數(shù)據(jù)加密軟件選型報(bào)告

1、數(shù)據(jù)加密軟件調(diào)查報(bào)告一、 調(diào)查背景目前公司大部分信息都以電子形式存儲(chǔ)在電腦中，由于電子文件傳播的便利性和快捷性，極大的增加了管理的復(fù)雜程度，在缺少管控的情況下，員工很容易通過各種途徑將核心數(shù)據(jù)對(duì)外泄漏，如投標(biāo)文件、設(shè)計(jì)圖紙、財(cái)務(wù)數(shù)據(jù)、人事資料等，給公司造成不可估計(jì)的損失。我司此前也有泄密或疑似涉密事件發(fā)生（設(shè)計(jì)部、財(cái)務(wù)部、人事部、工程部），因此希望能夠通過數(shù)據(jù)防泄密軟件來實(shí)現(xiàn)以下功能：Ø 防止員工有意或無意的通過網(wǎng)絡(luò)、移動(dòng)設(shè)備、打印等方式泄密；Ø 防止員工隨意查看權(quán)限范圍外文件，防止離職時(shí)帶走或刪除重要數(shù)據(jù)；Ø 防止外發(fā)文件被客戶或合作單位擴(kuò)散，造成二次泄密；&#

2、216; 防止移動(dòng)設(shè)備丟失造成數(shù)據(jù)泄密；二、 加密軟件類型及功能目前市場(chǎng)主流加密軟件實(shí)現(xiàn)方式主要有：驅(qū)動(dòng)層加密、應(yīng)用層加密、磁盤加密，在綜合分析各自優(yōu)劣勢(shì)后，我們選擇驅(qū)動(dòng)層加密類軟件。驅(qū)動(dòng)層加密類軟件實(shí)現(xiàn)方式：公司配置一臺(tái)服務(wù)器，安裝服務(wù)器端軟件，在員工電腦安裝客戶端，通過服務(wù)器軟件設(shè)置組策略，實(shí)現(xiàn)對(duì)客戶機(jī)所有須管控文件的加密管控。加密軟件主要功能如下：1、 文檔動(dòng)態(tài)加密對(duì)局域網(wǎng)內(nèi)指定格式的文件進(jìn)行動(dòng)態(tài)加解密，在裝有客戶端且有權(quán)限的電腦中可自由打開，修改保存文件后自動(dòng)加密。當(dāng)文檔離開公司電腦時(shí)，文檔將處于加密狀態(tài)，打開之后為亂碼，無法正常查看。2、 文檔權(quán)限控制可設(shè)置文檔的打印、截圖、讀/寫權(quán)

3、限等，同時(shí)文檔的操作日志將發(fā)送至服務(wù)器備份，通過服務(wù)器后臺(tái)可跟蹤文檔從授權(quán)開始到文件銷毀全過程。3、 文檔外發(fā)控制Ø 當(dāng)需要將文檔外發(fā)至客戶時(shí)，普通員工需要申請(qǐng)解密，經(jīng)相關(guān)領(lǐng)導(dǎo)審批后進(jìn)行解密外發(fā)；公司高層需外發(fā)資料時(shí)，可通過郵件自動(dòng)解密功能實(shí)現(xiàn)；Ø 對(duì)外發(fā)的文檔設(shè)置查閱的次數(shù)、時(shí)間、密碼、打印限制等，防止二次泄密。4、 離線辦公加密當(dāng)員工需要出差或帶回家中辦公時(shí)，需申請(qǐng)離線授權(quán)，由系統(tǒng)后臺(tái)設(shè)置離線時(shí)長(zhǎng)，超出授權(quán)時(shí)將不能打開加密文檔，需重新申請(qǐng)授權(quán)。5、 文檔自動(dòng)備份客戶端指定文件在加密的同時(shí)將以明文/密文形式備份到公司服務(wù)器，防止文件損壞或被惡意刪除。6、 ERP/OA系統(tǒng)

4、文件加密通過安全網(wǎng)關(guān)實(shí)現(xiàn)系統(tǒng)上的數(shù)據(jù)上傳解密，下載加密，用戶在OA或NC下載文檔后，文檔將自動(dòng)加密，非授權(quán)電腦不能查看。三、 主要加密軟件對(duì)比通過市場(chǎng)了解，聯(lián)系其中較為知名的四家供應(yīng)商上門溝通，情況如下：軟件廠商北京億賽通溢信科技中國(guó)中軟天銳科技基本情況地點(diǎn)北京廣州北京廈門成立時(shí)間2003200119802006同行實(shí)施案例xxx-設(shè)計(jì)研究院所較多xxxx加密產(chǎn)品DRMIP-Guard防水壩天銳綠盾功能文件透明加密支持支持支持支持多級(jí)解密審批不支持不支持支持支持文件外發(fā)控制支持支持支持支持出差/離線時(shí)限控制支持支持支持支持不同部門定義不同加密策略支持支持支持支持解密審批支持支持支持支持審批流/

