深圳市易长明实业有限公司

一． 前言由于网络和计算机系统固有的特性，它在提高数据与设备共享性的同时，带来了信息、数据被非法窃取、复制、使用等弊端，对涉及国家机密及企业内部敏感数据的安全管理形成极大的挑战。为防止数据外泄，企业往往不惜花巨资购进防火墙、入侵检测、防病毒、漏洞扫描等网络安全产品，以为可以高枕无忧了。其实，这种想法是错误而且极其危险的。FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自公司内部。在损失金额上，由于内部人员泄密导致了 6056.5 万美元的损失，是黑客造成损失的16倍，是病毒造成损失的12倍。于是，对文件本身进行加密的产品就得到越来越多的重视，但是传统中的文件加密技术基本上都是以静态加解密为理论根据的。这种加解密技术过多的依赖应用程序和个人的操作，虽然技术本身可以比较好的实现对文件的加解密，但是无法化解信息安全和工作效率之间的矛盾，也不能完全的防止企业内部人员主动泄密的隐患的发生。随着信息的发展，协同工作的要求愈来愈强烈，这需要信息的完全共享，这时传统意义上的加解密技术就无法满足这一时代要求。安全系数大大降低！另外，传统中的加解密技术基本上都需要人的手工操作， 非智能化的，这种手工操作费时费精力，员工在专心工作的同时还要考虑着文件是否被加密 的问题，降低了工作效率，有时还会因为一时的疏忽大意酿成无法挽回的严重后果。二． 企业计算机应用现状1．部门机构及软件应用：部门：研发部、工程部、营运部、生产部、财务部、行政人事部应用软件：（1）设计软件：VS2005、UE、ProE、UG、Solidworks、AutoCAD（2）管理软件：OA、CVS（3）办公软件：Excel、Word、WPS（4）即时通讯和邮件软件：QQ、MSN、Outlook三． 文件安全需求公司的安全需求主要体现在一下几方面：1．原代码文件的安全保护原代码 是公司的核心数据，一旦泄漏，会导致无可预估的经济损失，因此，所有的原代码都必须进行保护。现在公司所用到的设计软件主要有VS2005、UE、ProE、UG、Solidworks、AutoCAD。必须要对这些软件生成的文件进行严格的控制。2．管理软件导出的Excel的控制公司使用的OA系统中，存放着大量的重要数据，如客户资料、材料信息、财务信息等，这部分数据可以通过Excel文件的方式导出管理系统，从而造成失密。因此，需要对导出的Excel文件进行严格控制。3．对外交流的畅通营运部门需要通过QQ、MSN以及邮件工具跟外界进行频繁的沟通，以明文的方式交换资料。如何保证这种交流的畅通，同时又能防止重要数据随意扩散，是亟待解决的问题。4．离线工作的管理公司经常会有员工出差需要携带一些图纸资料。另外，有些在公司中未完成的工作需要带回家进行工作。同时，一旦计算机丢失，又不希望公司需要对这些离线工作进行有效地管理和控制。5．移动存储介质拷贝的控制由于公司的USB口没有封闭，因此员工可以通过U盘或者移动硬盘任意拷贝公司的资料和数据。从安全性角度来说，这是文件资料泄密的重要渠道。6．领导权限和普通用户权限的区分领导一般有更高的文件处理权限，如可以在不受加密监控的情况下工作、可以自由的将加密文件外发等等。四． 解决方案可以通过巨石企业文件加密系统HS-Key和专业打印控制软件来保护企业重要数据的安全。具体方案如下：1．加密监控所有设计软件（1）目标：保证原代码文件只能在公司内部正常使用，离开公司后即无法打开。（2）实现方式：i.设定所有设计软件为受控程序，这些软件保存的任何格式的文件都将被自动加密；ii.设定所有的与图片相关的文件格式为强制加密文件类型，当这些文件在进行拷贝时，会自动加密。2．加密Excel程序及文件（1）目标：防止重要的数据表格，尤其是从OA中导出的重要数据泄密（2）实现方式：设定Excel为受控程序，任何以Excel格式保存的文件都将被自动加密。从OA管理软件中导出的Excel报表也会被强制加密。3．解密权限的管理（1）目标：方便和外界的交流，以及方便将工作带回家（2）实现方式：n指定的专门解密员进行手工解密操作，所有的解密操作将记录到解密日志中；n如果需要拷贝将加密文件带出公司，则可将文件拷贝在U盘中，并获得领导审批后，由解密员进行解密；n指定授权的、可信任的用户，可以在通过QQ、MSN、邮件工具发送加密文件时自动解密。4．离线策略（1）目标：方便外出工作时仍然可以正常工作；计算机丢失时，文件无法打开。（2）实现方式：n在外出时，为该用户设置脱机时间，在脱机时间内，文件可以正常被打开查看，超过脱机时间后，文件将无法被打开。n如果需要临时延长脱机时间，则可以通过公司发送一个脱机策略文件，即可获得更多的脱机工作时间。5．移动存储介质拷贝的控制（1）目标：防止使用U盘、移动硬盘或者其他存储介质非法拷贝公司数据；（2）实现方式：n一般情况下，在加密软件中设定要保护的文件类型，在拷贝到移动存储介质时，会自动进行加密；n也可以限制任何文件在拷贝到移动存储介质时，都强制进行加密；n也可以限制指定的计算机禁止使用移动存储介质，只有部分获得授权的计算机可以使用U盘。6．领导策略1.目标：让受到信任的领导获得更加宽松的加解密环境2.实现方式：n领导可以关闭加密监控客户端，自己创建的文件不受加密控制；n可以通过QQ等即时通讯工具和邮件工具发送加密文件时自动解密；n可以使用PrtSc等热键进行拷屏操作；n可以将加密文件拷贝到U盘时，自动进行解密。五． 应用效果实施该安全方案后，可以达到以下应用效果：1.代码文件和重要的文件只能在公司内部传阅，离开企业后无法打开；2.OA中导出的Excel文件也无法在公司以外的环境中使用；3.原有的QQ、MSN等即时通讯工具和邮件发送工具仍然可以正常使用，但是如果发送的文件是加密文件，将无法打开；4.文件的解密必须在一定的审批流程下才能进行；5.U盘、移动硬盘等存储介质可以进行有效的控制；6.打印机受到监控，既能防止重要文件泄密，又能有效地控制成本。总的来说，文件加密软件和打印控制软件的部署，从整体上提升了企业的安全管理水平，在不改变内部工作方式和工作流程的情况下，有效地保护了企业的知识产权和核心竞争力，为企业的快速发展保驾护航。