能源化工解決方案
能源行業背景
在國際和國內日益激烈的市場競爭環境下，能源各細分行業為了提高管理水平，提高生產效率和經濟效益，降低成本，均把提高信息化應用水平作為其加強集團管控、提高關鍵業務能力、提高核心競爭力的主要手段。
能源行業現已全面進入信息化發展的第三階段：即有計劃地開發建設企業管理信息系統，信息技術應用由操作層向管理層延伸，從單機、單項目向網絡化、整體性、綜合性應用等一體化方向發展。能源行業計算機信息網絡是能源行業信息化的基礎，它包括生產過程自動化和管理信息化。其核心是管理信息系統(MIS)的建設，而管理信息化是指管理機關內部的信息系統，其信息直接由在線生產系統傳輸和基層單位報送，主要內容包括機關辦公自動化、業務數據處理、共享信息查詢、電子郵件、Internet使用等功能。目前如OA系統、ERP系統已被廣泛使用。
在能源行業信息化建設由低端的系統集成向高端的應用集成方向發展的同時，對信息安全的需求也越來越高。能源行業內部網絡存在大量重要數據和信息資料，如核心技術、專利以及財務數據等。更重要的是許多基礎數據已納入國防戰略信息范圍，需要重點防護；國家對大型能源系統信息化建設提出了明確要求，即滿足《信息系統安全等級保護基本要求》中的相關技術要求。
能源行業數據泄密風險分析
在各大能源企業實現業務與管理過程中，由于能源行業本身存在的生產、銷售、管理較為分散的特性，也成為該行業信息安全建設中的特殊挑戰�？偛颗c各個分支機構需要實時信息傳輸和資源的共享。大型的能源企業由于管理系統網絡點數眾多、空前龐大，網絡中只要一個地方出現了安全問題，那么整個網絡都是不安全的。與此同時，確切地說，中國能源企業信息化網絡正面臨著黑客、蠕蟲病毒、網絡入侵等不斷攻擊竊密。在數據傳輸上既要保證內部信息化網絡較高的可用性與穩定性，又要對內部核心數據有較強的防御和管控能力，防止數據泄密。為防止敏感信息泄密，必須要解決以下問題：
1. 在跨區域開放網絡環境下的數據泄密安全問題；
2. 敏感信息在總部與分支機構之間頻繁傳輸交換的數據泄密安全問題；
3. 業務系統與管理系統中的敏感數據泄密安全問題；
4. 計算機終端（含移動終端）上敏感數據泄密安全問題；
5. 各計算機終端行為全面的安全審計安全問題。
能源行業解決方案
合力天下信息安全解決方案以數據為焦點，風險為驅動，融合應用系統安全、計算機終端（含移動終端）安全、文檔外發安全形成貫穿數據產生、存儲、使用、傳輸、銷毀全生命周期的整體性數據泄密防護體系。
合力天下信息安全解決方案包括：
1）應用系統與PC終端安全---數據安全區域；
2）總部與分支機構間文件傳輸安全---外發控制管理；
數據安全區域：僅將應用系統與計算機終端中的機密數據限制在數據安全區域內，安全區域內數據存儲、使用、傳輸不受任何限制。數據安全區域內對端口外設與網絡通信進行管控，防護數據通過端口外設、網絡非法流出。通過代理服務器，為安全區域內的機密數據外發提供合法出口，并控制上網行為。進入數據安全區域須通過身份認證，無權限無法接觸到安全區內機密數據。另外，所有數據外發行為都有日志審計、可追溯。
文檔外發安全：外發文件控制，通過身份認證，確保外發文件使用者的真實性。通過透明加密，對外發文件進行透明加密，確保沒有通過身份認證，無法使用外發文件。通過權限控制，對外發文件的使用權限進行細粒度控制，比如使用時間及次數、是否可打印、編輯、截屏、自動銷毀等，確保外發文件使用者合法權限符合最小化原則。通過安全審計，詳細記錄所有用戶的文件外發操作日志，包括：程序名、日期、時間、進行了何種操作、文件名稱等詳細信息，泄密事件發生后可追溯。
能源行業信息解決方案特點
便于使用
♦ 只對機密數據進行防護，對非機密數據不做限制。
♦ 僅將應用系統、計算機終端中的機密數據限制在數據安全區域內，在安全區域內數據的存儲、使用、傳輸不受任何限制。并設置安全區域數據合法出口，方便工作需要。
♦ 不改變原有網絡結構。
♦ 不影響原有業務流程與管理模式。
♦ 不需要配置復雜的策略設置。
安全穩定
♦ 身份認證：進入數據安全區域須通過身份認證，可采用USBKEY或軟證書等多種形式進行認證。在KEY損壞時可及時通過后臺設定，改用軟證書登陸，不影響工作；
♦ 磁盤加密：采用磁盤加密，不會損壞機密文件；高強度加密一次一密、一人一密、256位密鑰，支持國內領先算法：DES、3DES、AES等；
♦ 訪問控制：網絡通信加密，可有效解決非法接入；
♦ 安全審計：數據外發出安全區域須審核通過，并記錄所有數據外發行為、事后可追溯；
便于安裝部署
♦ 支持同級、多級部署、多機熱備、負載均衡；
♦ 采用一鍵快捷安裝客戶端；
♦ 采用統一信息安全平臺服務端，集中進行策管理、密鑰管理、安全審計等等；
♦ 率先支持Windows32位、Windows64位系統。
