商品流通行業計算機反泄密解決方案
在当今信息社(she)會中，企業不断深入的(de)利用計算機技術提高運營(ying)效率，大部分信息如：銷售资料、客戶信息、商務(wu)资料(liao)、招投標数據、財務数據、重要圖紙、核(he)心文檔等，都是以電子数據(ju)的形式存(cun)在企業的内部網絡中，随着外部竞争的加劇以及内部人員活動(dong)日渐繁雜，在企業发(fa)展的同時，如何保護核心数據被随意泄露出去成為(wei)公司领导最為關切的問題之(zhi)一。
員工离職(zhi)带走核心文(wen)檔
导致嚴重泄密
公司核心数據泄露
造成巨大损失
財務(wu)等重要文(wen)檔数據外泄
影響業務正常運轉
給外單位的数據(ju)被随意擴散(san)
造成诸多麻烦
需求分析
从(cong)我們接触到的大量信息安全事件來(lai)看，大多是内部員工故意或无(wu)意中泄露、竞争對手通過各種手(shou)段恶意侵占或猎取(qu)、計算機被盗或(huo)遗失(shi)等事件。其中又以内(nei)部員工泄密方式最為(wei)嚴重，超(chao)過70%的比例，大多发(fa)生在有意或即將离職、對公(gong)司不忠或有不满情绪的員工身上。而對公司機(ji)密(mi)信息的保護有以下需求：
1、確(que)保公司内部协同工作的(de)前提下，有效防止了受控(kong)文檔(dang)在組織内部任意擴散；
2、防止重(zhong)要項目部門内、外部接触受控文檔的人員(yuan)擅自將文檔的内容泄漏到項目小組以外(wai)；
3、管控(kong)授權外(wai)发文檔，防止將解密后的文件(jian)交給(gei)外部合作單位导致二次泄密。
在(zai)当前(qian)網絡无边界的高度互聯背景下，傳統的围堵城牆式的防護手段和(he)管理(li)方式已失效，新的威胁亟待解決(jue)。因此，我們必须针對設計行業的信息安全特性，構建一套完備的数據信息安全管理體系，从而稳固信(xin)息化(hua)成果，並降低企業信(xin)息安全風险(xian)。
解決方案
BTXDLJ在深入調研衆多企業級用戶在信息安(an)全防護(hu)體系中面臨的實际困境基礎之上，针對数據(ju)泄露風险、員工操作失当(dang)、外(wai)部威胁渗透(tou)等多維度安全隐患，通過采用先進(jin)的PHOENIX加密技術作為(wei)系統核心基礎架構，自主研发了一(yi)套集身份認證與權限管理(li)、自動(dong)備份、U盘管控、程序(xu)控製、日志記錄、截屏监控、远程通(tong)訊(xun)等多功能模块於一體的反商業泄密系統软件，可覆盖終端設備(bei)访(fang)問控
事前主動防御
安腾反泄密软件是一款面向企業知识產(chan)權保護需求而開发的專用加密(mi)解決方案，针對產品(pin)研发(fa)、工程(cheng)設計等(deng)環節中頻繁使用的Office、CAD、PDF等多種電子文(wen)檔格式(shi)及技術圖紙提供全方位的加密防護。被加密的文(wen)檔仅能在授權用戶的授權環(huan)境（如企業内部網(wang)絡）中(zhong)應用，未授權用戶(hu)即使获取文件也无法打開或(huo)讀取内容，有效阻断敏感(gan)信息向竞(jing)争對手、离職(zhi)員工等未授權渠道的流轉擴(kuo)散。
事中有效控製
安腾(teng)的(de)加密過程不會因修改程序或進程名，更改保存文件后缀等作弊手段而失(shi)效，同時加密(mi)文(wen)檔的复製/剪切/拖放/粘贴等操作(zuo)也受到限製,向非加密(mi)文件(jian)中拖放/拷貝/粘贴的操作將被自(zi)動禁(jin)止。除此以外，安腾(teng)反泄密软件(jian)對打印機,U盘等(deng)存储工具,筆記本電脑均有控製措施，並借助分組策略和身份權限的認證管理等技術進行更細化的(de)設置和(he)保護。
事后溯源补缺
安腾反(fan)泄密软件凭借日志記錄(lu)與自動備份兩大核心功能體系，為企業在(zai)数據防護领域構建多層次的(de)安全防線。其(qi)日志記錄功能可將員工(gong)的指定操作過程详細、完整地(di)記錄存檔，形成可(ke)追溯(su)的審計檔案，為企(qi)業内部的监督檢查(cha)、合規審計和(he)問題溯源提供精確的追溯(su)依據，特別是在涉及敏感数據访問或權限操作時能够生成(cheng)清晰的責任(ren)鏈条。
主要功能
