博睿勤数据防泄密一体化解决方案2016.

博睿勤一体化网络信息安全方案提供商Contents目录公司简介ABOUTJIUDU01信息安全现状分析INFORMATIONSECURITY02博睿勤解决方案03JIUDU'SSOLUTION博睿勤方案的优势04ADVANTAGEOFTHESHEME资质荣誉05OURQUALIFICATION成功案例分享06CASESHAREABOUTTHECOMPANY第一部分：项目背景分析01公司简介COMPANYPROFILE地址：广州市天河区黄埔大道西马场路521—535号金骏大厦北京博睿勤技术发展有限公司（Bring）是专业从事网络与信息安全服务的高薪技术企业，公司集研发、生产、销售和服务于一体，成立于2003年，注册资金2500万元，从事网络信息安全十三年历程。十三年潜心研究，博睿勤公司拥有一系列自主知识产权的先进专业安全产品，广泛应用于军工、军队、政府、部委、金融、科研单位、企事业单位、设计院等领域，公司本着“只做最好的安全产品”服务客户，得到广大客户的充分信任和认可，赢得荣誉、赢得口碑。关于博睿勤科技AboutJIUDUsoftwaretechnology公司注重于核心技术自主研发，已经建立了一支成熟的研发队伍，每年投入年销售额的百分之十五做为研发费用。在人员储备、研发平台、测试平台、服务器等建设方面投入大量资金，购买500平办公写字楼，并在密云搭建2000平的北京总部研发生产中心、浙江研发分部、。强大的研发队伍做国内最好的内网安全防泄密系统，在国内产品品质已形成一流软件产品，并引领内网行业的排头兵。公司团队Thecompanyteam02信息安全现状INFORMATIONSECURITYSTATUS海尔前高管跳槽窃取商业秘密获刑三年经评估，齐某某、张某某给海尔集团分别造成直接经济损失372.44万元和2579.81万元。2015年2月爆出，由于Uber的一处数据库出现数据泄露，约5万名司机的姓名和驾驶证号信息被泄露。Uber表示，该公司的网络中有着数十万名司机，而这一事故只对其中的很少一部分造成了影响。Uber将向受影响的司机免费提供为期一年的Experian身份保护会员服务。Uber的收入、用户注册、打车请求以及成交数据Uber信息安全事故导致5万名司机信息泄露原中兴员工与合作方“私通”盗取商业机密企业损失百万2015年4月消息，秦某原系大型国企中兴公司的技术员工，负责主流产品IPTV游戏业务开发，跳槽后与企业合作方田某开设新企业。为加快自己公司IPTV游戏平台研发速度，秦某违反与中兴公司签订的保密协议，将中兴公司IPTV游戏平台相关保密文档和程序发送给田某，田某又转发给技术人员于某等人。而后三人公司的IPTV游戏平台上线，共造成中兴公司损失人民币161.6万元。泄密事件一再上演该如何谨防企业数据泄密带来的安全威胁！4234文件随意查看：员工缺乏有效管理，公司重要文件被随意查看造成泄密。外发文件扩散：将重要文件外发给客户或合作企业，对防扩散造成泄密。商业间谍窃密：商业间谍通过各种手段窃取企业机密造成泄密。移动设备丢失：U盘、笔记本等移动办公设备丢失造成企业信息泄密。员工出差泄密：员工出差带走大量企业数据，无有效监督容易造成泄密。员工离职泄密：掌握企业重要信息的员工离职，带走企业数据造成泄密。5671时刻隐藏在日常生活中的泄密风险员工上网泄密：员工利用QQ、MSM、Email等网络传输工具随意将公司内部重要文件数据外发。员工打印泄密：员工随意打印公司重要文件或未及时打印文件造成泄密。ABOUTOURSOULUTION03我们的解决方案规范终端环境、规范员工行为，让员工潜移默化地养成良好的工作习惯，降低泄密事件发生概率A我们的管理理念Ourmanagementphilosophy安全必须从数据源头抓起，真正解决企业数据泄密的问题B我们的管理理念Ourmanagementphilosophy全程监督、跟踪以及记录所有员工的全部操作，实时回溯泄密全过程C我们的管理理念Ourmanagementphilosophy规范终端软硬环境、规范员工行为管理，让员工潜移默化地形成良好的工作习惯，降低泄密概率，这是安全的首要考虑。