近年來(lái),國(guó)內(nèi)設(shè)計(jì)院所在科技建院、科技興院和可持續(xù)發(fā)展的方針指導(dǎo)下,大力推進(jìn)信息化建設(shè),以信息化帶動(dòng)設(shè)計(jì)院的現(xiàn)代化,取得了矚目的成績(jī)。中國(guó)建筑設(shè)計(jì)研究院(集團(tuán))建筑設(shè)計(jì)總院作為以建筑設(shè)計(jì)項(xiàng)目為中心的重點(diǎn)集團(tuán)化企業(yè),始終將數(shù)據(jù)安全作為信息化建設(shè)的重要一環(huán)。2012年7月9日,該院與北京億賽通科技發(fā)展有限責(zé)任公司(簡(jiǎn)稱“億賽通”)進(jìn)行了信息安全建設(shè)合作。此次合作是繼2011年11月底雙方合作的第二次牽手。此后,億賽通為中國(guó)建筑設(shè)計(jì)研究院(集團(tuán))建筑設(shè)計(jì)總院的信息安全建設(shè),進(jìn)行了整體信息安全咨詢和規(guī)劃、成功實(shí)施部署了文檔安全管理系統(tǒng)項(xiàng)目,為企業(yè)數(shù)據(jù)安全保駕護(hù)航。
近兩年來(lái),中國(guó)建筑設(shè)計(jì)研究院的發(fā)展和業(yè)務(wù)規(guī)模的擴(kuò)大,在文檔安全、設(shè)計(jì)圖紙保密性方面要求越來(lái)越高。在數(shù)據(jù)傳輸上既要保證內(nèi)部業(yè)務(wù)網(wǎng)絡(luò)較高的可用性、可靠性、保密性,又要對(duì)內(nèi)部核心數(shù)據(jù)有較強(qiáng)的防御、管控能力。因此,為提高內(nèi)部信息管理的安全性,實(shí)現(xiàn)文檔內(nèi)容流轉(zhuǎn)安全可控,能有效防止文件的擴(kuò)散和外泄,需要建立一套完善的文檔安全管理系統(tǒng),來(lái)對(duì)于內(nèi)部電子文檔的使用范圍、用戶操作、文件流轉(zhuǎn)進(jìn)行控制管理,防止文檔內(nèi)部核心信息非法授權(quán)閱覽、拷貝、篡改等。
數(shù)據(jù)泄露防護(hù)領(lǐng)航者,北京億賽通科技發(fā)展有限責(zé)任公司(簡(jiǎn)稱“億賽通”)憑借十年專注于數(shù)據(jù)泄露防護(hù)體系(Data Loss Prevention,簡(jiǎn)稱DLP)的品質(zhì),百萬(wàn)終端的成功應(yīng)用,以及專業(yè)服務(wù)精神,最終獲得中國(guó)建筑設(shè)計(jì)研究院(集團(tuán))建筑設(shè)計(jì)總院的認(rèn)可,雙方攜手合作,向全面構(gòu)建數(shù)據(jù)安全體系的目標(biāo)進(jìn)發(fā)。
據(jù)悉,本項(xiàng)目本從2011年12月正式上線后已經(jīng)平穩(wěn)運(yùn)行半年有余了,中國(guó)建設(shè)設(shè)計(jì)研究院的文檔安全管理系統(tǒng)(www.esafenet.com)的防護(hù)效果也達(dá)到了預(yù)期效果,符合中國(guó)建筑設(shè)計(jì)研究院提出的文檔安全管理的需求。該院也由前期的60點(diǎn)的部署,增加至1000點(diǎn)部署,不僅為各業(yè)務(wù)部門部署了合理的數(shù)據(jù)安全防護(hù)體系,同時(shí)使得全院相關(guān)業(yè)務(wù)流程更為合理化、流程化、規(guī)范化。具體應(yīng)用效果如下:
1.組織內(nèi)部分部門控制。如對(duì)研發(fā)、設(shè)計(jì)部門采用強(qiáng)制加密,對(duì)管理、財(cái)務(wù)和營(yíng)銷等部門采用主動(dòng)加密,實(shí)現(xiàn)重要文檔高效、安全管理。采用細(xì)粒度權(quán)限控制和權(quán)限回收技術(shù),確保內(nèi)部人員在權(quán)限范圍內(nèi)對(duì)文檔進(jìn)行操作,到期回收權(quán)限,使文檔在可控前提下安全共享;
2.防止內(nèi)部員工通過(guò)郵件、MSN、QQ、FTP下載等網(wǎng)絡(luò)端口發(fā)送重要文檔,防止復(fù)制、拖拽、拷屏、打印、另存為、剪貼板盜取和內(nèi)存竊取等手段盜取文檔內(nèi)容;
3.文檔操作強(qiáng)制日志審計(jì),確保事后可追溯;
4.防止硬盤被盜、筆記本和移動(dòng)存儲(chǔ)設(shè)備丟失后導(dǎo)致的信息泄露;
5.郵件發(fā)送可信對(duì)象時(shí)自動(dòng)解密,提高工作效率;
6.員工出差或離開(kāi)時(shí),配置脫機(jī)策略設(shè)定時(shí)間并可補(bǔ)時(shí),確保離線終端安全可控,等等。
最后,億賽通方面表示,億賽通將秉承專業(yè)的態(tài)度,向全面構(gòu)建數(shù)據(jù)安全體系的目標(biāo)進(jìn)發(fā),大力促進(jìn)建筑設(shè)計(jì)行業(yè)的和諧發(fā)展,為建筑設(shè)計(jì)類行業(yè)在構(gòu)建易用、安全、可靠的防護(hù)體系的道路上,做出更大貢獻(xiàn)。