前沿文檔安全管理系統(tǒng)產品介紹PPT資料

1、前沿文檔安全管理系統(tǒng)介紹Frontier Tech主要議程 成功案例 系統(tǒng)功能介紹 系統(tǒng)簡介 公司簡介Frontier Tech公 司 簡 介Frontier Techv成立于2002年8年文檔安全經驗內資企業(yè)自主知識產權國家保密局、國家密碼委等頒發(fā)的多項國家資質認證證書銷售許可證齊全技術研發(fā)人員占公司員工60%成功案例眾多有豐富的大項目支持經驗前沿計算機科技有限公司公司簡介Frontier Tech知識產權認證軟件著作權登記證書軟件著作權登記證書軟件產品登記證書軟件企業(yè)認定證書Frontier Tech產品銷售許可證商用密碼產品銷售許可證 國家密碼管理局 計算機信息系統(tǒng)安全專用產品銷售許可證

2、 公安部Frontier Tech產品資質認證軍用信息安全產品認證證書涉密信息系統(tǒng)產品檢測證書Frontier Tech標準質量體系認證ISO9001:2000 質量管理體系認證2007年-2010年Frontier Tech系統(tǒng)簡介Frontier Tech業(yè)務需求分析防止因員工私自帶走文檔、黑客軟件、木馬程序導致的泄密;防止因存儲介質丟失導致的泄秘密；實現文檔的分級管理，防止員工越權使用文檔;規(guī)范文檔使用的審核流程，建立文檔安全日志記錄庫；實現文檔防護的精確化與透明化;Frontier Tech文檔安全系統(tǒng)簡介采用文檔加密實現防護，從源頭提供全生命周期的防護；基于應用層的文檔防護體系技術，

3、使系統(tǒng)更穩(wěn)定，杜絕藍 屏、損壞文件的情況；采用通過國家相關機構檢測的加解密算法；實現防護的透明化，不改變用戶使用習慣；防護全透明不進行二次轉換；不改變文檔格式、圖標；不改變文檔打開方式；不限制存儲位置與介質；不限制工作模式；Frontier Tech部署環(huán)境簡介支持標準設備與技術:服務器網絡設備存儲系統(tǒng)負載均衡設備熱備軟件多種接入方式分布式部署Frontier Tech服務能力舉例 前沿文檔安全系統(tǒng)必須為用戶提供7*24小時的不間斷服務。 前沿科技為：大亞灣核電運營管理有限責任公司（用戶15000人）大唐移動（3地4公司、用戶4500人）廣東移動公司（用戶20000人,正在建設中） 等大型客戶

4、提供穩(wěn)定高效的文檔安全保護服務。根據用戶環(huán)境設計部署方案，重視系統(tǒng)的安全性、穩(wěn)定性、可用性。Frontier Tech系統(tǒng)功能介紹Frontier Tech加密方式自動加密v 第一步：以部門為單位設置需要保護的文檔格式v 第二步：客戶端自動進行全盤掃描與加密v 第三步：創(chuàng)建打開新文檔時自動加密Frontier Tech加密方式手動加密v 在控制臺設置哪些用戶可以為文檔加密；v 有加密權限的用戶，可在計算機上選擇文檔進行加密；v 加密人可對文檔進行授權；Frontier Tech手自一體加密方式l手自結合：自動加密與手動加密無縫整合手自整合數據安全區(qū)： 以計算機為單位進行劃分。部門加應用： 以應

5、用格式為單位進行劃分。Frontier Tech手動、自動無縫結合數據安全區(qū)：可將計算機分為按照手動方式加密或按自動方式加密。實現部分計算機采取手動加密，部分計算機采取自動加密Frontier Tech手動、自動無縫結合部門加應用：“部門加應用” 按照部門和應用格式兩種條件加以界定。實現計算機上某些應用格式采取手動加密，某些格式采取自動加密 文檔防護需求較低的部門 涉密級別低的員工 需要強調易用性和使用感受的用戶 承載非重要內容的格式手動加密模式 安全級別高的部門； 涉密級別高的員工； 承載重要信息的文檔格式；自動加密模式手自一體手自一體加密加密手自一體加密Frontier Tech授權與密級

