广东长兴润德教育科技有限公司

一、引言

随着互联网的发展以及人们对高效率的追求,电子文档以其便捷高效、可复制粘贴、无地 域传递限制的优势成为人们所青睐的信息传递载体。越来越多的企业信息资料、工作报表、业 务文档等办公文档都是以电子文档的形式存储和传输。因此,电子文档在当前企事业单位的办 公环境中发挥着重要作用。

因此,如何加强企事业单位的办公文档安全防范管理,有效阻外防内,保护好企事业单位 的涉密信息、企业核心资料、财务信息、客户档案等办公文档安全,已经成为企事业单位真正 实现信息化运作亟待解决的问题。

二、需求分析

1.能够提供对一些日常办公软件(MS-Office、WPS Office、永中 Office 和 PDF 等) 的安全防护,即使文件被非法获取也无法被使用,且不影响办公效率和办公人员的操 作习惯;

2.对内部相关涉密文档进行明确的规定和标识,指定相关人员有权查看;

3.支持对办公人员的打印操作行为进行监督和管控;

4.能够有效控制企业对外交互带来的二次扩散风险,既不影响与合作伙伴之间的交流方 式,又能够保证重要文档脱离企业办公环境后的使用控制;

5.能够控制 USB 移动存储介质的使用行为,防止使用 USB 移动存储介质非法拷贝涉密 文档;

6.能够提供外出办公的数据安全保护措施;

7.对内部办公系统的访问权限制定合理的管理策略,防止重要数据文件被直接访问或下 载,导致泄密;

8.支持 IOS、 Android 系统的移动设备在线阅读加密文件,比如:Mail、OA、CRM、 ERP 等加密附件在线阅读,方便办公;

9.能够有效控制办公人员使用 QQ、Email 等网络传输工具随意将涉密办公文档外发;

10.可以详尽的对用户、文件的加密操作进行记录,当泄密事件发生时,能够快速地从日 志中准确地查到责任人;

三、解决方案

1.终端办公文档透明加密防护

只要是以明文形式在硬盘上保存,无论是从访问控制、设备监控、安全审计等手段都无法从根源上彻底解决数据泄密隐患。最根本有效的防泄密措施就是采取技 术手段从数据源头进行加密,保障数据安全。

文件透明加密防护

2.办公文档内部交互安全管控

对于企事业单位内部文档,根据其所承载的涉密程度不同,需要由不同涉密等级的的人员进行处理,这就需要对涉密文档和使用者进行密级标识,以控制涉密文档的安全性。(文档分级管理、部门隔离管理、涉密文档交互控制)

办公文档交互安全管控

办公文档内部交互管控

3.重要文档外发安全管控

天锐绿盾能够有效控制企业对外交互带来的二次扩散风险,既不影响与合作伙伴之间的交流方式,又能够保证文档图纸脱离企业办公环境后的使用控制。

文档外发安全管控

4.终端打印安全管理

天锐绿盾能够对内部员工的打印作业进行有效的监控和管理:事前打印控制、事中打印警示、时候打印审计。

5.USB 认证管理

针对以上需求,天锐绿盾提供以下管控措施:USB 存储设备限制、USB 存储设备认证。

USB认证管理

6.办公人员笔记本离线安全管控

针对内部员工经常需要携带笔记本外出办公的情况。天锐绿盾同样支持对 离线笔记本进行安全管控。

办公人员离线安全管控

7.办公自动化系统的安全与保密

天锐绿盾能够实现与OA等办公应用系统的安全集成,如对OA 等系统的后台明文存储、前端密文下载的安全集成,同时对应用系统进行准入控制,合法终端才可以访问应用系统。

办公自动化安全与保密

8.兼顾移动办公的便利与安全

天锐绿盾移动终端支持 Android、IOS 移动客户端,既能满足用户的高效移动办公需求,还能有效保障移动办公的安全性。

兼顾移动办公便利

9.上网行为规范化管理

网络敏感内容过滤、过滤非法网站和与工作无关的网站、合理分配宽带资源,告别网络“塞车”、过滤与工作无关的应用程序、即时通讯控制、违规外联控制。

10.安全日志审计

安全审计的目的不仅在于提供安全事件的事后取证机制,还在于未雨绸缪、防患于未然远比简单的亡羊补牢重要。天锐绿盾能够全面记录企业设计人员的各项操作行为,及时发现并控 制违规操作行为,从而进一步保证公司内部设计图纸等核心数据的安全。

安全日志审计

四、方案优势

1.功能优势

■ 三合一平台化管理模式;

■ 多种用户认证方式;

■ 便捷移动办公方式;

■ 与应用系统无缝兼容;

■ 跨平台支持.

2.技术优势

■ 三重密钥体系;

■ 自主开发数据库;

■ 驱动层加密技术;

五、案例介绍

(一)需求背景

广东长兴润德教育科技有限公司,简称润德教育,创建于2012年,全国已建立118家直营教学分校,是一家以医药护行业人才培训为主导,推动大健康产业发展的大型企业。主要从事执业药师、职称药师、执业医师、中医技能、护考资格、健康管理师、小儿推拿、学历提升等多个项目培训和药店管理培训咨询服务。 在大健康教育行业深耕多年,润德教育载誉无数,成为中国医药物资协会、重庆中盟、中国非处方药物协会、台湾药品行销协会等行业协会的战略合作伙伴,与一心堂,老百姓,大参林,益丰,海王星辰,国大药房,高济医疗等全国百强连锁药店达成合作。

针对公司一些常用办公文档软件进行加密,防止内部核心信息,如:客户资料、供应商信 息、员工信息、财务数据、物流信息等各类关键数据的流失泄密。

(二)应用范围

■ 实施点数:200+用户;

■ 应用功能模块:天锐绿盾数据防泄密系统

六、关于我们

赛虎信息科技是一家专注于计算机安全领域的高新技术IT企业。司始终倾力为企事业单位的信息安全、数据防泄密提供一体化顾问式解决方案,为客户提供优质的内网安全管理产品和适合多种行业的应用解决方案;提供专业的安全顾问咨询、教育培训和技术服务。