經(jīng)習(xí)近平主席批準(zhǔn),中央軍委印發(fā)《關(guān)于進(jìn)一步加強(qiáng)軍隊(duì)信息安全工作的意見(jiàn)》。《意見(jiàn)》緊緊圍繞黨在新形勢(shì)下的強(qiáng)軍目標(biāo),提出當(dāng)前和今后一個(gè)時(shí)期的軍隊(duì)信息安全工作的指導(dǎo)思想、基本原則、重點(diǎn)工作和保障措施,為全軍和武警部隊(duì)開(kāi)展信息安全工作和建設(shè)提供重要遵循。《意見(jiàn)》指出,要深刻認(rèn)識(shí)加強(qiáng)信息安全工作是適應(yīng)時(shí)代發(fā)展的必然要求,是實(shí)現(xiàn)能打仗勝仗核心要求的緊迫任務(wù),是提高信息化建設(shè)效益的重要保障,必須把信息安全工作作為網(wǎng)絡(luò)強(qiáng)軍的重要任務(wù)和軍事斗爭(zhēng)準(zhǔn)備的保底工程,采取超常、務(wù)實(shí)舉措解決突出矛盾和重難點(diǎn)問(wèn)題,促進(jìn)我軍信息化建設(shè)科學(xué)發(fā)展、安全發(fā)展。
軍工行業(yè)是國(guó)家軍事裝備重要的科研生產(chǎn)單位,隨著社會(huì)信息化程度的提高,促進(jìn)軍工企業(yè)信息化,實(shí)現(xiàn)現(xiàn)代化信息安全管理已成為軍工企業(yè)發(fā)展的必由之路。由于信息安全項(xiàng)目設(shè)計(jì)的復(fù)雜性,項(xiàng)目的設(shè)計(jì)是由許多技術(shù)人員分擔(dān)完成的,因此,只有實(shí)現(xiàn)信息共享和資源整合才能更高效地完成設(shè)計(jì)任務(wù)。軍工企業(yè)一般信息化水平要求比較高,而且由于行業(yè)的特殊性,具有高度保密的要求,華途軟件分析其信息化狀況和數(shù)據(jù)安全需求主要有:
1、網(wǎng)絡(luò)環(huán)境復(fù)雜,軍用專網(wǎng)、內(nèi)網(wǎng)和互聯(lián)網(wǎng)等多種平臺(tái)界限分明,不同平臺(tái)之間通信管控嚴(yán)格;
2、系統(tǒng)內(nèi)產(chǎn)生的數(shù)據(jù)和文檔有高度保密性、高度敏感性,數(shù)據(jù)泄露會(huì)造成重大危險(xiǎn);
3、軍工企業(yè)系統(tǒng)內(nèi)的指揮中心系統(tǒng)、業(yè)務(wù)信息系統(tǒng)等應(yīng)用平臺(tái)數(shù)據(jù)交互頻繁,與合作單位有大量的對(duì)外接口;
4、移動(dòng)設(shè)備如筆記本電腦、U盤使用廣泛;
5、與外部單位的合作,對(duì)外發(fā)出文件數(shù)量較多。
目前,各軍工企業(yè)有著完善的涉密文檔管理制度,對(duì)文件數(shù)據(jù)本身,并沒(méi)有采取有效手段進(jìn)行控制。華途針對(duì)軍工信息安全風(fēng)險(xiǎn),結(jié)合在數(shù)據(jù)涉密領(lǐng)域多年來(lái)的積累,專門提出針對(duì)軍工行業(yè)涉密數(shù)據(jù)資產(chǎn)信息安全管理整體解決方案。該方案基于“應(yīng)用層及驅(qū)動(dòng)層相結(jié)合的內(nèi)核級(jí)注入技術(shù)”,在全面結(jié)合現(xiàn)有數(shù)字證書(shū)體系的前提下,配合業(yè)務(wù)需求,以文檔流轉(zhuǎn)途徑為路基,融合文檔權(quán)限、文檔外發(fā)、文檔流轉(zhuǎn)、終端離線、安全審計(jì)等層次進(jìn)行管控,全方位地保護(hù)軍工企業(yè)信息安全,防止數(shù)據(jù)泄露。通過(guò)華途軟件數(shù)據(jù)防泄露(DLP)解決方案,可實(shí)現(xiàn)以下需求:
1、可無(wú)縫集成軍工行業(yè)業(yè)務(wù)系統(tǒng)(如,PDM、ERP、OA、CPC、設(shè)計(jì)分析系統(tǒng)等管理系統(tǒng)),不改變現(xiàn)有業(yè)務(wù)系統(tǒng)模式,能滿足企業(yè)的復(fù)雜需求;
2、系統(tǒng)部署簡(jiǎn)單、接入平滑,在不改變當(dāng)前網(wǎng)絡(luò)結(jié)構(gòu)及用戶使用習(xí)慣的前提下,實(shí)現(xiàn)對(duì)企業(yè)涉密數(shù)據(jù)有效管控;
3、具備大用戶數(shù)管理模式,能滿足大規(guī)模端點(diǎn)控制需求,支持分級(jí)部署,解決企業(yè)多元化組織體系,確保服務(wù)器負(fù)載均衡、運(yùn)行穩(wěn)定;
4、安全性,支持雙設(shè)備熱備機(jī)制,確保平臺(tái)能無(wú)間斷安全運(yùn)行,當(dāng)主機(jī)故障時(shí),備份機(jī)器能夠在用戶無(wú)感知狀態(tài)下立即自動(dòng)切換成主機(jī),維持系統(tǒng)正常運(yùn)行,使安全失控幾率將至最低。
華途數(shù)據(jù)防泄漏(DLP)整體信息安全解決方案集成了最先進(jìn)安全技術(shù),對(duì)軍工行業(yè)核心數(shù)據(jù)和業(yè)務(wù)系統(tǒng)的數(shù)據(jù)泄漏風(fēng)險(xiǎn)進(jìn)行管控,將有效增強(qiáng)信息安全防護(hù)力度,為軍工行業(yè)核心信息安全運(yùn)行提供了強(qiáng)有力地保障,華途信息安全產(chǎn)品與國(guó)內(nèi)某些一線的信息安全產(chǎn)品比較,華途的信息安全產(chǎn)品和解決方案在使用的靈活性、功能的人性化、文件格式兼容性、操作的安全性等方面已經(jīng)形成了自己的獨(dú)有優(yōu)勢(shì)。
1、實(shí)現(xiàn)涉密數(shù)據(jù)分級(jí)分域的安全管理,同時(shí)實(shí)現(xiàn)涉密數(shù)據(jù)在產(chǎn)生、流轉(zhuǎn)、存儲(chǔ)、使用等全生命周期進(jìn)行管控;
2、具備大用戶數(shù)管理模式,能滿足數(shù)萬(wàn)點(diǎn)以上大規(guī)模控制需求,可以實(shí)現(xiàn)負(fù)載均衡、熱備和多級(jí)管理模式等。
3、具有高度的模塊化和擴(kuò)展性,可以根據(jù)軍工企業(yè)信息系統(tǒng)發(fā)展的需要,擴(kuò)展其他功能,比如:電子郵件加密,輸出內(nèi)容監(jiān)控等模塊;
4、完善軍工行業(yè)信息安全體系建設(shè),利用技術(shù)手段實(shí)現(xiàn)分級(jí)保護(hù)管理制度及規(guī)范要求。
通過(guò)華途專家小組對(duì)軍工行業(yè)核心數(shù)據(jù)進(jìn)行信息安全風(fēng)險(xiǎn)評(píng)估,并制定和實(shí)施數(shù)據(jù)防泄漏信息安全整體解決方案,對(duì)軍工行業(yè)數(shù)據(jù)的風(fēng)險(xiǎn)進(jìn)行有效管理及控制,從而支持軍工業(yè)務(wù)發(fā)展戰(zhàn)略的需求,為軍工事業(yè)的發(fā)展貢獻(xiàn)一份力量。