在融合加密技(ji)術、内網安全防護和現代(dai)組織管理(li)學理论的基礎上，企業可在不改變原(yuan)有辦公流程和工作習惯下，通(tong)過部署访問控(kong)製、傳(chuan)輸加密、終(zhong)端防護等多層次安全策略，構架起完整的計算機反泄(xie)密體(ti)系，有(you)效防範(fan)数據泄露風险，保護
文檔權限
- 基(ji)於pki體系，以数字證书實現(xian)复雜權限，在内部實現文檔的細密度多維度保(bao)密, 支持拍照、语音輸入
内容安全
- 對涉密(mi)文(wen)檔内容的复製拷貝、拖放保護和打印等動作控製，防止涉密(mi)内容泄(xie)密
外出筆記本安全
- 落對外攜筆記(ji)本保護(hu)，外出可正(zheng)常使(shi)用，防(fang)止私自泄露文(wen)檔，對离線時間加以限製
移動安全
- 方便移動端辦公的同時全方位保(bao)護移(yi)動端涉密文件安全，杜絕泄密事件发生。
應用安全
- 保護應用数據安全(quan)，有效防(fang)御應用系(xi)統落地数據的泄密風险
郵件白名單
- 信任(ren)郵箱，便捷解密(mi),郵箱白名單发送的郵件，附件自動解(jie)密(mi)，方便日常(chang)工作
涉密審批
- 搭建涉密審批流程(cheng)，實現如解密、外发、U口使(shi)用、打印(yin)等涉密申請(qing)的審批與管理
風险分析
- 用戶行為分析與意圖(tu)预警，檢測終端异常行為，安全事件发生之前，预警風险
部署效果
安腾反泄密软件系統针對(dui)企業在設(she)計研发、生產製造等環節中(zhong)涉及的圖紙(zhi)文檔数據，提供全面的保密和安全管理(li)解決(jue)方案，通(tong)過多層次(ci)
有關内部文(wen)檔数據库的信息保密：
對於存在於(yu)各個終端計算(suan)機的涉密文檔，通過安裝客(ke)戶端進行強製(zhi)性加密保護。實(shi)施(shi)以后，在同一(yi)公司或同一部門内部，文檔可以(yi)自由的流(liu)通，就如同没有安(an)裝反泄密软件一樣。但当文(wen)件未經授權流出公司，文(wen)件(jian)則變成乱碼。如果文件需要交給客戶或公司外(wai)面的人(ren)，則需要經過管理人員的(de)批準(zhun)解密。系統並能與OA、CRM等多種内部管理系(xi)統完美對(dui)接，不(bu)會影響原有的工作環境。
有關信息傳遞(di)與互换過程中的保密需求(qiu)：
1、由(you)於采取了加(jia)密技術，各種網絡傳輸、郵件傳輸如果未經解密操(cao)作(zuo)，发出去(qu)的密文是无法打開的；
2、反泄密系統對於密文(wen)將自動限製(zhi)其复製、粘贴、抓屏等行為，也可以對於打印設備進行(xing)禁(jin)止使用、限時使用、記錄打(da)印日志(zhi)等加以控製；
3、反泄密系統可以設置對各(ge)種存储設備(bei)的自動识別與管理，有禁止使用(yong)、只讀、自動加密和開放使用(yong)等(deng)模式；
4、對於需要攜带涉密文檔圖紙的手提電脑外出(chu)的情(qing)况，反泄密系統可以提供离線(xian)加密和限時使用兩種方式加(jia)以管理；
5、對於需要发送給客(ke)戶使用的涉密文檔圖紙，反泄密系統软件可以增(zeng)設限(xian)製功能，對文檔的修改、打印及使用時間進行(xing)參数(shu)設置。
不同岗位之間信息浏覽和(he)管理限製(zhi)：
1、對於不同部門或(huo)小組之(zhi)間的信息壁垒，反泄密系(xi)統可以通過分組策略加(jia)以解決；
2、對於(yu)不同層級管理(li)人員的文檔管理權限，反泄密系統可以(yi)通過分級策略實現(xian)上級對下級文檔管理的授權與審批。
客戶价值
防止数據泄密
強大加密策略，文檔的使用完全在企業掌控範围之内，随(sui)時對文檔進行權(quan)限控製。
護航移動辦公
保證移動終端對内部涉密(mi)文件(jian)的安全阅讀與安全使用，護(hu)航移動辦公的(de)数據安全。
保護應用安全
與各業(ye)務應(ying)用系統整合，即不影響企業(ye)数據平臺的正常使用(yong),又確保了数據的安全。
泄密風险分析
用戶行為分析與意圖(tu)预警，展示用戶風险(xian) 檢(jian)測异常行(xing)為，及(ji)時预警，随時審計。