前沿文档安全管理系统产品介绍全解课件.ppt

1、前沿文档安全管理系统介绍Frontier Tech主要议程 成功案例 系统功能介绍 系统简介 公司简介Frontier Tech公 司 简 介Frontier Techv成立于2002年8年文档安全经验内资企业自主知识产权国家保密局、国家密码委等颁发的多项国家资质认证证书销售许可证齐全技术研发人员占公司员工60%成功案例众多有丰富的大项目支持经验前沿计算机科技有限公司公司简介Frontier Tech知识产权认证软件著作权登记证书软件著作权登记证书软件产品登记证书软件企业认定证书Frontier Tech产品销售许可证商用密码产品销售许可证 国家密码管理局 计算机信息系统安全专用产品销售许可证

2、 公安部Frontier Tech产品资质认证军用信息安全产品认证证书涉密信息系统产品检测证书Frontier Tech标准质量体系认证ISO9001:2000 质量管理体系认证2007年-2010年Frontier Tech系统简介Frontier Tech业务需求分析防止因员工私自带走文档、黑客软件、木马程序导致的泄密;防止因存储介质丢失导致的泄秘密；实现文档的分级管理，防止员工越权使用文档;规范文档使用的审核流程，建立文档安全日志记录库；实现文档防护的精确化与透明化;Frontier Tech文档安全系统简介采用文档加密实现防护，从源头提供全生命周期的防护；基于应用层的文档防护体系技术，

3、使系统更稳定，杜绝蓝 屏、损坏文件的情况；采用通过国家相关机构检测的加解密算法；实现防护的透明化，不改变用户使用习惯；防护全透明不进行二次转换；不改变文档格式、图标；不改变文档打开方式；不限制存储位置与介质；不限制工作模式；Frontier Tech部署环境简介支持标准设备与技术:服务器网络设备存储系统负载均衡设备热备软件多种接入方式分布式部署Frontier Tech服务能力举例 前沿文档安全系统必须为用户提供7*24小时的不间断服务。 前沿科技为：大亚湾核电运营管理有限责任公司（用户15000人）大唐移动（3地4公司、用户4500人）广东移动公司（用户20000人,正在建设中） 等大型客户

4、提供稳定高效的文档安全保护服务。根据用户环境设计部署方案，重视系统的安全性、稳定性、可用性。Frontier Tech系统功能介绍Frontier Tech加密方式自动加密v 第一步：以部门为单位设置需要保护的文档格式v 第二步：客户端自动进行全盘扫描与加密v 第三步：创建打开新文档时自动加密Frontier Tech加密方式手动加密v 在控制台设置哪些用户可以为文档加密；v 有加密权限的用户，可在计算机上选择文档进行加密；v 加密人可对文档进行授权；Frontier Tech手自一体加密方式l手自结合：自动加密与手动加密无缝整合手自整合数据安全区： 以计算机为单位进行划分。部门加应用： 以应

5、用格式为单位进行划分。Frontier Tech手动、自动无缝结合数据安全区：可将计算机分为按照手动方式加密或按自动方式加密。实现部分计算机采取手动加密，部分计算机采取自动加密Frontier Tech手动、自动无缝结合部门加应用：“部门加应用” 按照部门和应用格式两种条件加以界定。实现计算机上某些应用格式采取手动加密，某些格式采取自动加密 文档防护需求较低的部门 涉密级别低的员工 需要强调易用性和使用感受的用户 承载非重要内容的格式手动加密模式 安全级别高的部门； 涉密级别高的员工； 承载重要信息的文档格式；自动加密模式手自一体手自一体加密加密手自一体加密Frontier Tech授权与密级

6、v可实现文档以部门、格式、文件夹或某一篇为单位进行授权；v 可对全单位员、本部门进行快速授权；v 可针对文件自选员工、员工组进行授权；v 可精确控制每位员工、每个员工组的具体使用权限；v 可从OA、ERP等系统中获取授权信息，实现授权一体化；v以用户为单位进行管理Frontier Tech员工帐号管理 可通过轻量级目录访问协议（LDAP）与AD域、CA/PKI系统进行整合实现：l采用KEY的方式进行单点登陆；l同步AD/CA系统中的帐号、部门信息以及结构；l定时同步与触发同步相结合； 目前已与微软、吉大正元、格尔、Domino等多家CA/PKI、LDAP系统厂商在南方电网、大唐移动、广东移动、