规范化办公管理Standardizedofficemanagement对硬件使用规范管理对软件使用标准化规范管理对网络行为规范化管理1.网页浏览记录：记录终端网页浏览信息：包括网站地址、网页标题、URL等；2.网页限制：可限制所有上网行为；也可以禁止浏览所有网页、禁止或只允许浏览部分网站；3.端口限制：可通过端口限制来禁止某些程序访问网络4.流量观察：可以对终端电脑进行流量观察、分时段查询和统计；5.邮件内容监控：监控内容包括发送时间、收发地址、邮件标题、正文内容、附件内容等。1.应用程序限制：通过程序黑白名单控制，对公司与工作无关程序禁止使用；2.窗口和程序操作日志：详细地记录终端的窗口标题日志和程序开关日志；3.程序使用情况统计：各种程序的运行时间、使用时间和使用频率占所有程序的百分比一目了然，方便管理以提高工作效率。1.非认证移动存储介质进不来，涉密文件拿不走，移动存储介质操作跑不了2.监控打印内容，杜绝打印泄密。事前打印监控，事后打印追踪；3.对移动存储介质、光驱、软驱、打印使用等外设端口的限制。驱动级动态加解密技术，让企业数据加密后用户无感知，形成“对外受阻，对内无碍”局面。需要外带单位内离职单位外外来计算机防止公司内部数据泄露Preventinternaldataoutleaking不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口，内部流通依旧自由。未授权未授权未授权已授权企业内部机密文件应做到，安全一切在自己的掌控中。文件作者授权员工A授权员工B授权员工C阅读次数、阅读时间、修改、打印阅读次数、阅读时间、修改、打印、截屏阅读次数、阅读时间、修改、打印、截屏、过期自毁防止机密文件在公司内部扩散Preventfilesfromspreadingwithinthecompany外发的文件不再像“风筝断了线，漫天飞”，可以被随意扩散和拷贝，一切在自己的掌控中。口令机器码U盘认证身份认证已授权用户外发人审批人加密外发文件访问权限阅读次数、阅读时间、修改、打印、截屏、过期自动销毁防止文件外发后泄密Preventthedocumentuotleak一级审批流程自定义审批流程，可以多人审批，例如：高级经理不在，设置好时间5分钟或10分钟自动流转到部长，部长审批文件就外带。高级经理部长二级审批流程自定义审批流程，可以多人审批，多级审批。例如：从严管理需要每位审批人都批准才可外带；从松管理，其中一位审批人批准即可外带。部长副总经理总经理文件外发流程管理Fileexternalprocessmanagement直接安装离线客户端设置默认时间管理员博睿勤服务器1）外出申请授权2）导入离线策略防止员工在外办公泄密Preventemployeesfromleakingoutofoffice在线策略：所有公司电脑执行连网实时监控策略，实时管控，操作记录及时上传服务器，以便审查。离线策略：所有公司PC电脑，为防网络、服务器故障，配置离线策略，所有PC不联网可单独打开规定文件。外带策略：所有移动办公电脑，要外出必须执行申请离线外出策略，设定时间内可以打开文件，过期不能打开，可重新申请时间。短期外出长期外出永久外出全程跟踪与日志审计Followingandlogaudit泄密事件的发生，不再受人工审计难的困扰。我们全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程。审计员日志和加密文件上传提取日志和加密文件1）所有操作日志；2）新建、编辑加密文件自动备份。全程跟踪审计员工博睿勤服务器存放日志、加密文件部署文档管理系统终端计算机备份服务器按人员备份文件备份可以精确到时刻备份、定时备份、周期备份；并且可以针对明文或者密文备份以及全部备份。