赴中软公司软件考察报告
近几年,国内的商用车市场十分火爆,为了紧跟市场需求,技术中心做了大量的新产品研发工作,同时由于市场的火爆,国内变速箱企业的竞争也愈发激烈,所以技术文件的安全问题就愈发的重要。技术中心根据自身的工作情况,希望文件加密管理、网络控制等方面来解决这个问题。2010年12月20日,主任带队赴北京中软公司考察中软公司以及中软公司产品中软统一终端安全管理系统。中软公司全称中国软件与技术服务股份有限公司,是中国电子信息产业集团有限公司(CEC)控股的大型高科技上市企业,主要提供具有自主知识产权的系统软件、安全软件、平台软件、各类应用软件以及全方位的解决方案和相关服务。拥有系统集成、软件开发、质量保证等众多顶级行业资质。根据实地考察,该企业基本具备我方需求软件的开发能力。我公司对于软件功能的需求主要有技术中心、工程制造部内网技术文件的加解密;通过对上网行为管理,实现技术中心内网开通知识管理平台;U盘管理;用户的操作日志审计等方面。中软公司通用产品事业部刘胜平副总经理对中软统一终端安全管理系统进行了详细介绍,针对我们提出的功能要求,中软统一终端安全管理系统有以下几个方面的解决方案:数据安全管理:数据安全管理:安全文档功能利用透明加解密技术、访问控制,对用户读写的数据强制加解密,有效防止内部和外部窃取机密的行为。但加密过程是
f不改变用户行为习惯,文件的操作者感觉不出以上这些过程的,所以对用户来讲是“透明”的。企业用户利用移动存储介质拷贝、邮件发送等手段带离公司的都是密文,在不解密的情况下带走的都是密文,无法使用。安全文档带出审批功能,支持审批带出设置,审批后才可解密,且记录申请和带出的日志。审批必须由指定的审批员进行审批,用户不能自己审批自己的解密申请,防止违规解密带出。移动存储介质(移动存储介质(如U盘)管理设计目标未授权的移动存储器无法在企业内使用,只有已授权的移动存储器才能够在企业内使用。中软移动介质管理有三种模式:内部使用、带出使用、临时进入。大齿将所有要做成可信移动存储的U盘或移动硬盘等,拿到管理员处入库登记,由管理员对U盘进行授权,可授权可信磁盘和商旅磁盘,授权时可设定使用次数、使用时间、密码保护、超过限用的措施、授权范围等,就可以在客户端使用了。以后用户在公司内部拷贝文件,就使用可信移动存储,极大增强了安全性。用户上网行为管理:用户r