欣正网信涉密信息网络保险柜是一套通过纯软件方式,将分散在个人计算机中的涉密信息文件集中管理于服务器中,通过严格的加密措施和授权机制对涉密信息的存、取、打印、导出、浏览、修改等操作进行控制,以达到保护涉密信息不外泄的目的。
您可以将单位内所有涉密信息保存于涉密信息网络保险柜中,通过网络保险柜进行用户间涉密信息传递。每一个对涉密信息的操作均在统一的授权控制下,未得到机要部门的授权,任何人无法进行将涉密信息导出和打印。
本系统由服务器、磁盘阵列和应用软件系统组成。

上图为涉密信息网络保险柜系统拓扑图
涉密信息网络保险柜具有如下功能:
1.人性化管理网络保险柜中的个人使用空间
根据用户使用涉密信息量的大小,并经机要主管部门同意,为每个用户提供相应的使用空间。如不够用,可以向机要主管部门申请增加。
2.支持多种涉密数据格式的存储
你可以将涉密电子文档、涉密传真件、涉密纸质文件(通过扫描)等涉密信息通过压缩,保存于网络保险柜中。
3.涉密信息的操作
作为文件拥有者,对保存于个人文件夹中的涉密信息实现起草、编辑、修改、删除、查看、交换等操作。同时可以通过共享将个人文件夹中的涉密信息提供给其他人员浏览。
任何处于网络保险柜中的涉密信息文件其导出和打印是受控的, 必须向机要部门提出申请后,得到授权后方能进行。
4.完备的网络保险柜授权机制
涉密文件的权限包括:阅读、修改、打印和导出。其中阅读、修改权限由文件拥有者进行授权,打印和导出权限由机要主管部门授权。授权人可以随时取消所授的权限。
5.支持涉密信息过程审计
对于所有的对文件的操作,审计系统可以通过数字签名认证的技术确认操作人,操作时间,操作内容,并通过数字签名技术防止修改日志。即使发生泄密事件,也可以追根求源,尽快查找原因。
6.可以和用户现有应用系统无缝对接
通过XML与其它应用系统实现对接,如:档案系统和公文交换系统等。
本产品具有以下特点:
1.涉密信息以密文的形式存储于网络保险柜中;
2.对于在网络保险柜中保存的涉密信息未经授权,任何人不能对其进行导出、打印操作。非公文拥有者未经授权不得对其进行浏览、增删改等任何操作;
3.授权人可以随时改变所授予的权限;
4.对于那些需要在涉密网络之外使用的文件,必须通过机要部门的许可,才能将文件导出于U盘中,只有配备加密设备的电脑才可以看到该文件;
5.对任何涉密信息可进行使用情况跟踪,通过记录何人何时对哪个公文进行过何种操作形成审计,以备日后检查;
6.通过XML提供与第三方应用软件系统的接口,保证网络保险柜与用户的其它应用系统方便进行结合,以保证涉密信息的管理;
7.充分考虑到使用网络保险柜的人性化需要,对于文件存储量大的客户可根据其要求向管理员申请大的存储空间;
8.对于被保存的涉密信息文件进行高压缩处理,充分利用网络保险柜的存储空间;
9.系统为个人提供强大的文件管理功能,使用户可以方便地检索存放于网络保险柜内的文件;
10.系统可以与用户现有的安全机制(如加密机、CA系统等)进行有机的结合;
|