加密软件系统方案

一、目的

随着集团业务的发展，有大量的技术、专利、客户信息以及财务数据等方面的电子文档的生成。加密软件系统能提高集团内部数据协同和高效运作，实现内部办公文档内容流转安全可控，实现文档脱离内部管理平台后能有效防止文件的扩散和外泄。对于内部文档使用范围、文档流转等进行控制管理，以防止文档内部核心信息非法授权阅览、拷贝、篡改。从而实现防止文档外泄和扩散的目的。

二、存在问题

目前在财务和技术方面存在以下几种途径的泄密方式：

（一）、输出设备（移动设备）泄密：

通过移动存储设备，内部人员泄密；或在不注意的情况下，导致非相关人员获取资料。移动设备包括：u盘、移动硬盘、蓝牙、红外等。

（二）、网络泄密：

1.通过互联网将资料通过电子邮件发送出去。

2.通过互联网将资料通过网页bbs发送出去。

3.将资料通过QQ、阿里旺旺、飞信等聊天软件发送出去。

4.随意点击不认识的程序、上不熟悉的网站导致中了木马产生的泄密。

（三）、电脑设备泄密：

1.将笔记本（或者台式机）的硬盘拆回家盗窃资料，第二天再装上。

2.将笔记本（或者台式机）的硬盘或整机送修，资料被好事者拷走。

3.笔记本（或者台式机）遗失或者遭窃，里面的资料被完整的窃取。

（四）、客户泄密：

1.客户将集团提供的文件自用或者给了竞争对手。

2.客户处管理不善产生的泄密。

三、解决方案

集团信息资产已经是集团不可或缺的宝贵资产，如果集团领导任由信息资产随意被泄密而不作为，最后迎接集团领导的就是更多问题。因此，从自身管理需求上，集团也需要上数据加密产品对集团的核心数据进行防护。只有加密才是最终的管理手段，非加密的手段都是治标不治本的管理手段。因此需要一款文档加密软件。

在文档创建时即对其进行透明加密，并与用户、权限相结合。文档加密后，有权限的用户正常双击打开使用，非授权用户显示为乱码，无法使用，从而实现数据防泄密的目的。

在整个加解密过程中，无需用户参与，使用非常方便。文档加密软件通常主要用于文档、图纸类数据加密保护，而不能用于源代码等进程比较复杂的数据类型保护。

四、效果分析

使用文档加密软件可实现以下几方面数据防泄密效果：

1.文档透明加密：在文档创建时即加密，加密后，文档以密文形式存储、流转、使用，实现全周期安全；

2.文档权限管理：按用户、用户组、部门，进行加解密、截屏录屏、粘贴复制等细粒度权限控制。有权限人员正常双击打开加密文档，非授权用户则显示为乱码、无法使用；

3.文档安全流转：在需发送加密文件给内部/外部非授权用户使用时，可通过文档安全流转实现在线审核、文档授权、文档解密；

4.文档外发制作：在需制作受控的文档发送给外部人员使用时，控制其打开次数、时间、自动销毁、密码、打印、粘贴复制等；

5.外部设备管控：集中管控所有端口外部设备，并提供内部专用U盘与内外通用U盘。

五、适用范围

集团及各事业部财务及技术人员，其电脑中的图纸、技术资料、财务报表、商业数据等需要加密。经调研，财务人员：集团5人、汽贸事业部7人、4S店6人、奥扬物流3人、捷通物流2人、银通租赁事业部4人、专用车事业部2人、低温装备事业部4人、铁塔事业部8人、众城金属1人共计42人；技术人员：专用车事业部6人、低温装备事业部12人、铁塔事业部32人共计50人。总计人员为92人，预算管控设备数量为100台。

六、费用预算

七、成功实施案例

八、推荐选型

综合三种产品价格、品牌、案例等方面，结合集团实际情况，推荐选用华途文档安全管理系统。

三种产品的功能基本相同，华途文档安全管理系统在价格方面相比其他两种产品优惠；相比其他两种产品，与华图文档安全管理系统合作的企业大多数为国内知名企业，品牌影响力较大；而且华图文档安全管理系统的代理商，青岛畅联信息工程有限公司是一家专业的信息技术及网络安全服务提供商，可为后期集团信息化建设方面提供帮助。