6、v可實現文檔以部門、格式、文件夾或某一篇為單位進行授權；v 可對全單位員、本部門進行快速授權；v 可針對文件自選員工、員工組進行授權；v 可精確控制每位員工、每個員工組的具體使用權限；v 可從OA、ERP等系統(tǒng)中獲取授權信息，實現授權一體化；v以用戶為單位進行管理Frontier Tech員工帳號管理 可通過輕量級目錄訪問協(xié)議（LDAP）與AD域、CA/PKI系統(tǒng)進行整合實現：l采用KEY的方式進行單點登陸；l同步AD/CA系統(tǒng)中的帳號、部門信息以及結構；l定時同步與觸發(fā)同步相結合； 目前已與微軟、吉大正元、格爾、Domino等多家CA/PKI、LDAP系統(tǒng)廠商在南方電網、大唐移動、廣東移動、

7、大亞灣核電站等數十個項目上實現整合。中石化員工管理系統(tǒng)文檔安全系統(tǒng)自動周期同步即時觸發(fā)同步員工帳號管理Frontier Techl 可實現對項目組的管理與授權;l 項目組成員與部門靈活對應；l符合項目組工作方式；l實現一人多組、多人多組；對項目組的管理Frontier Tech管理員管理l根據國家保密要求實現管理多員分離；l系統(tǒng)管理員：系統(tǒng)的日常運維，數據庫信息的備份；l日志監(jiān)督員：負責日志的審計與管理；l文檔管理員：負責對文檔的授權、管理；l申請審批人：對員工通過WEB審批平臺提交的申請做即時批復；Frontier Tech管理員管理l總部、各級分公司可設置多級別 多角色管理員；l管理員可精

8、確到部門/各級子部門；l管理員角色可拆分或合并；l同一角色的管理員可設置多人文檔的集中管理與共享l 保密文件夾功能；l 實現文件的集中管理、發(fā)布與存儲；l 以文件夾為單位進行批量加密；l 文件夾可共享；l 可對文件夾進行用戶、用戶組 的授權；文件日志掃描日志部門日志申請/審批日志計算機日志日志系統(tǒng)日志系統(tǒng)日志系統(tǒng)支持：多條件查詢、多級查詢、分類檢索、日志導出審計日志審計日志整合目標：文檔安全系統(tǒng)與OA、ERP、CMS等系統(tǒng)集成實現文檔的流程化管理與安全保護。實現方式：文檔安全系統(tǒng)為其他應用系統(tǒng)中的公文、圖檔、數據、工藝包、方案提供自動的加密防護與繼承授權；已與Domino、Microsoft/

9、SharePoint、EMC/Document、TRS、IBM/FileNet、Bently /PW等多種過國內外應用系統(tǒng)進行整合；與應用系統(tǒng)的整合Frontier Techl可對客戶端提出的申請進行即時在線審批；l申請類型包括：解密、郵件外發(fā)、借閱、離線；l可按審批類型設置審批人；l可按部門設置審批人；l可實現多級審批；l可設置不需審批即可生效的特權人 ；l所有審批進行日志記錄；WEB審批管理平臺 B/S結構，終端用戶對本機文檔提出各種操作申請，審批人在審批平臺上可即時審批并生效。文檔的離線使用 筆記本離線載體綁定遠程注冊USB-KEY1234四種離線功能支持不同情況下密文在單位外的受控使用

10、可控制文檔使用時間與權限、無日志盲區(qū)、模式自動切換、離線時間可追加；支持密文與移動存儲介質的綁定，可控制文檔使用時間與權限；實現密文離線注冊使用、注冊綁定計算機、支持批量追加、多密級注冊，可控制使用時間與權限；通過專業(yè)安全設備USB-KEY無差別模擬單位內保護環(huán)境，實現多人對密文的協(xié)同使用，可控制帳號、時間和權限；系統(tǒng)自身安全的保障情況描述情況描述客戶端出客戶端出現異?，F異常 因病毒、木馬造成系統(tǒng)崩潰 重做系統(tǒng)應急方法應急方法 通過控制臺將文檔解密 由他人代為申請解密 通過應急解密工具進行解密解決方案解決方案 恢復正常后重新安裝文檔安全系統(tǒng)的客戶端，通過審批 客戶端自動下載授權、策略恢復正常狀

11、態(tài)客戶端無法客戶端無法連接服務器連接服務器 網絡癱瘓 服務器服務狀態(tài)出現異常 DNS解析出錯 24小時內的系統(tǒng)應急時間 緊急離線注冊 連接恢復后系統(tǒng)將自動退出應急狀態(tài)； 設置應急離線注冊；系統(tǒng)數據損毀系統(tǒng)數據損毀 因為磁盤損壞、誤操作導致數據丟失 帳號信息、授權策略、日志信息部分或全部丟失 24小時系統(tǒng)應急時間 手動解密工具 系統(tǒng)快速恢復 將數據庫進行備份 重新安裝系統(tǒng)服務器 數據庫導入系統(tǒng) 系統(tǒng)自動復原Frontier Tech成功案例案例分析中石化工程建設公司l采用手動加密方式，下一步將采用手自一體加密方式；l保護歸檔的電子版本設計圖紙，質量標準文件，設計工藝材料；l與AD進行集成，同步A

