建站
咨詢
售后
建站咨詢
新聞中心
內(nèi)網(wǎng)安全案例之用戶特征
存在大量設(shè)計(jì)文件、勘測(cè)數(shù)據(jù)等價(jià)值信息需要重點(diǎn)保護(hù)，特別是勘測(cè)數(shù)據(jù)已納入國防戰(zhàn)略信息范圍，需要重點(diǎn)防護(hù);
為客戶提交的設(shè)計(jì)文件比較大，且設(shè)計(jì)院各個(gè)專業(yè)部門的編輯軟件專業(yè)性強(qiáng)，數(shù)量非常多;
院內(nèi)信息系統(tǒng)采取了一些安全措施并建立了一定的安全管理制度，專業(yè)設(shè)計(jì)部門網(wǎng)絡(luò)與Internet隔離，敏感數(shù)據(jù)交換有專人負(fù)責(zé);
設(shè)計(jì)文檔本身就是產(chǎn)品，銷售給用戶后需要對(duì)文件的流轉(zhuǎn)進(jìn)行使用控制。
內(nèi)網(wǎng)安全案例之需求分析
從設(shè)計(jì)院所的人員構(gòu)成、業(yè)務(wù)流程和數(shù)據(jù)的流轉(zhuǎn)特征等方面分析，設(shè)計(jì)院內(nèi)網(wǎng)安全體系建設(shè)需要重點(diǎn)關(guān)注以下幾方面的需求：
1、 數(shù)據(jù)外帶的控制。作為競(jìng)爭(zhēng)性智力產(chǎn)品，設(shè)計(jì)院形成的設(shè)計(jì)圖紙和相關(guān)文檔重點(diǎn)關(guān)注的是文件在客戶、合作伙伴流轉(zhuǎn)過程中如何實(shí)現(xiàn)有效的訪問權(quán)限控制并杜絕惡意的成果剽竊行為。
2、 計(jì)算機(jī)登錄認(rèn)證控制、服務(wù)器訪問授權(quán);設(shè)計(jì)院所有共享設(shè)計(jì)素材和設(shè)計(jì)成果，統(tǒng)一保存在共享服務(wù)器，需要對(duì)服務(wù)器訪問授權(quán)進(jìn)行統(tǒng)一安全管理。
3、 計(jì)算機(jī)大容量專業(yè)數(shù)據(jù)文件的存儲(chǔ)保密。保存在服務(wù)器和各個(gè)設(shè)計(jì)人員終端上的設(shè)計(jì)文件，需要進(jìn)行統(tǒng)一加密處理并設(shè)定分級(jí)訪問權(quán)限。
4、 內(nèi)部數(shù)據(jù)傳輸?shù)谋Ｃ??？紤]到設(shè)計(jì)人員移動(dòng)遠(yuǎn)程接入的需要，為防止數(shù)據(jù)監(jiān)聽等泄密行為，需要對(duì)數(shù)據(jù)傳輸通道進(jìn)行保密處理。
內(nèi)網(wǎng)安全案例之解決之道
設(shè)計(jì)院所內(nèi)網(wǎng)安全的體系建設(shè)，需要突出重點(diǎn)，切實(shí)關(guān)注文件外帶保密需求，充分考慮敏感性數(shù)據(jù)面臨的各種主動(dòng)泄密和被動(dòng)泄密風(fēng)險(xiǎn)。同時(shí)，應(yīng)充分考慮系統(tǒng)對(duì)設(shè)計(jì)人員的業(yè)務(wù)影響范圍，盡可能降低安全行為帶來的系統(tǒng)性能損耗和應(yīng)用約束，在安全性和可用性之間保持合理的平衡。
Chinasec提供的整體解決方案，重點(diǎn)實(shí)現(xiàn)以下功能：
用戶使用硬件令牌登錄計(jì)算機(jī)，令牌中內(nèi)置數(shù)字證書，實(shí)現(xiàn)雙因素認(rèn)證。內(nèi)網(wǎng)服務(wù)器通過安全網(wǎng)關(guān)進(jìn)行保護(hù)，只有授權(quán)用戶才能訪問;
計(jì)算機(jī)硬盤中存儲(chǔ)數(shù)據(jù)加密，對(duì)用戶操作透明，防止硬盤數(shù)據(jù)丟失引起數(shù)據(jù)加密;
內(nèi)部數(shù)據(jù)傳輸途徑主要為網(wǎng)絡(luò)和移動(dòng)存儲(chǔ)設(shè)備，網(wǎng)絡(luò)根據(jù)安全等級(jí)劃分為不同的安全等級(jí)，同等級(jí)間能夠正常通訊，不同等級(jí)間只有授權(quán)才能訪問，同時(shí)網(wǎng)絡(luò)中數(shù)據(jù)加密，防止非法計(jì)算機(jī)訪問;
移動(dòng)存儲(chǔ)設(shè)備管理，對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行授權(quán)管理，可授權(quán)為只讀、加密、讀寫、禁用屬性;
對(duì)于外帶文件授權(quán)進(jìn)行控制，文件采用加密格式，只有使用令牌或者授權(quán)口令才能打開，文件可以控制文件使用時(shí)間、打開次數(shù)、編輯等權(quán)限。
內(nèi)網(wǎng)安全在設(shè)計(jì)院內(nèi)網(wǎng)安全管理中得到了很好的應(yīng)用，本方案是基于Chinasec可信網(wǎng)絡(luò)安全平臺(tái)，具有高度的模塊化和擴(kuò)展性，可以根據(jù)設(shè)計(jì)院系統(tǒng)發(fā)展的需要，在功能進(jìn)行擴(kuò)展，大大提高內(nèi)網(wǎng)安全管理的統(tǒng)一性和效率。
【編輯推薦】
- Chinasec公安行業(yè)內(nèi)網(wǎng)安全解決方案
- 電子政務(wù)內(nèi)網(wǎng)安全域防護(hù)體系設(shè)計(jì)方案
- 內(nèi)網(wǎng)安全需控制終端 利用準(zhǔn)入控制來把關(guān)
分享名稱：設(shè)計(jì)院內(nèi)網(wǎng)安全解決方案
文章轉(zhuǎn)載：http://www.dlmjj.cn/article/dpdjedj.html
