信息化時(shí)代，人們?cè)絹?lái)越多地借助以計(jì)算機(jī)、互聯(lián)網(wǎng)等先進(jìn)技術(shù)為代表的信息手段，將企業(yè)的經(jīng)營(yíng)及管理流程在線實(shí)現(xiàn)，所有業(yè)務(wù)數(shù)據(jù)經(jīng)由系統(tǒng)處理，快速形成管理層所需商業(yè)智能，這樣，業(yè)務(wù)系統(tǒng)信息數(shù)據(jù)就成為企業(yè)信息的主要存儲(chǔ)方式及企業(yè)內(nèi)、外部之間進(jìn)行信息交換的重要載體。如何保護(hù)業(yè)務(wù)信息數(shù)據(jù)的安全問(wèn)題，作為信息安全領(lǐng)域的一個(gè)重要內(nèi)容，越來(lái)越受到重視。

　　中國(guó)核電信息化建設(shè)在不斷深入，越來(lái)越多的資料以電子文件的形式產(chǎn)生和保存。這些資料包括國(guó)家機(jī)密、企業(yè)商業(yè)秘密和其他一些不希望外部獲知的內(nèi)部資料。而中國(guó)核電公司總部（北京）和下屬核電廠，這些辦公場(chǎng)所涉及到的人員眾多，且均能連接核心內(nèi)部專網(wǎng)的各核心業(yè)務(wù)系統(tǒng)（包括重點(diǎn)業(yè)務(wù)公開(kāi)系統(tǒng)、文檔管理系統(tǒng)等），這些數(shù)據(jù)將在使用過(guò)程中會(huì)被分散到具體的終端。由于電子文件管控難度較大，可能會(huì)發(fā)生某些內(nèi)部信息未經(jīng)授權(quán)發(fā)布即被外界獲悉的情況。 因此，希望能通過(guò)一定的技術(shù)手段，配合適當(dāng)?shù)墓芸卮胧?，?duì)于公司文件的內(nèi)外流轉(zhuǎn)進(jìn)行全程的跟蹤和限制，經(jīng)過(guò)多方的選型比較，最終確定攜手明朝萬(wàn)達(dá)構(gòu)建文檔加密及權(quán)限控制解決方案。

　　Chinasec文檔加密及權(quán)限控制解決方案

　　方案實(shí)現(xiàn)對(duì)電子文檔安全管理方案，防止敏感電子數(shù)據(jù)的隨意流失，采用主動(dòng)加密等技術(shù)對(duì)文檔進(jìn)行安全保護(hù)，且和文件格式以及創(chuàng)建文件程序無(wú)關(guān)，集成了用戶和終端的兩種管理模式，對(duì)電子文檔數(shù)據(jù)進(jìn)行加密、授權(quán)、審批一系列的管理。系統(tǒng)采用了彈性的控制管理策略，為用戶提供簡(jiǎn)單、實(shí)用的文檔安全解決方案。

　　具體技術(shù)實(shí)例

　　文檔加解密管理

　　Chinasec終端安全與文件保護(hù)系統(tǒng)提供了多種文檔加密的應(yīng)用方式，文件的透明加密在文件過(guò)濾驅(qū)動(dòng)層進(jìn)行，采用了高強(qiáng)度的加密算法對(duì)文件進(jìn)行加解密，以便更切合實(shí)際應(yīng)用。通過(guò)Chinasec系統(tǒng)加密后的文件只有在擁有Chinasec客戶端環(huán)境下的合法用戶才能有權(quán)限操作和訪問(wèn)相關(guān)文件。自動(dòng)加密手動(dòng)加密\批量加密

