I. 行业背景

      随着信息化在研发设计行业的普及，信息技术业已成为研发设计行业的第一生产力，成为节省资源、节约投资、提高研发设计质量和水平的有力保证，也是研发设计行业可持续发展的有效途径。为提高企业核心竞争力，各企业纷纷引入CAD、CAI等计算机辅助设计平台，以及多种针对于效率提升和协作优化的PDM系统，加大了在核心知识产权和技术创新方面的资源投入。

II. 行业需求

      设计类企业绝大部分的知识产权：如：设计图纸、创意草案等，都是以电子数据的形式存在企业的内部网络中，而商业间谍、黑客、不良员工对企业的信息安全形成了巨大的威胁，网络的普及和USB等接口的大量使用给企业获取和交换信息带来巨大方便的同时， 也给这些威胁大开方便之门，严重威胁了企业核心商业机密的安全。

      如何来管理这些情况呢？大多数企业是采用拆除光驱软驱，封掉 USB接口，限制上网等方法来尽可能的减少信息交换，以达到信息安全的目的。但这些方法都严重影响工作的方便性，并容易触发员工的抵触情绪。大量事实证明传统的方法效果并不好，重要的文件依旧会被泄漏出去从而给企业带来损失的巨大风险。 

技术员工离职并带走企业核心资料，导致严重隐患：

新产品图纸失窃，被竞争对手全面超越

核心机密得不到保护，被非重要岗位人员获得随意传播

〉需求分析

1. 确保公司内部协同工作的前提下，有效防止了受控文档在组织内部任意扩散；

2. 防止重要项目小组内、外部接触受控文档的人员擅自将文档的内容泄漏到项目小组以外；

3. 管控授权外发文档，防止将解密后的文件交给外部合作单位导致二次泄密。

〉泄密渠道

1. 通过u盘，移动硬盘等其他移动设备私自拷贝涉密文档中内容信息

2. 通过网络打印机，虚拟打印机或本地打印机非法打印涉密文档内容信

3. 使用电子邮件、QQ等其他相关工具发送涉密信息

4. 通过手机，相机，等摄像摄影设备，拍摄涉密文档信

5. 终端(笔记本)涉密信息被盗

6. 移动存储介质(U盘、移动硬盘)丢失/被盗

7. 移动存储介质使用不当

8. 计算机遭受间谍软件攻击导致无意识泄密

III. 解决方案

      Wonder Tech根据设计研发行业用户的实际需求，研发了以先进的PHOENIX加密技术为核心的，集身份认证与权限管理、自动备份、U盘管控、程序控制、日志记录、截屏监控、远程通讯等多功能模块于一体的反数据泄密系统，是解决设计企业信息安全泄密问题的最优方案。

〉方案特点

1. 加密保护：内部终端部署系统后，将强制地对需要保护的图纸文档进行自动加密。这些文档只能在内部使用，无论采取什么方式被带离内部环境以后，该文档将无法打开。

2. 端口控制：防止数据通过各种移动介质泄密：比如U盘、移动硬盘、可刻录光驱、打印机等。可以实现是否允许接入终端、是否允许读、写、打印等操作。

3. 外发文控制：通过外发文件控制软件，可以对需要向外发送的投标书、、图纸等设置打开权限。外发文件控制软件还支持打印功能控制，可以对需要在外打印的图纸或文档进行有效的管理和控制。 

4. 数据备份：为防止文件被有意或无意删除或损坏，可以对指定电脑的指定文件格式设置自动备份。当该文件有过修改后将会再备份出一个新的文件版本，形成版本库，可以追溯每次修改的记录。

5. 身份权限管：凤凰卫士反泄密系统不是一个单纯的加密软件，而是将分级管理的思想纳入其中，依赖PKI体系，通过身份证书来标明不同的用户，并将权限信息植于加密文件内部来实现的，与传统的通过密钥来分割权限的方式相比具有明显的优势，可以实现各种复杂的应用模型。

〉部署框架

〉实施效果

1. 文档安全全方位保护：对于文档的离线、借阅、外发邮件、解密发布，都能提供很好的控制，为用户提供全方位的保护。

2. 应用系统数据安全性：通过加密系统与各业务系统整合，即不影响企业数据平台的正常使用,又确保了数据的安全。

3. 满足合规要求：系统严格遵照军队相关技术标准与法律法规。

4. 文档内容集中控制：设计企业中记录重要信息的文档都被加密授权控制，文档的使用完全在掌控范围之内，随时随地的对数据内容进行权限控制。

5. 文档使用行为审计：通过使用文档保护系统，设计企业能够对文档使用过程中的行为进行审计。

IV. 方案优势

〉技术优势

1. 对于存在于各个终端计算机的涉密文档图纸等，通过安装客户端进行强制性加密保护。实施以后，在同一行政机构内部，文档可以自由的流通，就如同没有安装反泄密软件一样。但当文件未经授权流出，文件则变成乱码。如果文件需要交给涉密网络以外的人，则需要经过管理人员的批准解密。系统并能与设计企业内多种内部管理系统完美对接，不会影响原有的工作环境。

2. 由于采取了加密技术，各种网络传输、邮件传输如果未经解密操作，发出去的密文是无法打开的；

3. 反泄密系统对于密文将自动限制其复制、粘贴、抓屏等行为，也可以对于打印设备进行禁止使用、限时使用、记录打印日志等加以控制；

4. 反泄密系统可以设置对各种存储设备的自动识别与管理，有禁止使用、只读、自动加密和开放使用等模式；

5. 对于需要携带涉密文档图纸的手提电脑外出的情况，反泄密系统可以提供离线加密和限时使用两种方式加以管理；

6. 对于需要发送给其他第三方使用的涉密文档图纸，反泄密系统可以增设限制功能，对文档的修改、打印及使用时间进行参数设置。

〉方案优势

1. 系统安全性高：对企业数据安全的方方面面进行规划，彻底免除了企业的安全之忧。

2. 拥有总成本低：系统购置成本、免费升级维护、简易系统管理、多样化业务系统接入…构成了企业的最低TCO开销。

3. 解决根本问题：对于未采取任何信息安全手段的企业来说，相比较于其他类安全产品，凤凰卫士（安腾）数据加密系统是直接防护并作用于数据文档信息载体的，从根本上解决了信息泄漏的根源问题。