弘信安--祺安电子文档安全管理系统技术白皮书

《弘信安--祺安电子文档安全管理系统技术白皮书》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、祺安电子文档安全管理系统技术白皮书128北京弘信安科技有限公司hongxinan.com祺安电子文档安全管理系统技术白皮书目录1．产品简介21．1概述21．2需求背景21．3系统设计理念61．4系统适用范围62．系统构成及功能62．1文档透明加解密82．2文档操作权限控制92．3部门用户文档互访102．4文档授权控制102．5文档解密申请112．6文档定级122．7文档离线控制122．8文档手动解密122．9文档全盘加解密122．10文档打印管理132．11部门用户管理132．12策略管理142．13审批管理152．14日志管理16

2、2．15日志归档管理162．16安全网关162．17文档本地及远程备份162．18文档外发控制172．19邮件外发182．20远程客户端管理183．系统特点183.1加密各种软件适应性强183.2细粒度的文档权限管理193.3部门文档互访灵活易用193.4细化的文档授权193.5支持文档密级控制193.6支持半透明加密193.7外发控制安全可靠203.8操作简便易用的管理平台204．产品技术优势214.1绝对领先的加密内核，具有相对独立的文件系统214.2独创的加密文件增量保存技术214.3独特的加密文件权限控制技术224.4加密客

3、户端在WIN7/8及X64位环境下表现同样优秀稳定235．部署效果246．相关规范及约定257．产品运行环境26128北京弘信安科技有限公司hongxinan.com祺安电子文档安全管理系统技术白皮书1．产品简介1．1概述祺安电子文档安全管理系统针对网络中重要的电子文档进行不同密级、不同权限的加密保护和权限控制，对电子文档的整个生命周期进行跟踪管理审计控制。系统采用独创的内核级加密技术，不改变用户操作习惯。通过设置部门和用户文档互访，方便加密文档的在有限范围内流动。通过对文档的授权及审批，实现不同密级，不同使用者对文档的合法操作。非

4、法用户即使得到了电子文档也无法打开加密文件。控制的权限包括：是否允许打印、是否允许加密文档剪切、复制、粘贴、另存、拖拽、是否允许截屏、是否允许从加密文档向非加密文档粘贴、文件复制等。系统帮助用户确保电子文档信息的完整性和保密性，使得重大安全事件能被及时定位处理，有效控制了内部人员有意无意的信息泄露行为，防止企业内部重要信息的泄漏和扩散。1．2需求背景目前，随着企业信息化的加速，大量的电子文档作为承载信息的媒介成为特殊的关键资产，而电子文档的易传播、易扩散性决定了它的不安全性。现在，以电子文件为主的内部泄密正在成为重要部门数据安全的最

5、大威胁之一，信息安全的主要隐患已经从外部入侵逐渐转变为内部人员使用信息的不可控性上。128北京弘信安科技有限公司hongxinan.com祺安电子文档安全管理系统技术白皮书除网络安全、应用安全外，信息安全是我们更应该关注的。根据CSI/FBI权威统计各种安全漏洞造成的损失中，30%-40%是由电子文件的泄露造成的；Fortune排名前1千家公司，每次电子文件泄密造成的损失平均是50万美元以上。IDC预测信息防泄露市场在2006年的全球市场将达到6亿美元，2009年将达到19亿美元，每年的增幅均在50%以上。Portune对中国500

6、家大型企业做的调查发现国内的企业对电子文件几乎没有任何保护措施，有保护的不到3%，一些机密性的材料、电子文件轻易就可以通过电子邮件、即时通讯工具、U盘和移动硬盘等泄密到企业外部。128北京弘信安科技有限公司hongxinan.com祺安电子文档安全管理系统技术白皮书FBI和CSI对484家公司调查发现：在各种因安全漏洞造成的损失中，有30～40%是由电子文件的泄露造成的。而这些电子文件泄露，超过85%的安全威胁来自企业内部。16%来自内部未授权的存取；14%专利信息被窃取；12%内部人员的财务欺骗。中国国内80%的网站存在安全隐患，

7、20%的网站有严重安全问题。内网问题关注的点非常多。请看下图：128北京弘信安科技有限公司hongxinan.com祺安电子文档安全管理系统技术白皮书许多企业，例如会计事务所、学校、政府、金融机构、高科技研究所等企事业单位，经常利用网络来提高业务效率。但同时使用者能很轻松地把企业的许多重要信息流通到网络外部，从而使企业重要的知识财产受到严重损害。通过Internet泄密，在我国已经有很多的泄密案例，有资料表明，目前超过70%的互联网泄密事件是通过内部有意或无意的信息泄漏造成的。这些机密数据和文件，具有极大的危害性，特别是对于一些要害

8、部门如政府机关、军队、金融、电信、电力等部门，其造成的危害往往还涉及到国家的利益。单一靠防病毒软件、防火墙等产品部能解决重要文档泄露的根本问题，客户即使部署了主机监控审计系统虽然能做到事后追查及部分控制，但也无法从根本上解决文档的传播