远轻铝业(中国)有限公司是由日本远轻株式会社投资的独资企业,位于江苏省昆山市经济技术开发区远轻路118号。1995年4月投产,注册资本2700万美元,投资总额6750万美元,全套引进日本先进技术和设备,采用先进的机械手替代了生产过程的重体力劳动。主要生产汽车、摩托车的铝合金轮圈、引擎零部件及增压器壳体,产品销往日本、欧洲等国外市场和国内市场。本田、日产、丰田都是本公司的主要客户。
1. 远轻铝业需要一套完备的安全管理设备解决集团内部存在的安全威胁,如:系统内用户的个人行为(如上网、偷换硬盘、安装未经验证的应用程序、使用内网主机设备向外网发送电子邮件等),对网络系统内企业数据安全带来较严重的威胁。外设端口的开放(如公司电脑USB、1394、COM口等都没有屏蔽,内部人员很容易通过其它移动存储设备拷贝走大量电子数据,以及私人笔记本电脑私自连接到公司内部网络上,通过网卡拷贝走大量企业中的涉密数据等)带来的威胁。随意打印带来的威胁。由于公司内没有对公司内各台电脑的打印端口做统一的控制,公司内部人员完全有可能将公司涉密资料打印成纸质文件带出公司。
参差不齐的网络安全管理水平。公司内网络由于其节点众多,各节点的安全防范措施不一样,网络管理的水平也不一样,因此会对系统网络造成潜在危险。
2. 远轻铝业需要一套便捷、精准的设备来解决泄密问题,如计算机工作人员由于对专业知识的不熟悉而泄密;规章制度不健全或者违反规章制度泄密;内部员工的跳槽或利益驱使,故意泄密。
3. 远轻铝业需要建立完整的企业内部网络系统的安全防护体系,实现公司内部所有客户端PC受控合法使用(包括打印和截屏),内部重要信息的只能在公司网络环境内部使用,未经授权带出公司无法使用,电子文档在需要的时候可以建立4层密级的分配管理,公司的每一份文件都需经过企业中相关人员的审核和备案,以及管控笔记本电脑泄密。
4. 远轻铝业需要解密操作必须有相应的日志记录,便于事后责任的追溯。
5. 远轻铝业需要文件的加解密不影响企业正常的工作和对外交流。
ViaControl文档透明加密系统的设计原则是:在尽可能小的安全投资前提下,最大限度的管理远轻铝业内部信息的安全。
1.1 ViaControl文档透明加密系统功能
文档透明加密
应用威盾ViaControl V+安全可靠的透明加密技术加固 Office、AutoCAD、Photoshop等几乎所有常用格式电子文档。
文档使用授权
应用威盾ViaControl V+构建整体文档保密体系,实现分部门分级别的精细化保密,提升用户保密意识。
离线办公保护
应用威盾ViaControl V+,保证用户在出差等离线状态下能够安全使用笔记本电脑等设备中的电子文档。
文档外发保护
应用威盾ViaControl V+精确限定外发给合作伙伴的电子文档的使用范围,有效防范文档外发后的二次泄密。
文档操作审计
应用威盾ViaControl V+完整记录所有文档操作,文档流转从此完全可控、可见、可查。
服务稳定性保证
应用威盾ViaControl V+备份授权服务器和文档服务器,确保加密系统持续运转,文档时刻完整可用。
1.2 文档安全管理解决方案
1.2.1加密权限设置
加密权限设置是对启用加密授权的客户端在连上服务器时的权限设置,可以对计算机和域用户设置加密。
1.2.2离线权限设置
离线权限设置是对启用加密授权的客户端在连不上服务器时的权限设置,可指定允许离线使用的时间范围,在此时间范围之内可打开加密文档。离线权限还能设置解密、外发、授权软件和安全区域等权限。
1.2.3.操作日志的记录和审核
加密文档操作日志记录客户端加密文件,解密文件,生成外发文件,修改文档属性,解密申请和外发申请等相关日志。
加密文档操作日志默认显示所有的日志,管理员也可以设置各种查询条件进行查询。双击日志可查看详细信息。有设置备份的操作日志,可在详细信息中查看文档副本。
1.3.其他建议
由于公司的项目部和市场部与客户的联系很频繁,需要经常发送被加密的文件给客户进行交流。建议在该部门设置部门经理为代理管理员:首先部门经理更熟悉部门事务;其次可以及时处理外发文件。
通过互普威盾文档安全管理方案的实施有效防范和应对远轻铝业各种网络安全威胁,解决了其多种泄密形式,建立了一套完整的企业内部网络系统的安全防护体系,实现公司内部所有客户端PC受控合法使用(包括打印和截屏),内部重要信息的只能在公司网络环境内部使用,未经授权带出公司无法使用,电子文档在需要的时候可以建立4层密级的分配管理,公司的每一份文件都需经过企业中相关人员的审核和备案,以及管控笔记本电脑泄密。
注意:本方案介绍ViaControl文档透明加密系统针对用户的需求,提供的是完整的电子文档安全解决方案。