7、大亚湾核电站等数十个项目上实现整合。中石化员工管理系统文档安全系统自动周期同步即时触发同步员工帐号管理Frontier Techl 可实现对项目组的管理与授权;l 项目组成员与部门灵活对应；l符合项目组工作方式；l实现一人多组、多人多组；对项目组的管理Frontier Tech管理员管理l根据国家保密要求实现管理多员分离；l系统管理员：系统的日常运维，数据库信息的备份；l日志监督员：负责日志的审计与管理；l文档管理员：负责对文档的授权、管理；l申请审批人：对员工通过WEB审批平台提交的申请做即时批复；Frontier Tech管理员管理l总部、各级分公司可设置多级别 多角色管理员；l管理员可精

8、确到部门/各级子部门；l管理员角色可拆分或合并；l同一角色的管理员可设置多人文档的集中管理与共享l 保密文件夹功能；l 实现文件的集中管理、发布与存储；l 以文件夹为单位进行批量加密；l 文件夹可共享；l 可对文件夹进行用户、用户组 的授权；文件日志扫描日志部门日志申请/审批日志计算机日志日志系统日志系统日志系统支持：多条件查询、多级查询、分类检索、日志导出审计日志审计日志整合目标：文档安全系统与OA、ERP、CMS等系统集成实现文档的流程化管理与安全保护。实现方式：文档安全系统为其他应用系统中的公文、图档、数据、工艺包、方案提供自动的加密防护与继承授权；已与Domino、Microsoft/

9、SharePoint、EMC/Document、TRS、IBM/FileNet、Bently /PW等多种过国内外应用系统进行整合；与应用系统的整合Frontier Techl可对客户端提出的申请进行即时在线审批；l申请类型包括：解密、邮件外发、借阅、离线；l可按审批类型设置审批人；l可按部门设置审批人；l可实现多级审批；l可设置不需审批即可生效的特权人 ；l所有审批进行日志记录；WEB审批管理平台 B/S结构，终端用户对本机文档提出各种操作申请，审批人在审批平台上可即时审批并生效。文档的离线使用 笔记本离线载体绑定远程注册USB-KEY1234四种离线功能支持不同情况下密文在单位外的受控使用

10、可控制文档使用时间与权限、无日志盲区、模式自动切换、离线时间可追加；支持密文与移动存储介质的绑定，可控制文档使用时间与权限；实现密文离线注册使用、注册绑定计算机、支持批量追加、多密级注册，可控制使用时间与权限；通过专业安全设备USB-KEY无差别模拟单位内保护环境，实现多人对密文的协同使用，可控制帐号、时间和权限；系统自身安全的保障情况描述情况描述客户端出客户端出现异常现异常 因病毒、木马造成系统崩溃 重做系统应急方法应急方法 通过控制台将文档解密 由他人代为申请解密 通过应急解密工具进行解密解决方案解决方案 恢复正常后重新安装文档安全系统的客户端，通过审批 客户端自动下载授权、策略恢复正常状

11、态客户端无法客户端无法连接服务器连接服务器 网络瘫痪 服务器服务状态出现异常 DNS解析出错 24小时内的系统应急时间 紧急离线注册 连接恢复后系统将自动退出应急状态； 设置应急离线注册；系统数据损毁系统数据损毁 因为磁盘损坏、误操作导致数据丢失 帐号信息、授权策略、日志信息部分或全部丢失 24小时系统应急时间 手动解密工具 系统快速恢复 将数据库进行备份 重新安装系统服务器 数据库导入系统 系统自动复原Frontier Tech成功案例案例分析中石化工程建设公司l采用手动加密方式，下一步将采用手自一体加密方式；l保护归档的电子版本设计图纸，质量标准文件，设计工艺材料；l与AD进行集成，同步A

