公司赴中冶寶鋼維修業(yè)務(wù)考察學(xué)習(xí)報(bào)告(稿1)0917[五篇模版] (5)

1、公司赴中冶寶鋼維修業(yè)務(wù)考察學(xué)習(xí)報(bào)告(稿1)0917五篇模版 赴中軟公司軟件考察報(bào)告 近幾年，國(guó)內(nèi)的商用車(chē)市場(chǎng)十分火爆，為了緊跟市場(chǎng)需求，技術(shù)中心做了大量的新產(chǎn)品研發(fā)工作，同時(shí)由于市場(chǎng)的火爆，國(guó)內(nèi)變速箱企業(yè)的競(jìng)爭(zhēng)也愈發(fā)激烈，所以技術(shù)文件的安全問(wèn)題就愈發(fā)的重要。技術(shù)中心根據(jù)自身的工作情況，希望文件加密管理、網(wǎng)絡(luò)控制等方面來(lái)解決這個(gè)問(wèn)題。2010年12月20日，主任帶隊(duì)赴北京中軟公司考察中軟公司以及中軟公司產(chǎn)品中軟統(tǒng)一終端安全管理系統(tǒng)。 中軟公司全稱(chēng)中國(guó)軟件與技術(shù)服務(wù)股份有限公司，是中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司（cec）控股的大型高科技上市企業(yè)，主要提供具有自主知識(shí)產(chǎn)權(quán)的系統(tǒng)軟件、安全軟件、平臺(tái)軟件

2、、各類(lèi)應(yīng)用軟件以及全方位的解決方案和相關(guān)服務(wù)。擁有系統(tǒng)集成、軟件開(kāi)發(fā)、質(zhì)量保證等眾多頂級(jí)行業(yè)資質(zhì)。根據(jù)實(shí)地考察，該企業(yè)基本具備我方需求軟件的開(kāi)發(fā)能力。 我公司對(duì)于軟件功能的需求主要有技術(shù)中心、工程制造部?jī)?nèi)網(wǎng)技術(shù)文件的加解密；通過(guò)對(duì)上網(wǎng)行為管理，實(shí)現(xiàn)技術(shù)中心內(nèi)網(wǎng)開(kāi)通知識(shí)管理平臺(tái)；u盤(pán)管理；用戶(hù)的操作日志審計(jì)等方面。中軟公司通用產(chǎn)品事業(yè)部劉勝平副總經(jīng)理對(duì)中軟統(tǒng)一終端安全管理系統(tǒng)進(jìn)行了詳細(xì)介紹，針對(duì)我們提出的功能要求，中軟統(tǒng)一終端安全管理系統(tǒng)有以下幾個(gè)方面的解決方案： 數(shù)據(jù)安全管理： 安全文檔功能利用透明加解密技術(shù)、訪問(wèn)控制，對(duì)用戶(hù)讀寫(xiě)的數(shù)據(jù)強(qiáng)制加解密，有效防止內(nèi)部和外部竊取機(jī)密的行為。但加密過(guò)程是

3、 不改變用戶(hù)行為習(xí)慣，文件的操作者感覺(jué)不出以上這些過(guò)程的，所以對(duì)用戶(hù)來(lái)講是“透明”的。企業(yè)用戶(hù)利用移動(dòng)存儲(chǔ)介質(zhì)拷貝、郵件發(fā)送等手段帶離公司的都是密文，在不解密的情況下帶走的都是密文，無(wú)法使用。 安全文檔帶出審批功能，支持審批帶出設(shè)置，審批后才可解密，且記錄申請(qǐng)和帶出的日志。審批必須由指定的審批員進(jìn)行審批，用戶(hù)不能自己審批自己的解密申請(qǐng)，防止違規(guī)解密帶出。 移動(dòng)存儲(chǔ)介質(zhì)（如u盤(pán)）管理 設(shè)計(jì)目標(biāo)未授權(quán)的移動(dòng)存儲(chǔ)器無(wú)法在企業(yè)內(nèi)使用，只有已授權(quán)的移動(dòng)存儲(chǔ)器才能夠在企業(yè)內(nèi)使用。中軟移動(dòng)介質(zhì)管理有三種模式：內(nèi)部使用、帶出使用、臨時(shí)進(jìn)入。大齒將所有要做成可信移動(dòng)存儲(chǔ)的u盤(pán)或移動(dòng)硬盤(pán)等，拿到管理員處入庫(kù)登記，

4、由管理員對(duì)u盤(pán)進(jìn)行授權(quán)，可授權(quán)可信磁盤(pán)和商旅磁盤(pán)，授權(quán)時(shí)可設(shè)定使用次數(shù)、使用時(shí)間、密碼保護(hù)、超過(guò)限用的措施、授權(quán)范圍等，就可以在客戶(hù)端使用了。以后用戶(hù)在公司內(nèi)部拷貝文件，就使用可信移動(dòng)存儲(chǔ)，極大增強(qiáng)了安全性。 用戶(hù)上網(wǎng)行為管理： 為方便技術(shù)中心員工登錄公司知識(shí)管理平臺(tái)，可以使用本系統(tǒng)的用戶(hù)上網(wǎng)行為管理，將公司知識(shí)管理平臺(tái)的網(wǎng)址添加到白名單中，這樣員工只能訪問(wèn)公司知識(shí)管理平臺(tái)，其他網(wǎng)址均無(wú)權(quán)訪問(wèn)，極大地增強(qiáng)了用戶(hù)上網(wǎng)的安全性。 系統(tǒng)管理與審計(jì)： 根據(jù)安全策略的設(shè)置，集中統(tǒng)計(jì)、顯示和分析各種受監(jiān)控的用戶(hù)行為日志、違規(guī)操作報(bào)警日志、主機(jī)狀態(tài)日志以及uem系統(tǒng)用戶(hù)的操作日志等，形成詳盡的日志報(bào)表，做到時(shí)候追溯。 通過(guò)這