军工行业信息安全秘密武器 DLP数据加密

　　经习近平主席批准，中央军委印发《关于进一步加强军队信息安全工作的意见》。《意见》紧紧围绕党在新形势下的强军目标，提出当前和今后一个时期的军队信息安全工作的指导思想、基本原则、重点工作和保障措施，为全军和武警部队开展信息安全工作和建设提供重要遵循。《意见》指出，要深刻认识加强信息安全工作是适应时代发展的必然要求，是实现能打仗胜仗核心要求的紧迫任务，是提高信息化建设效益的重要保障，必须把信息安全工作作为网络强军的重要任务和军事斗争准备的保底工程，采取超常、务实举措解决突出矛盾和重难点问题，促进我军信息化建设科学发展、安全发展。

　　军工行业是国家军事装备重要的科研生产单位，随着社会信息化程度的提高，促进军工企业信息化，实现现代化信息安全管理已成为军工企业发展的必由之路。由于信息安全项目设计的复杂性，项目的设计是由许多技术人员分担完成的，因此，只有实现信息共享和资源整合才能更高效地完成设计任务。军工企业一般信息化水平要求比较高，而且由于行业的特殊性，具有高度保密的要求，华途软件分析其信息化状况和数据安全需求主要有：

　　1、网络环境复杂，军用专网、内网和互联网等多种平台界限分明，不同平台之间通信管控严格；

　　2、系统内产生的数据和文档有高度保密性、高度敏感性，数据泄露会造成重大危险；

　　3、军工企业系统内的指挥中心系统、业务信息系统等应用平台数据交互频繁，与合作单位有大量的对外接口；

　　4、移动设备如笔记本电脑、U盘使用广泛；

　　5、与外部单位的合作，对外发出文件数量较多。

　　目前，各军工企业有着完善的涉密文档管理制度，对文件数据本身，并没有采取有效手段进行控制。华途针对军工信息安全风险，结合在数据涉密领域多年来的积累，专门提出针对军工行业涉密数据资产信息安全管理整体解决方案。该方案基于“应用层及驱动层相结合的内核级注入技术”，在全面结合现有数字证书体系的前提下，配合业务需求，以文档流转途径为路基，融合文档权限、文档外发、文档流转、终端离线、安全审计等层次进行管控，全方位地保护军工企业信息安全，防止数据泄露。通过华途软件数据防泄露(DLP)解决方案，可实现以下需求：

　　1、可无缝集成军工行业业务系统(如，PDM、ERP、OA、CPC、设计分析系统等管理系统)，不改变现有业务系统模式，能满足企业的复杂需求；

　　2、系统部署简单、接入平滑，在不改变当前网络结构及用户使用习惯的前提下，实现对企业涉密数据有效管控；

　　3、具备大用户数管理模式，能满足大规模端点控制需求，支持分级部署，解决企业多元化组织体系，确保服务器负载均衡、运行稳定；

　　4、安全性，支持双设备热备机制，确保平台能无间断安全运行，当主机故障时，备份机器能够在用户无感知状态下立即自动切换成主机，维持系统正常运行，使安全失控几率将至最低。

　　华途数据防泄漏(DLP)整体信息安全解决方案集成了最先进安全技术，对军工行业核心数据和业务系统的数据泄漏风险进行管控，将有效增强信息安全防护力度，为军工行业核心信息安全运行提供了强有力地保障，华途信息安全产品与国内某些一线的信息安全产品比较，华途的信息安全产品和解决方案在使用的灵活性、功能的人性化、文件格式兼容性、操作的安全性等方面已经形成了自己的独有优势。

　　1、实现涉密数据分级分域的安全管理，同时实现涉密数据在产生、流转、存储、使用等全生命周期进行管控；

　　2、具备大用户数管理模式，能满足数万点以上大规模控制需求，可以实现负载均衡、热备和多级管理模式等。

　　3、具有高度的模块化和扩展性，可以根据军工企业信息系统发展的需要，扩展其他功能，比如：电子邮件加密，输出内容监控等模块；

　　4、完善军工行业信息安全体系建设，利用技术手段实现分级保护管理制度及规范要求。

　　通过华途专家小组对军工行业核心数据进行信息安全风险评估，并制定和实施数据防泄漏信息安全整体解决方案，对军工行业数据的风险进行有效管理及控制，从而支持军工业务发展战略的需求，为军工事业的发展贡献一份力量。