行業背景

能源化工是國家的基礎和支柱行業，是我們日常各項工作和生活的基礎與保障。隨著現代化建設的迅速發展，各行各業需求日益強勁，尤其是對能源化工行業的依賴也越來越強，能源化工的發展和建設關系到國計民生，是整個國家安全保障體系的重要一環。 
    隨著能源化工業的發展和業務規模不斷擴大，各大能源化工企業實現業務過程中，總部與各個分支機構需要實時信息傳輸和資源的共享。在數據傳輸上既要保證內部業務網絡較高的可用性、可靠性、保密性，又要對內部核心數據有較強的防御和管控能力。
    在信息安全建設工程實施上，能源化工行業一直走在前列，而能源化工行業本身存在的生產、銷售、管理較為分散的特性，也成為該行業信息安全建設中的特殊挑戰。大型的能源企業由于管理系統網絡點數眾多、空前龐大，網絡中只要一個地方出現了安全問題，那么整個網絡都是不安全的。這就要求在網絡安全方案設計上，主要考慮網絡的分布、功能、性能等，從安全體系入手部署安全功能，實現防止外部網(Internet)對內部網的安全威脅的目的。
如今各種應用系統已成為企業信息的主要存儲方式及企業內、外部之間進行信息交換的重要載體，系統內部存在大量重要數據和信息資料，大量數據已納入國防戰略信息范圍，故需要重點防護。

行業需求分析

行業信息安全特點

企業知識產權保護，誰能獨當一面。電腦或存儲設備遺失時的解決方案，員工離職帶走文件的解決方案。終端用戶被植入木馬帶來的文檔泄密問題，部分無法禁用存儲介質的環境如何保密。在安裝部署電子文檔管理產品后，是否會帶來一系列新的困擾。 
    傳統的電子文檔管理系統，呈現出多方面的問題：大量終端的部署工作問題，是否支持多種應用程序，文件編輯者本身的問題，數百萬計文件的存取權限、文件的控制管理問題，審計文件的人力資源問題，系統上線后的學習培訓問題等等。文件保護措施不能只做到一半，華途軟件能源化工數據安全整體解決方案讓脫離企業網絡環境的所有包含機密信息的電子文檔自動無法使用，從而使電子文檔竊取者使用任何手段對文件無法讀取和使用。 
能源化工行業信息安全需求主要表現為以下幾個方面：
1) 如何統一安全管理跨區域網絡環境數據安全與機密文檔安全； 
2) 如何防范化工配方和技術文檔在總部與各分支機構、部門之間的流轉交流過程的數據泄密； 
3) 如何保障終端數據安全，以及離線出差等脫離企業網絡環境的辦公文檔安全； 
4) 如何保障與上下游廠商、合作伙伴間的數據資料、機密文檔交互安全； 
5) 如何保障移動設備、存儲介質（U盤、移動硬盤）的數據安全； 
6) 如何完美整合企業AD、ERP、PDM、CRM等專業業務平臺，不影響員工工作效率；

7) 如何防范各個部門之間文件交流帶來的安全風險。

行業解決方案

企業內部數據安全體系建設，需要突出重點，切實關注文件外帶保密需求，充分考慮敏感性數據面臨的各種主動泄密和被動泄密風險。同時，應充分考慮系統對員工的業務影響范圍，盡可能降低安全行為帶來的系統性能損耗和應用約束，在安全性和可用性之間保持合理的平衡。

1.系統部署圖

2.解決方案特點

1） 高可靠性
  可以全面防止內部人員和外來人員直接從客戶端泄露企業機密。
2）經濟實用
  該方案在滿足企業安全需求的同時，有效控制了系統總擁有成本。
3）簡單易用
  該方案總體操作簡單，界面直觀，培訓量小。
4）部署快速
  應用軟件的升級只需在系統服務端進行即可。可快速部署應用程序，提高工作效率。
5）維護方便
  采用集中式管理，系統具備良好的可維護性，可大大減輕維護人員工作量。

方案優勢

1.可集成PDM系統、ERP系統、OA系統、CRM系統、設計分析系統等使用廣泛的管理系統，對控制列表中不存在的管理系統，提供現場集成功能，能充分滿足企業的復雜需求；
  2.支持所有應用程序控制，如設計類的Pro/E、UG、CATIA、AutoCAD等，辦公類Office系列等，匯編類VC、VB系列等可以產生文件的程序；
  3.采用分組策略，可以杜絕不同部門之間因為文件傳輸造成的安全隱患；
  4.防止內部員工通過郵件、MSN、QQ、FTP下載等網絡端口發送重要文檔；
  5.完全兼容現有網絡、硬件系統，如路由器、網關及防火墻；完全兼容已知的安全軟件，如殺毒軟件、防火墻軟件，加密進程不會被安全軟件誤判為病毒或木馬并被清除或終止；也兼容最新的Windows系統平臺，如Windows Vista、Win7等。