　　授權(quán)控制管理

　　文檔權(quán)限管理是文檔保密體系中的核心，文檔權(quán)限管理包含權(quán)限屬性定義、策略定義、權(quán)限庫(kù)設(shè)計(jì)幾個(gè)環(huán)節(jié)。權(quán)限體系的設(shè)計(jì)是為了保障文件加密以后的安全性，在實(shí)際使用過(guò)程中，任何加密的文件都會(huì)附帶有一個(gè)文件的權(quán)限屬性，這時(shí)使用者在使用這些重要的敏感信息時(shí)能夠自動(dòng)根據(jù)相關(guān)的文件權(quán)限進(jìn)行相關(guān)的安全控制了。由于中國(guó)核電廠公司計(jì)算機(jī)終端和用戶規(guī)模龐大，考慮到文檔在后期的應(yīng)用中對(duì)象很多，Chinasec亦具備針對(duì)不同的用戶群體采用不同權(quán)限管理的模式進(jìn)行文檔安全管控。

　　文檔審批管理

　　在數(shù)據(jù)需要被外帶或者權(quán)限不夠需要提升的過(guò)程時(shí)，提供文件審批管理功能。為了保障數(shù)據(jù)在外發(fā)后的安全性，在審批管理中包含了對(duì)數(shù)據(jù)外發(fā)管理的功能，敏感數(shù)據(jù)經(jīng)過(guò)審批以后可以形成外帶包，根據(jù)其使用的權(quán)限，在外使用時(shí)直接可以進(jìn)行相關(guān)的權(quán)限管控。

　　為了有效的提高工作效率，降低審批時(shí)間成本，提供了自動(dòng)審批功能，自動(dòng)審批是根據(jù)管理員實(shí)現(xiàn)預(yù)設(shè)好的規(guī)則，對(duì)審批的文件由系統(tǒng)自動(dòng)判斷，可根據(jù)文件大小，文件名，文件時(shí)間等信息進(jìn)行綜合判斷，當(dāng)條件符合時(shí)則文件審批通過(guò)，不符合時(shí)則拒絕或者流轉(zhuǎn)到人工審批員處。

　　日志審計(jì)和離線管理

　　在數(shù)據(jù)對(duì)外進(jìn)行交換過(guò)程中，提供數(shù)據(jù)的跟蹤和審計(jì)功能。數(shù)據(jù)在審批完以后會(huì)自動(dòng)將文件進(jìn)行保存或者將文件名保存，并傳到日志服務(wù)器上，錄入查詢數(shù)據(jù)庫(kù)中。Chinasec還提供了多種數(shù)據(jù)外發(fā)跟蹤機(jī)制，包括對(duì)加密文檔的使用、復(fù)制、違規(guī)操作等，一旦數(shù)據(jù)外帶則會(huì)自動(dòng)被審計(jì)。

　　解決方案特點(diǎn)

　　◆ 實(shí)現(xiàn)數(shù)據(jù)在流轉(zhuǎn)過(guò)程中（存儲(chǔ)、內(nèi)部傳輸、介質(zhì)交換、向外發(fā)送）的全方位加密與審批保護(hù)，有效控制其生存環(huán)境；

　　◆ 提供基于密級(jí)的管理模式，實(shí)現(xiàn)更為靈活的管理過(guò)程；

　　◆ 其于不同的管理維度配置策略、制定管控力度；

　　◆ 提供多級(jí)管理的功能，形成級(jí)聯(lián)式的管理控制體系，在權(quán)限下方的同時(shí)實(shí)現(xiàn)垂直監(jiān)管。靈活地適應(yīng)各種復(fù)雜管理模型的需要；

　　◆ 實(shí)現(xiàn)較大規(guī)模的部署，保證Chinasec服務(wù)器的運(yùn)行穩(wěn)定，確保多臺(tái)服務(wù)器運(yùn)行環(huán)境的負(fù)載均衡；

　　通過(guò)明朝萬(wàn)達(dá)文檔加密及權(quán)限控制解決方案的部署，可針對(duì)不同保密級(jí)別的文檔，采用相應(yīng)的保密措施，減小了信息外泄風(fēng)險(xiǎn)，增加泄密難度，并全面記錄受保護(hù)文件的使用日志，使相關(guān)管理人員能在發(fā)生信息外泄事件時(shí)追查到相關(guān)文件的外發(fā)路徑和責(zé)任人。有效的保護(hù)內(nèi)部核心業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全，防范有意或無(wú)意的泄密事件發(fā)生，提高中國(guó)核電信息安全管理水平。