单位概况
中国兵器工业第六设计研究院隶属于中国兵器工业集团公司,由创建于1952年的国家级综合勘察设计机构——北方设计研究院和中国兵器工业北方勘察设计研究院2010年重组而成。
公司具有国家授予的军工、建筑、市政等多个行业甲级咨询、设计资质以及风景园林设计、建筑智能化系统设计等多项专业甲级资质;工程勘察综合甲级资质;建筑智能化工程、电子工程、地基与基础工程等专业承包壹级资质;房屋建筑工程、冶炼工程、市政公用、机电安装等工程监理资质以及施工图设计文件审查资质。享有国家对外经济贸易部门授予的独立对外经营权,是国际咨询工程师联合会(FIDIC)的成员协会会员。
公司设有包括军工工业工程、民用建筑、工程勘察设计等多个综合设计院所和热能电力、电磁防护、环境工程、园林景观等多个专业性设计研究所;在北京、上海、深圳、重庆、南京、厦门、大连、青岛等地设有分支机构。
具体需求
由于单位设计人员的电脑经常存储客户的设计图纸、设计文案等重要机密信息,需要防止这些文件泄密。为此需要实现以下保护:
1、禁止随意使用U盘、移动硬盘复制电脑文件;
2、只让从U盘、移动硬盘向电脑文件复制文件,禁止从电脑向USB存储设备复制文件;
3、从电脑向USB存储设备复制文件时需要输入管理员设置的密码;
4、只让特定USB存储设备使用,如公司授权使用的USB存储设备;
5、防止被杀毒软件或通过一些技术手段绕过系统监控。
解决方案
由于单位电脑数量较多,并且划分了多个网段,经过与客户协商沟通,部署了大势至电脑文件防泄密系统网络版。通过在管理员电脑安装管理端,局域网其他电脑安装客户端,然后管理端就自动扫描到所有客户端电脑,并可以直接为其设置操作,操作极为简单。通过大势至电脑文件防泄密系统还可以防止通过邮件、网盘、FTP文件上传和聊天软件发送文件的方式泄密,从而极大地保护了电脑文件安全。此外,通过本系统对操作系统关键位置,如注册表、组策略和设备管理器等位置的防护,可以有效防止员工通过技术手段绕过系统监控,达到重新使用USB存储设备的目的,从而真正保护了电脑文件的安全。
方案特点
1、基于文件驱动实现,严防复制电脑文件到USB存储设备的行为;
2、可以只让使用特定USB存储设备,或者向USB存储设备复制文件必须输入密码,从而也满足了一定情况下需要使用USB存储设备的行为;
3、可以禁止电脑随意安装软件、随意浏览网页,从而也规范了员工上网行为,防止不适当上网行为对电脑安全造成隐患。