12、D信息并与AD进行单点登陆；l与Domino Notes、EMC/Document系统进行整合，将上传到Domino系统中的电子文档进行防护；案例分析南方电网集团公司l两期项目覆盖南网五个省、多个调频公司、高压公司、保险公司；l系统采用多级分布式部署；l与CA/PKI系统进行整合，员工采用KEY进行身份验证；l根据不同公司不同部门的保密需求采用手动、自动结合加密方式；l通过WEB审批平台实现密文应用的审计流程；案例分析广东移动l一期为广东移动公司总部及潮州公司、二期覆盖广东移动全网；l与OA系统进行整合，文档的流转、授权、加密都由OA系统通过接口调用 自动实现；l与AD进行集成，同步AD信息并

13、与AD进行单点登陆； l主要管理广东移动办公类文档,财务及商务文件,及客户信息;Frontier Tech中国石化工程建设公司中国石化集团上海工程有限公司 中国石油天然气华东勘察设计研究院 中石油胜利油田胜利工程设计咨询中国石化集团宁波石化工程公司中国石油工程设计有限责任公司东北分公司勘察设计行业勘察设计行业部分客户名单山东齐鲁石化工程有限公司海洋石油工程有份有限公司中国寰球工程公司中冶焦耐工程技术有限公司北京京鼎工程建设公司上海工程化工设计研究院有限公司哈尔滨天源石化工程公司哈尔滨勘察测绘研究院Frontier Tech化学工业第二设计院福建省电力勘测设计研究院 天津市化工设计院 太原市政规

14、划设计院勘察设计行业勘察设计行业部分客户名单 湖南省交通规划勘察设计院江苏省电力设计院湖南省水利水电勘测设计研究总院机械工业第九设计研究院西安城市规划设计院中国水电顾问集团中南勘测设计研究院河北能源工程设计有限公司中国成达工程有限公司Frontier Tech部分客户名单电子电子/ /通信行业通信行业大唐移动通信设备有限公司宁波波导股份有限公司联想移动通信科技有限公司海信集团TCL王牌电器（惠州）有限公司 芯通科技（成都）有限公司 厦门科技电子有限公司 上海硕大电子科技有限公司Frontier Tech秦山第三核电有限公司电力能源电力能源核电秦山联营有限公司大亚湾核电运营管理有限责任公司 部分

15、客户名单江苏田湾核电站 中国南方电网集团 部分客户名单政府政府/ /大型企业集团大型企业集团中国石油化工集团中国南方电网有限责任公司中国石油天然气集团中国移动集团广东分公司中国海洋石油总公司中国移动集团内蒙古分公司XX省委组织部宁波市公安局XX省委机要局Frontier Tech军工军工船舶重工705所陕西海泰电子责任有限公司中国燃气涡轮研究所航空一集团成都发动机（集团）有限公司部分客户名单天津航空机电有限公司中国一航西安航空发动机有限公司中国飞行试验研究院中国一航第一飞机设计研究院军队军队/ /军工行业军工行业海军工程局东海舰队哈尔滨北方工具厂重庆赛迪工业炉有限公司西安电炉研究所有限公司Fr

16、ontier Tech苏州纽威阀门机械有限公司沈阳瑞风机械有限公司制造业制造业广州托肯恒山科技有限公司芜湖伯特利汽车安全系统有限公司辽宁新风企业集团有限公司 广州华数电子科技有限公司 杭州信凯化工有限公司 莱州强信精密机械有限公司 大连华氏流体设备有限公司 部分客户名单东方锅炉（集团）股份有限公司东风汽车集团悬架弹簧有限公司东风汽车集团变速箱有限公司上海高科阀门制造有限公司一汽（四川）专用汽车有限公司安徽华菱汽车股份有限公司哈尔滨东安汽车发动机制造有限公司重庆东江机械责任有限公司上海起重运输机械厂有限公司部分客户名单制造业制造业云南一汽红塔集团南京天文仪器公司芯通科技（成都）有限公司台州清华机电制造有限公司沈阳风动工具厂有限公司沈阳电机股份有限公司上海冶金矿山机械厂泰州市苏中电镀器材有限公司扬州飞驰动力科技有限公司上海兖矿能源科技研发有限公司山西天河泵业有限公司上海载淳实业有限公司上海新中冶金设备有限公司江苏曙光光电有限责任公司南京高精传动设备制造有限公司浙江新安化工集团股份有限公司北京德厚朴化工技术有限公司西安华江冶金化工设备有限公司