客戶案例
中國移動通信集團山西有限公司
? ? ? 項目名稱:信息防泄漏系統(tǒng)
? ? ? 項目概述
? ? ??運營商企業(yè)在商業(yè)活動中使用的諸如經營分析材料、重要匯報材料、市場經營策略、業(yè)務技術策略等隱私和敏感信息資源,如果第一時間被競爭對手獲取,會給公司的業(yè)務關系帶來很大危害,基于敏感信息資源泄密導致的嚴重危害性,越來越多的法律、法規(guī)要求保護公司商秘信息,謹防不規(guī)范信息操作,防止未經授權造成的信息泄密和非法使用。
? ? ??建設內容
- 移動存儲介質管理:未注冊的移動存儲設備無法使用,注冊后的移動存儲設備才可以使用
- 網絡應用外發(fā)管理:對指定的網絡應用外發(fā)的數(shù)據(jù)進行安全防護,防護的手段包括禁止、加密、審計等
- 終端外部設備管理:對紅外、藍牙、串并口、打印等外設進行控制
- 核心文檔加密管理:對終端上核心的數(shù)據(jù)提供加密功能
- 文檔操作審計:基于文件操作行為,對其過程進行全面記錄,即對用戶選擇、打開、編輯、關閉文件的行為進行審計
- 文檔審計配置:對需要審計的文檔可以按照應用、文檔格式等進行過濾,防止日志審計的冗余
- 日志智能歸類:系統(tǒng)自動將日志按照外發(fā)可能性進行歸類
- 日志內容檢索:支持以時間、人員、文件格式、文件名稱、應用等要素查詢,實現(xiàn)日志內容的精確檢索
? ? ? 山西移動辦公網信息防泄漏系統(tǒng)采用環(huán)境隔離技術,業(yè)務數(shù)據(jù)與普通數(shù)據(jù)隔離使用,保護關鍵業(yè)務系統(tǒng),建立了一套以身份認證為基礎、信息保密為核心、監(jiān)控審計為輔助的全方位信息安全保密體系;采用國內領先的“環(huán)境保密”理念,實現(xiàn)了內部透明、外發(fā)受控的管理效果;覆蓋了業(yè)務支撐、運維支撐、辦公支撐三大核心體系,目前已經完成三期部署。
? ? ? ?
