《专业针对源代码开发与大型图纸设计行业的防泄密解决方案》由会员分享，可在线阅读，更多相关《专业针对源代码开发与大型图纸设计行业的防泄密解决方案（24页珍藏版）》请在金锄头文库上搜索。
1、1 *企业 数据防泄密系统部署方案 沙盒数据防泄密解决方案 2 / 24 目目 录录 1.前言 .3 2.项目说明.3 3.项目背景.3 4.解决方案.5 4.1 SDC 沙盒数据防泄密解决方案概述 .5 4.2 SDC 沙盒的设计理念 .6 4.3 SDC 沙盒数据防泄密系统构成 .8 4.4 SDC 沙盒系统主要功能 .10 4.4.1 客户端涉密文件自动加密.10 4.4.2 涉密网络内部通畅，隔离外来 PC.10 4.4.3 非涉密受限白名单.11 4.4.4 涉密文件外发.12 4.4.5 打印内容日志.13 4.4.6 离线客户端.13 4.4.7 服务器端数据保护.14 5. S
2、DC 沙盒系统部署后的工作场景推演 .15 5.1 机密服务器和客户端的使用.15 5.2 客户端和非客户的使用.16 5.3 外部 Inernet 和内部非涉密资源的使用.16 5.4 邮件系统的使用.16 5.4 非 Windows 服务器映射方案 .16 6. SDC 沙盒系统特点.18 7. 项目实施计划.20 8. 项目安装环境.20 9. 成功案例清单.22 10. 附录公司介绍 .23 沙盒数据防泄密解决方案 3 / 24 1.前言 前言 本方案意在展示： 本方案意在展示： 1. 我们将如何从的企业现状与最佳实践的分析中，探讨数据防泄密解决方案的方向； 2. 我们将如何参照软硬件
3、研发行业最佳实践，设计适合的特点的数据防泄密系统； 3. 我们将如何协助、顺利地实施的数据防泄密系统，建立规范的，统一的防泄密开发环境。 非常感谢相关部门给予的大力协助， 给本报告的编制提供了明确的要求。 我们将提供的方案，是基于SDC沙盒机密数据保密系统长久以来在软硬件研发行业的数据防泄密解决方案的广泛积累和我们对现状及发展趋势的了解。 我们是专业的数据防泄密解决方案制造商， 对软硬件研发行业有深刻的认识和丰富的经验， 所以才能以行业化的最佳实践案例，做出符合的数据防泄密解决方案。 我们衷心希望，本建议书能成为我们双方增进了解、进一步开启彼此合作之门的基础。我们更加期待，能与的发展携手共进，
4、打造更为辉煌的未来，SDC沙盒机密数据保密系统，能有效防止项目参与的开发人员的主动泄密，让企业的核心数据留下来，保持企业竞争力！ 2.项目说明项目说明 数据防泄密项目定位为研发部门的所有项目数据进行防泄密保护， 有效防止开发人员的主动泄密。本期的项目内容中主要为图纸、源代码以及技术文档集中管控，并且防泄密系统和SVN等版本管理工具无缝结合，强化员工的开发流程规范化的同时，实现可以对程序编译，调试，可以上网查阅资料等基础上，实现有效的防止主动泄密。 3.项目背景项目背景 目前大环境下，研发人员流动性很强，这就要求企业建立一套机制，对企业自己的知识库和项目源代码和图纸， 技术文档等进行安全控制，
5、不但要对在职人员的主动泄密行为进行管控，更要杜绝离职人员拿走公司的核心资料，避免因泄密给企业造成损失。但现实情况沙盒数据防泄密解决方案 4 / 24 是，这些研发人员在研发过程中，基本上都自己备份一份图纸、源代码以及技术文档，甚至还在家中备份一份。这些源代码及技术图纸，极容易造成泄密。常见的泄密途径: 机密电子文件通过U盘等移动存储设备从电脑中拷贝带出 内部人员将自带笔记本电脑接入公司网络，将机密电子文件复制带走 通过互联网将机密电子文件通过电子邮件、QQ、MSN等发送 内部人员通过预览机密电子文件，对预览文件进行光盘刻录、屏幕截屏带出公司 内部人员将机密电子文件打印、复印后带出公司 通过in
6、ternet网络存储，进行保存 内部人员把含有机密电子文件的电脑或电脑硬盘带出公司 含有机密电子文件的电脑因为丢失，维修等原因落到外部人员手中沙盒数据防泄密解决方案 5 / 24 4.解决方案解决方案 4.1 SDC 沙盒数据防泄密解决方案概述沙盒数据防泄密解决方案概述 SDC沙盒防泄密方案采用世界上领先的第三代透明加密技术内核纵深沙盒加密，基于操作系统底层，吸收云的概念，对环境进行加密管控，不依赖软件，文件类型，文件大小，高可靠性防泄密解决方案。 是一套高扩展性， 可定制化的解决方案。 系统本身集成网络验证、文件加密、打印控制、程序控制、上网控制、非认证PC入网限制、反移动存储、光盘刻录、反
7、截屏等防泄密功能于一体，为提供一套完整的防泄密系统, 主要功能包括： -机密SVN服务器的访问控制，只有防泄密沙盒客户端才能访问服务器； -机密文件共享服务器的访问控制，只有防泄密沙盒客户端才能访问服务器； -服务器SVN代码在被客户端使用过程中，落地即加密，传回服务器自动解密；代码在客户端受管控，不能通过邮件，文件另存，复制粘贴，网络存储，U盘等方式泄密。 -沙盒是个容器，不区分文件类型和开发软件。支持所有开发工具。 -涉密文件拿出，必须走审批流程。 -个别涉密文档如果走加密外发，可以实现外发后，仍能防止2次泄密(外发的文件具有密码，使用次数，时间，反复制粘贴，反屏幕截图等功能)。 沙盒数据防泄密解决方案 6 / 24 4.2 SDC 沙盒的设计理念沙盒的设计理念 当研发工作的时候， 在研发电脑上虚拟出一个对外隔绝的磁盘加密的沙盒， 沙
