海加网络机关敏感电子信息集中管控系统解决方案

IT

配景和需求

随着盘算机信息宁静的意识不停强化，特殊是在鼎力大举贯彻信息化建设历程中，信息宁静事情虽然取得了很大成效，但也发现了不少问题。在手艺层面上，凸显为手艺保障手段少、集成难度大、顺应性差、防患性弱以及操控庞大等征象，集中反映为信息化水平提高与信息宁静制约之间的矛盾，甚至在某些单元造成因噎废食、不敢使用盘算机和网络的情形。特殊是在使用盘算机操作文档的历程中，即文档的天生、编写、生存、转储和删除这样一个历程中，存在许多失泄密的隐患。

敏感电子信息集中管控系统应当坚持严酷保密与利便事情、确保信息宁静与促进信息有序使用、驻足现实情形与兼顾久远生长相联合的现实需要。

建设目的

本着“系统建设、集中控制、技管合一、便捷操作”的原则，联合现有的网络系统及相关装备，运用信息化手艺手段，构建办公保麋集中管控系统，实现电子文档集中存储、敏感信息撒播打印全程可控、电子载体实时羁系、网络有用防护的目的，建设一个具有先进性、高效性、宁静性、易用性、可扩展性的办公集中管控系统。

根据“集中存储、统一治理、授权使用、全程可控”的建

设思绪，通过集中管控系统建设，重点解决机关办公牍件资料疏散存储、电子信息随意复制拷贝、信息载体随意使用、电子文档随意打印等问题，实现“小我私家不留密、终端不存密、外出不泄密”的建设目的，坚决杜绝失泄密问题发生。

系统总体结构

海加电子信息集中宁静管控系统主要基于数据加密、流转可控、全程审计、宁静可靠四项基本原则举行设计和研制，能够有用治理电子信息的编辑、复制、另存、打印、外带等操作，实现对电子文档生命周期的全程监控。

海加电子信息集中宁静管控系统主要由客户端软件系统、宁静网关系统、应用服务系统、文件服务系统等子系统组成。系统逻辑结构如下：

功效特点

海加电子信息集中管控系统周全实现了对敏感电子信息的集中存储、数据加密、流转可控、权限治理和全程审计等功效，提供对有盘、无盘、远程桌面以及云桌面等模式的周全支持。系统的主要功效如下图所示。

电子信息发文、审批、投递、流转等功效

系统周全实现了电子信息的发文、审批、投递、流转等功效，而且支持通知与新闻功效，实现了面向电子信息的专用OA功效，利便了用户的使用。

产物接纳模块化设计,用户可凭据需要定制所需的审批计谋。审批计谋匹配规则为从上往下匹配，最先匹配规则号最小的计谋。审批流程可以包罗零个或多个审批阶段，在每个审批阶段里可以指定一个或多个审批者。只有前一个阶段的审批者都审批通事后，才会进入下一阶段的审批。

电子信息集中宁静管控功效

系统周全实现了对电子信息的集中存储、数据加密、流转可控、权限治理和全程审计等功效。

电子信息以加密的形式集中存储于后台的文件服务系统，文件服务系统为集中存储的电子信息设立小我私家事情区、共享区、电子保密室等区域。

用户使用集中管控服务存取文件时，必须第一步通过身份认证，第二步确定用户是否有权存取指定的文件。若是用户有权存取指定的文件，用户才气够对小我私家事情区、共享区以及电子保密室的电子信息举行操作。同时所有的终端操作和后台操作均记载日志，并举行响应的审计。

电子信息离线外带管控功效

用户通过客户端提出离线外带的申请，指定需要外带的电子信息，并在审批通事后，用户才可以使用离线客户端将加密的电子信息离线外带。用户通过汇海离线客户端，在离线情况下，通过当地宁静证书认证汇海客户端。在离线客户端中，用户可以处置惩罚密文外带文件或导入当地明文文件，并记载用户在离线情况下对文件举行的所有操作。所有的离线外带必须接纳，接纳时将操作日志上传至应用服务器，同时将离线下明文导入和密文导入的文件回传至文件服务器。

全程日志和宁静审计功效

系统记载客户端以及服务端日志，客户端日志划分包罗在线和离线日志。系统对所属文件操作、流转操作都将天生操作日志并提交至应用服务器生存，并举行审计。离线客户端则将重点记载外带文件操作日志，包罗在离线情况下导入文件的操作日志，在接纳时一同上传至应用服务器，以备日后审计外带文件操作情形。

 1/2    1 2 下一页 尾页