5、多級(jí)審批定義支持不支持支持支持離線保護(hù)模式支持支持支持支持安全網(wǎng)關(guān)（針對(duì)OA、NC等系統(tǒng)中上傳的附件）硬件硬件硬件硬件/軟件移動(dòng)端APP無無有有Exchange郵件外發(fā)解密不支持不支持不支持支持加解密、外發(fā)日志記錄支持支持支持支持文件備份方式（明文備份可在系統(tǒng)徹底崩潰時(shí)恢復(fù)文件）明文明文密文明文四、 實(shí)際測(cè)試本次使用測(cè)試在2015年8月進(jìn)行，參與測(cè)試的方案有DRM、IP-Guard和天銳綠盾，中軟的防水壩由于文件備份只能以密文方式進(jìn)行，存在明顯風(fēng)險(xiǎn)，因此不予選用。本次測(cè)試采用公司目前在用電腦中較差的配置環(huán)境進(jìn)行，以確保加密產(chǎn)品能在公司絕大部分電腦上運(yùn)行。參與測(cè)試的人員從典型應(yīng)用部門中選取用戶代

6、表，具體測(cè)試報(bào)告如下：測(cè)試服務(wù)器系統(tǒng)環(huán)境：Windows 2008 Server R2 （E7-4807 1CPU 4G RAM）客戶端系統(tǒng)環(huán)境：Windows XP （E5500 1G RAM）/ Windows 7（AMD4400+ 2GRAM）參與測(cè)試人員：xxxx軟件廠商北京億賽通溢信科技天銳科技基本情況地點(diǎn)北京/艾網(wǎng)代理廣州/xx代理天銳科技深圳分公司加密產(chǎn)品DRMIP-Guard天銳綠盾安裝部署服務(wù)端部署程度正常正常簡(jiǎn)單服務(wù)器端安裝有卡頓流暢流暢服務(wù)端登錄方式WEB服務(wù)器登錄/WEB服務(wù)器登錄/WEB是否支持域不支持支持支持用戶行為審計(jì)監(jiān)控記錄不支持支持支持服務(wù)端生成客戶端不支持支

7、持支持客戶端推送靜默安裝不支持支持支持客戶端隱藏進(jìn)程及圖表不支持支持支持服務(wù)端定制客戶端不支持支持支持客戶端密碼卸載不支持支持支持功能及審批流測(cè)試文件透明加密支持支持支持多級(jí)解密審批支持支持支持文件外發(fā)控制支持支持支持不同部門定義不同加密策略支持支持支持解密審批支持支持支持Exchange郵件外發(fā)解密不支持支持支持文件備份方式（明文備份）支持支持支持移動(dòng)端APP不支持支持支持用戶體驗(yàn)CAD加解密稍慢流暢流暢WORD加解密流暢流暢流暢EXCEL加解密流暢流暢流暢測(cè)試總結(jié)測(cè)試及與供應(yīng)商溝通總結(jié)供應(yīng)商所述與產(chǎn)品有偏差，達(dá)不到早前溝通的要求，按800客戶端部署，供應(yīng)商表示需要半個(gè)月時(shí)間部署與供應(yīng)商溝通

8、良好，部署過程順利，按800客戶端部署，可以即時(shí)推送部署，需時(shí)3-5天產(chǎn)品部署功能與所述一致過程比較順利按800客戶端部署，可以即時(shí)推送部署，需時(shí)2-5天五、 方案費(fèi)用軟件廠商北京億賽通溢信科技天銳科技基本情況地點(diǎn)北京/艾網(wǎng)代理廣州/xx代理天銳科技深圳分公司加密產(chǎn)品DRMIP-Guard天銳綠盾初步報(bào)價(jià)以總部300客戶端+分公司/項(xiàng)目部200客戶端計(jì)算服務(wù)器：xxx萬800個(gè)客戶端：xxx元/點(diǎn)安全網(wǎng)關(guān)：xxx萬服務(wù)器：xxx元 800個(gè)客戶端：xxx元/點(diǎn)安全網(wǎng)關(guān)：xxx萬800個(gè)安全行為監(jiān)控客戶端：xxx元/點(diǎn)服務(wù)器：送 800個(gè)客戶端：xxx元/點(diǎn)安全網(wǎng)關(guān)：送（軟件方式實(shí)現(xiàn)）桌面管理+行為審計(jì)：送共計(jì)xxx萬不算安全行為監(jiān)控：xxx萬包括安全行為監(jiān)控：xxx萬xxx萬六、 總結(jié)市場(chǎng)上較為知名的加密軟件功能類似，目前的最新版本基本都能