电信运营商计算机反泄密解决方案
随着电信运营商对信息化的重度应用和依赖，在经营过程中为了更好的提升员工的工作效率，不可避免地扩展了数据泄露的通道，尤其是内部员工的意外或者是主动泄密更是防不胜防。同时，在行业竞争日益激烈的市场中，难免会有间谍、黑客攻击企业重要数据资料，运营商面临着极大的数据安全威胁。

背景分析
	运营商的核心业务系统积累并掌握着大量的客户信息、生产数据和运营信息，涉及到国家政策、个人隐私、运营商的自身发展等多方面。为提高企业内部数据协同和高效运作，实现内部办公文档内容流转安全可控，实现文档脱离内部管理平台后能有效防止文件的扩散和外泄。对于内部文档使用范围、文档流转等进行控制管理，以防止文档内部核心信息非法授权阅览、拷贝、篡改。既防止文档外泄和扩散，又支持内部知识积累和文件共享的目的。内部的数据安全需从以下几方面解决： •  员工从核心应用系统中下载数据的如何防止非法扩散； •  如何防止内部人员有意或无意泄漏重要敏感经营和办公数据？ •  终端和移动办公敏感数据如何防止泄密和失密？ •  如何保障终端数据的离线安全； •  如何解决与外协人员、合作伙伴等的数据交互安全； •  如何保障各应用、办公系统等数据的存储和使用安全。

需求分析
	从我们接触到的大量信息安全事件来看，大多是内部员工故意或无意中泄露、竞争对手通过各种手段恶意侵占或猎取、计算机被盗或遗失等事件。其中又以内部员工泄密方式 为严重，超过70%的比例，大多发生在有意或即将离职、对公司不忠或有不满情绪的员工身上。而对公司机密信息的保护有以下需求： 1、确保公司内部协同工作的前提下，有效防止了受控文档在组织内部任意扩散； 2、防止重要项目小组内、外部接触受控文档的人员擅自将文档的内容泄漏到项目小组以外； 3、管控授权外发文档，防止将解密后的文件交给外部合作单位导致二次泄密。

解决方案

ITEN根据企业级用户的实际需求，研发了以先进的PHOENIX加密技术为核心的，集身份认证与权限管理、自动备份、U盘管控、程序控制、日志记录、截屏监控、远程通讯等多功能模块于一体的反商业泄密系统软件，是解决企业信息安全泄密问题的专业方案。 •  事前主动防御：安腾反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。 •  事中有效控制：安腾反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，安腾反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。 •  事后溯源补缺：安腾反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

主要功能

•  加密保护：内部终端部署系统后，将强制地对需要保护的图纸文档进行自动加密。这些文档只能在内部使用，无论采取什么方式被带离内部环境以后，该文档将无法打开。 •  端口控制：防止数据通过各种移动介质泄密：比如U盘、移动硬盘、可刻录光驱、打印机等。可以实现是否允许接入终端、是否允许读、写、打印等操作。 •  外发文控制：通过外发文件控制软件，可以对需要向外发送的投标书、、图纸等设置打开权限。外发文件控制软件还支持打印功能控制，可以对需要在外打印的图纸或文档进行有效的管理和控制。 •  身份权限管理：安腾反泄密系统不是一个单纯的加密软件，而是将分级管理的思想纳入其中，依赖PKI体系，通过身份证书来标明不同的用户，并将权限信息植于加密文件内部来实现的，与传统的通过密钥来分割权限的方式相比具有明显的优势，可以实现各种复杂的应用模型。 •  日志审计：对日常工作中的涉密文档解密、审批以及复制、移动、打印等涉密操作过程和服务器系统操作行为做详尽记录，便于监督检查和事后追溯。

部署效果

安腾反泄密软件系统可以解决文档数据的保密和安全管理需求，基本阻断各种泄密渠道。 有关内部文档数据库的信息保密： 对于存在于各个终端计算机的涉密文档图纸等，通过安装客户端进行强制性加密保护。实施以后，在同一公司或同一部门内部，文档可以自由的流通，就如同没有安装反泄密软件一样。但当文件未经授权流出公司，文件则变成乱码。如果文件需要交给客户或公司外面的人，则需要经过管理人员的批准解密。系统并能与OA、ERP等多种内部管理系统完美对接，不会影响原有的工作环境。 有关信息传递与互换过程中的保密需求： 1、由于采取了加密技术，各种网络传输、邮件传输如果未经解密操作，发出去的密文是无法打开的； 2、反泄密系统对于密文将自动限制其复制、粘贴、抓屏等行为，也可以对于打印设备进行禁止使用、限时使用、记录打印日志等加以控制； 3、反泄密系统可以设置对各种存储设备的自动识别与管理，有禁止使用、只读、自动加密和开放使用等模式； 4、对于需要携带涉密文档图纸的手提电脑外出的情况，反泄密系统可以提供离线加密和限时使用两种方式加以管理； 5、对于需要发送给客户使用的涉密文档图纸，反泄密系统软件可以增设限制功能，对文档的修改、打印及使用时间进行参数设置。 不同岗位之间信息浏览和管理限制： 1、对于不同部门或小组之间的信息壁垒，反泄密系统可以通过分组策略加以解决； 2、对于不同层级管理人员的文档管理权限，反泄密系统可以通过分级策略实现上级对下级文档管理的授权与审批。