文件备份Filebackup人性化管理—个人文件与企业文件分桌面管理。工作模式切换Workingmodeswitching工作模式：登陆安全桌面，登陆后可以看到虚拟加密磁盘，安全桌面的文件为自动加密，宽进严出原则。非工作模式：退出安全桌面，虚拟磁盘不可见，普通桌面新建文档不加密，并可实现网络及端口管理功能。下载自动加密上传自动解密安全网关PLM、OA、ERP…部署文档管理系统终端计算机未部署系文档管理统计算机◇支持与OA无缝加载◇支持与AD域整合部署，实现单点登录◇支持异地部署，统一管理◇支持VPN网络环境业务系统安全保护—安全网关Businesssystemsecurity-SecurityGateway隧道加密隧道加密隧道加密隧道加密安装加密客户端支持IOS、安卓未安装加密客户端手机端加密Mobileterminalencryption我们方案的优势THEADVANTAGESOFOURSHEME04我们方案的优势Theadvantagesofourscheme全方位的管理理念，实现平台化的管理文件转储自定义多人多级审批，（如：A/B）审批，可用性高。各种流程化加解密审批，提高了数据解密的安全数据库兼容性好，速度极快、升级维护方便、兼容性、安全性高与SMTP/POP3结合的白名单中的邮件自动解密，降低解密的次数针对所有后缀落地加密自定义添加可信程序，满足用户各种复杂应用环境软件分发荣誉资质HONORANDQUALIFICATION04荣誉资质Honorandqualification荣誉见证实力，实力见证辉煌军用信息安全产品认证书涉密信息系统产品检测证书ISO9001：2008质量管理体系认证中国信息安全最具影响力企业高新技术企业认证书、软件企业认定证书荣誉资质Honorandqualification荣誉见证实力，实力见证辉煌案例分析CASEANALYSIS04机械行业建筑规划勘测行业政府军工行业医疗卫生行业能源交通行业金融教育传媒行业我们服务过的案例Casesinwhichweserve国家级企业技术中心；国家工程实验室；中国企业集团竞争力500强；全国医药工业50强；中国制药工业百强企业；全国高新技术百强企业；十大最具成长力的制药企业；医药工业百强企业之强企业；医药工业创新能力百强企业；中国医药三十年行业贡献奖；企业信用评价AAA级信用企业。项目背景应用情况采用分布式部署方式实现了河北多个城市及海南、内蒙古分公司实现统一平台化管理；实验室的研发部门通过仪器生产的产品分析报告统一加密才能流转到电脑上使用；市场部、财务部等各部门Office、PDF文档、车间设计部AutoCAD、信息中心部门Dreamweaver、Visualstudio等部门文件强制透明加密；文件上传至CRM、PDM服务器自动解密，下载到客户端自动加密，支持在线阅读，编辑文件，不改变员工使用习惯；提供Iphone、安卓系统在线阅读OA、邮件服务器等上面的加密文件；公司员工所有外发文件交由审批组进行审批；对员工平时使用聊天公司、网站、软件统一控制，与工作无关均无法使用。长安汽车是中国汽车四大集团阵营企业、最大的中国品牌汽车企业，也是唯一一家中国品牌汽车产销累计突破1000万辆的车企，成为中国汽车品牌的领导者。长安汽车拥有153年历史底蕴，32年造车积累。目前，公司拥有全球11个生产基地、31个整车及发动机工厂，年产销汽车290万辆，资产1281亿元，员工8万人。公司还作为唯一中国品牌加入代表国际最高水准的美国智能汽车联盟—MTC，当前已掌握全速自适应巡航、车道保持、全自动泊车等智能驾驶核心技术，特别是结构化道路无人驾驶技术已通过实质性技术验证。项目背景对公司研发部门、生产系统、品质管理、供应系统各部门日常的office办公文档进行加密保护，如：word、excel、PPT、PDF等，同时将全部的研发图纸（AUTOCAD2008/UGNX8.0/KATIA）进行严格加密。FTP服务器上安装解密客户端、OA系统采用服务器白名单设置。行政、财务