方案概述
隨著計算機和網(wǎng)絡(luò)技術(shù)的迅速發(fā)展，國內(nèi)能源電力行業(yè)的企事業(yè)單位的網(wǎng)絡(luò)和信息化建設(shè)日趨完善，計算機網(wǎng)絡(luò)和各種業(yè)務(wù)系統(tǒng)已經(jīng)成為組織的重要信息載體和傳輸渠道。越來越多的企業(yè)選擇使用業(yè)務(wù)系統(tǒng)平臺來提高企業(yè)的工作效率，促進(jìn)各職能部門間的業(yè)務(wù)溝通，并實現(xiàn)大數(shù)據(jù)的集中管理（如：OA、ERP、PLM、PDMS），用戶可直接通過網(wǎng)絡(luò)來訪問業(yè)務(wù)系統(tǒng)，快速獲取其所需要的各種信息及文件內(nèi)容。很明顯，成熟的業(yè)務(wù)系統(tǒng)和它所帶來的信息數(shù)字化大幅度提高了工作效率，也使得海量的信息存儲和處理成為了現(xiàn)實。
企業(yè)業(yè)務(wù)系統(tǒng)中存放有大量敏感數(shù)字資產(chǎn)，通過業(yè)務(wù)系統(tǒng)平臺的共享給用戶使用帶來了很大的便利性不言而喻，但是企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)中有很多電子文檔都屬于企業(yè)機密的資料，例如企業(yè)文件、技術(shù)資料、研發(fā)成果、市場報告、財務(wù)信息等，因此對于一個大型機構(gòu)，特別是企業(yè)和政府機關(guān)，內(nèi)網(wǎng)信息安全防范尤為重要。以往人為控制的教育加監(jiān)督（人工填寫日志）的安全管理方式是無法阻止內(nèi)部工作人員運用現(xiàn)今的高科技信息載體主動或者被動泄密（如利用互聯(lián)網(wǎng)、EMAIL、FTP、筆記本、光盤、可移動硬盤）等。
研發(fā)設(shè)計中心通常為能源電力企業(yè)的技術(shù)核心機構(gòu)，這些機構(gòu)會產(chǎn)生重要的信息資產(chǎn)，隨著國內(nèi)能源行業(yè)的發(fā)展和研發(fā)能力的不斷增強，這些信息的價值也逐步提高，信息的泄露或丟失必定會對企業(yè)造成非常大的損失，將直接影響企業(yè)產(chǎn)品競爭力和品牌競爭力。
如何防止企業(yè)的這些敏感資料泄密，僅僅依靠管理制度和規(guī)范并不能進(jìn)行有效阻止，還需要有完善的內(nèi)容安全解決方案，有效防止敏感資料外泄，即使在敏感資料泄密之后，也能對泄密者、泄密途徑進(jìn)行有效追蹤。因此業(yè)務(wù)系統(tǒng)平臺的數(shù)據(jù)安全將是企業(yè)信息安全一個全新的要塞，對于企業(yè)安全管理者也是一個值得認(rèn)真對待的課題。
因此，具有這些信息資產(chǎn)風(fēng)險的企業(yè)迫切需要建設(shè)一套系統(tǒng)來對企業(yè)內(nèi)部的重要電子數(shù)據(jù)進(jìn)行加密，在合理的安全成本基礎(chǔ)上，建立信息安全的基本框架，建立安全管理策略和流程，實施信息安全工具和系統(tǒng)，保障研發(fā)信息的安全受控。
面臨問題
1.如何保護終端的重要文檔？
2.如何對OA、檔案系統(tǒng)、知識庫中的文檔進(jìn)行離線防護？
3.如何實現(xiàn)保證離線文檔的安全？
4.如何實現(xiàn)分檔的分級防護？
5.如何對文檔使用進(jìn)行精確控制？
解決方案
總體解決思想是在不損害信息化建設(shè)帶來的便利前提下保證核心數(shù)字資產(chǎn)的安全，并在企業(yè)的多種業(yè)務(wù)角度、多種使用場景、多種應(yīng)用特點進(jìn)行有針對性的方案設(shè)計與實施，達(dá)到安全性和易用性、穩(wěn)定性的有機結(jié)合。
通過建設(shè)前沿文檔安全管理系統(tǒng)，部署在內(nèi)網(wǎng)中作為企業(yè)的信息安全基礎(chǔ)設(shè)施，通過技術(shù)手段在多個層面有效的保護企業(yè)內(nèi)部的重要文檔信息防止泄露，為企業(yè)重要文檔和關(guān)鍵業(yè)務(wù)數(shù)據(jù)提供安全加密服務(wù)。
針對業(yè)務(wù)系統(tǒng)提供技術(shù)支撐，通過對非結(jié)構(gòu)化數(shù)據(jù)加密的形式提供服務(wù)，保護來自業(yè)務(wù)系統(tǒng)中的關(guān)鍵電子文檔的安全可控，杜絕非法外傳（可包括OA系統(tǒng)、ERP系統(tǒng)、PDMS系統(tǒng)、文檔共享系統(tǒng)、檔案系統(tǒng)等）；同時結(jié)合系統(tǒng)授權(quán)體系及業(yè)務(wù)文檔的管理要求來規(guī)范電子文檔合規(guī)的傳播范圍和使用權(quán)限。
建設(shè)內(nèi)容如下：
1.為業(yè)務(wù)系統(tǒng)的數(shù)據(jù)保駕護航；
2.個人文檔的安全使用；
3.外發(fā)文檔的安全管控；
4.為文檔安全管理流程提供有效工具；
（部署架構(gòu)圖）
對關(guān)鍵業(yè)務(wù)系統(tǒng)安全防護
對個人終端文檔安全防護
指定權(quán)限控制管理方案和技術(shù)措施
對外發(fā)文檔提供全生命周期安全控制措施