军工行业数据安全解决方案
军工行业数据安全解决方案
前言
随着我国综合国力和国防地位的提高,军工企业的实力不断增强,军工企业生产、科研、开发、规划和发展等方面的信息安全工作形势十分严峻,军工企业信息安全防范工作任务艰巨。
国家在对军工企业的保密资格认证中,要求军工企业的涉密网络必须由具备涉密系统建设资质的单位进行设计和建设。其中明确提出涉密网络必须具备以下技术措施:备份与恢复、病毒防范、身份鉴别、访问控制、信息加密、数据加密、安全审计、入侵监控等;并对造成计算机失泄密的主要物理途径、计算机接口进行控制或隔离。
1.黑客、病毒攻击一直是军工行业重点关注的问题,一旦外围防线被攻破,如果数据本身没有任何加密保护措施,敏感数据泄密的可能性极大;
2.由于军工行业的特殊性,资料高度机密,同时对手窃密手段高端,必须拥有国家级别的等级防护制度和严格的密级管理的支持;
4.涉密文件在保密网内使用行为可追溯,可快速发现及识别不同密级文件的分布、使用操作及统计。
1.实现涉密文档的自身安全防护之外,严格控制可能导致泄密的途径,切实保障企业的信息安全。
2.对于涉密文档进行细粒化授权,保证涉密文档不被越权使用,通过涉密文档加密、密级管理来保障信息安全。
3.实现涉密文档的内部流转、存储、使用、外发等过程中的安全管控。
4.泄密事件的发生,不再受人工审计难的困扰。我们全程监督、跟踪、记录所有办公人员的全部操作,行为审计实时回溯泄密全过程,提供详细审计报表。