12、D信息并與AD進行單點登陸；l與Domino Notes、EMC/Document系統(tǒng)進行整合，將上傳到Domino系統(tǒng)中的電子文檔進行防護；案例分析南方電網集團公司l兩期項目覆蓋南網五個省、多個調頻公司、高壓公司、保險公司；l系統(tǒng)采用多級分布式部署；l與CA/PKI系統(tǒng)進行整合，員工采用KEY進行身份驗證；l根據不同公司不同部門的保密需求采用手動、自動結合加密方式；l通過WEB審批平臺實現密文應用的審計流程；案例分析廣東移動l一期為廣東移動公司總部及潮州公司、二期覆蓋廣東移動全網；l與OA系統(tǒng)進行整合，文檔的流轉、授權、加密都由OA系統(tǒng)通過接口調用 自動實現；l與AD進行集成，同步AD信息并

13、與AD進行單點登陸； l主要管理廣東移動辦公類文檔,財務及商務文件,及客戶信息;Frontier Tech中國石化工程建設公司中國石化集團上海工程有限公司 中國石油天然氣華東勘察設計研究院 中石油勝利油田勝利工程設計咨詢中國石化集團寧波石化工程公司中國石油工程設計有限責任公司東北分公司勘察設計行業(yè)勘察設計行業(yè)部分客戶名單山東齊魯石化工程有限公司海洋石油工程有份有限公司中國寰球工程公司中冶焦耐工程技術有限公司北京京鼎工程建設公司上海工程化工設計研究院有限公司哈爾濱天源石化工程公司哈爾濱勘察測繪研究院Frontier Tech化學工業(yè)第二設計院福建省電力勘測設計研究院 天津市化工設計院 太原市政規(guī)

14、劃設計院勘察設計行業(yè)勘察設計行業(yè)部分客戶名單 湖南省交通規(guī)劃勘察設計院江蘇省電力設計院湖南省水利水電勘測設計研究總院機械工業(yè)第九設計研究院西安城市規(guī)劃設計院中國水電顧問集團中南勘測設計研究院河北能源工程設計有限公司中國成達工程有限公司Frontier Tech部分客戶名單電子電子/ /通信行業(yè)通信行業(yè)大唐移動通信設備有限公司寧波波導股份有限公司聯想移動通信科技有限公司海信集團TCL王牌電器（惠州）有限公司 芯通科技（成都）有限公司 廈門科技電子有限公司 上海碩大電子科技有限公司Frontier Tech秦山第三核電有限公司電力能源電力能源核電秦山聯營有限公司大亞灣核電運營管理有限責任公司 部分

15、客戶名單江蘇田灣核電站 中國南方電網集團 部分客戶名單政府政府/ /大型企業(yè)集團大型企業(yè)集團中國石油化工集團中國南方電網有限責任公司中國石油天然氣集團中國移動集團廣東分公司中國海洋石油總公司中國移動集團內蒙古分公司XX省委組織部寧波市公安局XX省委機要局Frontier Tech軍工軍工船舶重工705所陜西海泰電子責任有限公司中國燃氣渦輪研究所航空一集團成都發(fā)動機（集團）有限公司部分客戶名單天津航空機電有限公司中國一航西安航空發(fā)動機有限公司中國飛行試驗研究院中國一航第一飛機設計研究院軍隊軍隊/ /軍工行業(yè)軍工行業(yè)海軍工程局東海艦隊哈爾濱北方工具廠重慶賽迪工業(yè)爐有限公司西安電爐研究所有限公司Frontier Tech蘇州紐威閥門機械有限公司沈陽瑞風機械有限公司制造業(yè)制造業(yè)廣州托肯恒山科技有限公司蕪湖伯特利汽車安全系統(tǒng)有限公司遼寧新風企業(yè)集團有限公司 廣州華數電子科技有限公司 杭州信凱化工有限公司 萊州強信精密機械有限公司 大連華氏流體設備有限公司 部分客戶名單東方鍋爐（集團）股份有限公司東風汽車集團懸架彈簧有限公司東風汽車集團變速箱有限公司上海高科閥門制造有限公司一汽（四川）專用汽車有限公司安徽華菱汽車股份有限公司哈爾濱東安汽車發(fā)動機制造有