1 . 客户的信息安全需求 1 .1 . 防止文档泄密 制衣厂平时会产生大量的图纸资料,这些设计图纸资料对于制衣厂来说至关重要,如果设计图纸被不怀好意的人盗取,将会对制衣厂造成巨大的危害。目前来说,接触图纸最多的就是 10 人左右的个人计算机。首先针对众多的文档类型的加密能否实现,是否会出现某些特定的文档类型不能加密或者由于软件版本的不断升级导致某些版本生成的数据不能加密;其次在上述的各个阶段中能否层层把关,保证防范措施到位,不会出现漏洞到时文档泄密。 1 .2 . 终端泄密 终端泄密的安全防护服务,包括计算机终端所有可能的失密途径,如网络、接口、打印机、移动介质等等,以保证保密信息不可能从这些途径流出,或者流出后自动加密不可读写,又或者流出后可以对失密行为进行审计。 1 .3 . 文件安全服务 文件安全服务,包括客户端的文件加密,以及加密文件在内网安全域内的保密传输等等。设计图纸既要在小范围内大量使用,又要保证不被通过一些网络途径传播出去。 1 .4 . 图纸备份 对那些经常设计、修改图纸的个人计算机需要进行定期备份,防止个人报复性的删除、破坏数据。另外对于服务器上面的重要资料也要进行定期备份。 2 . 解决方案 通过对制衣厂目前主要信息安全的要求,根据多年在信息安全领域、数据保护方面的丰富经验,我司建议采取数据保密系统以及数据备份系统一起配合解决上面所提到的信息安全隐患。 数据保密系统建议采用国内知名品牌明朝万达的 Chin aSec 系统,通过采用数据保密系统可以防止设计图纸、重要资料通过已知的各种方式泄密出去。比如说:通过各种外设、网络传输等等方式。 数据备份采用国际知名品牌CA BAB R11.5 以及桌面版备份软件。通过采用数据备份软件,可以定期对服务器上面重要的数据以及重要客户端的设计图纸、重要资料进行定期备份。 3. Chinasec 解决方案 3 .1 . 系统设计原则 3.1.1. 安全性 对于绝大多终端用户来说,他们都有着一个同样的要求,即不影响或尽可能少影响他们的正常工作;因此,对于终端系统用户所使用的功能,必须提供简单易用的操作方法和简便的操作流程。 应答:Chinasec系统通过可信网络保密系统(VCN)不会影响最终用户的正常工作,因为系统启动后对加密的磁盘做了透明解密操作,对用户而言都是透明的,甚至可以将系统的图标都隐藏掉,让最终用户感觉不到以及安装了这个软件,但是最终用户如果通过网络途径、移动存储设备...