中国工程物理研究院建筑设计院移动存储介质管理 - 案例
我要咨询
我要试用
我要合作
联系我们
中国工程物理研究院建筑设计院移动存储介质管理
发布时间: 2016-11-19 11:44:47
项目背景

中国工程物理研究院建筑设计院隶属于我国唯一的核武器研制基地—中国工程物理研究院。集民用、工业建筑设计为一体的综合性设计单位。拥有国家颁发的建筑工程设计甲级证书,核工业工程设计乙级证书,工程测量乙级资格证书,同时具有四川省环境保护局颁发的放射性三废、屠宰、有机化工、洗煤、电镀、医院废水等环境污染治理专项工程设计甲级资质证书等。
随着信息化建设的不断发展、网络的快速普及使得信息的获取共享和传播更为方便、快捷,随之而来的问题是单位、各部门在享受到计算机以及计算机网络所带来的便利的同时也面临着重要信息泄密的风险。据权威机构做的调查结果显示:超过85%的安全威胁来自单位内部。作为新一代取代软盘光驱的移动存储设备因为其使用灵活、方便,使它在各党政单位信息化过程中迅速得到普及,越来越多的涉密文件、重要数据和内部资料被存储在移动存储介质里,如何安全、有效的对移动存储设备进行管理以保证涉密信息的安全已成为各单位的一个凸显问题。

需求分析

目前大多数企业的网络安全方案的重心都放在网络系统安全方面,但是在企业内部,各类计算机病毒的传播和重要数据的外泄往往都是通过移动存储介质传播开来和外泄出去的。它具有方便小巧、大存储量、通用性强、易携带等特点,这些特点也给网络带来了许多安全隐患,尤其是业务支撑网络的存储介质的管理。现阶段业务支撑网内介质的使用缺乏统一管理,缺乏统一的使用控制和审批机制。因此如何防止来自企业机构内部的病毒传播和内部信息外泄,这些都是企业和涉密机构在进行网络化过程中必须解决的问题。

解决方案

针对中国工程物理研究院建筑设计院存在的以上问题,金盾提供移动存储管理管理方案解决以上问题。该系统对USB移动存储设备的安全防护分为事前、事中和事后三个步骤,采用了三大手段:控制、监控、审计。统筹考虑到三个环节中可能出现的各种信息泄密途径,对USB存储设备进行集中的监控与管理。同时,为了加强涉密计算机的管理,系统内置了注册管理功能,对USB移动存储设备使用人、部门等信息进行集中管理,实现对USB存储设备的实时跟踪和控制。


精细化存储设备权限管理
可对单位的终端机器开启/禁用提移动存储设备权限控制,能最大限度保障企业内部重要文档、数据的安全,有效防止因移动存储介质带来的病毒传播;
提供授信移动存储设备管理,可注册移动存储设备实现终端机器只能使用单位内部授权的U盘;
对单位移动存储设备存储区域进行加密处理,实现加密U盘在特定的电脑上能够正常使用,拿到外面无法识别,从而有效保障单位重要资料不被外泄方式由于U盘丢失出现资料别窃取的风险;
对移动存储的权限进行只读,读写进行控制,控制U盘里的文件权限,控制文件使用的范围;


详尽的移动存储设备应用审计
对移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录;
对设备中的数据操作权限做以精细化控制和管理,包括读取、修改和删除。有效防止对文档的非授权操作,避免重要文档被篡改或者恶意删除。

价值收益

(一)能最大限度保障企业内部重要文档、数据的安全,有效防止因移动存储介质带来的病毒传播;
(二)规范内部员工的计算机操作行为建立一套完整的企业内部移动存储设备的管理体系,严格控制外来移动存储设备在企业内部的使用,详细记录和控制企业内部移动存储设备的使用。

Copyright © 2017 goldencis Inc. All rights reserved.   山东华软金盾软件股份有限公司  鲁ICP备09047076号