文教服务行业加密软件解决方案

   一、行业特性

如今，发展文化教育产业已成为提升国家综合实力的重要途径，近年来，我国文化产业发展的环境不断优化，文化产业增加值占GDP的比重持续上升。

文化教育行业是一个包含巨大信息流的行业，而这个信息流的主体就是文化教育行业包含的大量知识和用户信息。前者是行业的主题和主要内容，后者是行业主要的服务对象，两者在信息时代都由于信息化技术而发生了翻天覆地的变化。如何保护好这些知识资产，已成为文化教育行业面临的主要挑战。

二、敏感数据类型

      创作数据、设计数据、科研数据、实验数据、成果数据等价值信息。

三、敏感数据分布

      创作/设计/科研人员终端计算机，对外交流的办公网；

      复杂多变的应用环境，应用服务器（如OA、ERP等)；

      需要进行数据交互的合作方。

四、需求分析

信息化的不断深入，让文化教育行业也面临信息安全防护的考验。同时越是高等级、研究深入的教育机构产生的信息越是机密，同时也越有价值。保护这些数据的安全可以说就是保护国家发展的未来。文化教育行业的需求包括：

（1）需要将所有用户分为项目负责人(包括实验室领导和项目领导)、安全管理员、项目组长和普通用户等各类用户；

（2）对所有用户设置访问密文(以下简称读取密文)权限的功能。访问权限包括查看密文、编辑密文、粘贴密文、复制密文、删除密文、重命名密文、打印密文以及下载密文等操作的权限；

（3）如需要保障移动设备、存储介质的数据安全；

（4）实现商密数据的密级标识、定密、密级变更及有效期的管理；

（5）因合作需要，向外部组织机构分享机密数据，需要保证分享的数据不被泄露。

五、解决方案

1、构造一个安全的企业办公环境（指若干安装了文档加密软件的计算机构成的网络系统，以下简称文档加密软件环境），保证文件在全生命周期（包括在创建、浏览、编辑、归档、分发、销毁等操作）都处于文档加密软件系统的保护之下，在文档加密软件环境下电子文件能正常操作，如果被非法带出文档加密软件环境，电子文件都是不可用的，从而在源头上保证了电子文件的安全；

2、提供分部门策略，可以设定不同部门之间的加密策略不一样，有效控制企业内部各部门之间文件的交互；

3、完善的外发系统，企业内部的文件外发时，需要经过严格的内部审批流程，同时可以控制外发文件的生命周期和操作权限；

4、管理员在服务器上能够实时监控作为部门服务器的管理机的工作状态和配置管理机的功能授权，并且汇总、审计管理机上的操作日志，及时发现系统安全隐患。

六、方案特点

1、系统运行安全可靠，文档加密软件强制加密系统具有防止对系统及数据的非授权的故意或意外访问的处理能力；具有在规定的时间和条件下，能维持其性能水平的能力。系统具备容错机制，保证不同使用条件下加密系统都能正确运行；

2、系统可操作性强，强制加密系统操作简单实用，提示简明、清楚。尽量减少人工操作的步骤，提高加密软件系统的使用效率；

3、维护方便，系统提供可视化的配置和维护手段，使用户能够根据实际的情况，轻松改变配置和维护加密软件系统；

4、扩充容易简单，系统的功能的增强、增加不会引起系统总体结构上的变动；

5、应用集成能力强，文档加密软件拥有与OA、PDM集成的能力，操作过程简单，不需要额外添加硬件设施，从而为今后实施节省系统维护成本。