行政事业单位信息安全解决方案

1、PAGE 1 行政事业单位信息安全解决方案目 录 TOC o 1-3 h z u HYPERLINK l _Toc53423420 一、概述 PAGEREF _Toc53423420 h 3 HYPERLINK l _Toc53423421 二、互普威盾“固若金汤”的政府内网安全整体解决方案： PAGEREF _Toc53423421 h 3 HYPERLINK l _Toc53423422 三、系统应用管理 PAGEREF _Toc53423422 h 5 HYPERLINK l _Toc53423423 四、维护与资产管理 PAGEREF _Toc53423423 h 5 HYPERLIN

2、K l _Toc53423424 五、客户收益 PAGEREF _Toc53423424 h 6概述如何在促进文档流通电子化的同时，保证政务网络内部众多的敏感文件安全？如何限制P2P、在线视听等互联网应用，保证正常政务处理的带宽？如何规范雇员计算机使用行为，做到专机专用，保证政务处理效率？如何迅速集中修复最新爆出的系统漏洞，持久保证系统安全？如何以最低成本集中部署软件，快速排除系统故障，维护系统高效运转？如何保卫政府内网中的IT资产，杜绝国有资产流失？政府信息化在过去的十年让政务流程产生了翻天覆地的变化，政府部门内部及各部门之间，公民与政府部门之间，相比以往联系更加紧密，沟通更加便捷，政府工作

3、效率与服务能力在电子政务的推动下显著提升，极大的促进了经济与社会的发展。出于自身角色的特殊性，政府信息网络有着很高的保密性与稳定性要求。在互联网技术迅速发展，网络环境日益复杂的今天，如何防止关系国计民生的敏感信息泄露，保证政务内网的高效稳定运行，是对IT管理人员的一大挑战。互普威盾“固若金汤”的政府内网安全整体解决方案： 立足政府信息化需求，构建内网安全长城！互普威盾政府内网安全整体解决方案，综合涵盖信息保密、应用管理与系统管理三大功能，全方位保证政府敏感信息安全，强力规范内部互联网与系统应用，高效维护系统稳定，保卫国有资产。信息保密管理功能控制文档操作，强化操作审计互普威盾能控制用户对文档的

4、操作权限，包括访问、移动、修改、删除等，防止有意无意的修改或删除，在出现非法操作时即时阻断并备份文档，保证文件安全互普威盾可完整记录文档操作信息，同时定时记录客户端屏幕并可输出为视频回放，便于事件发生时还原事件原貌控制打印操作互普威盾能控制用户的打印权限，有效阻止文档意外打印外泄，完整记录打印操作与打印映像，直观查看打印内容控制文档外发程序，防止互联网泄密互普威盾可限制QQ、MSN等主流即时通讯软件的使用，控制IM软件外发文档，同时完整记录聊天内容及外发文档，在发生泄密事件时留存证据互普威盾能规范Email的使用，阻止向不被允许的收件人发送邮件，限制通过Email发送附件，防止文档经由邮件泄露

5、，同时能够完整记录邮件及附件内容，查询方便控制外部设备，防止外设泄密互普威盾能够控制各种计算机外部设备如移动存储、通讯端口、USB设备等的使用，有效防止文档经由光盘刻录、蓝牙传输等方式外泄管理移动存储，防止U盘泄密互普威盾能对接入的所有移动存储设备分别设定使用权限，防止U盘等随意接入内部网络获取敏感文档互普威盾可制作加密盘，同时在指定文档存取时自动加解密，双重加密保证在移动存储设备内的文档安全控制内网间通讯，保证访问安全 互普威盾能够识别并阻断非法接入内网的外部计算机，控制内部计算机间的访问权限，保证关键计算机内信息在网络上的安全系统应用管理程序应用控制与审计息 互普威盾能分类管理应用程序的使

6、用权限，阻止危险程序使用，限制炒股、游戏等无关程序，提升政务处理效率互普威盾能够统计网内程序使用状态，在此基础上规范内网计算机应用网页浏览限制与审计互普威盾可灵活限制访问网站的范围，同时禁止访问有危险及敏感网页，防范木马等安全风险互普威盾能统计网内用户网页浏览情况，生成直观的图表帮助发现问题互普威盾能够分析网内流量，对客户端的网络流量灵活限制，禁止P2P、在线视听等无关网络应用，保证正常政务处理带宽维护与资产管理全面IT资产管理互普威盾能够统计网内计算机软硬件资产并实时监控变动情况，同时支持对非IT资产的自定义管理，护卫国有资产便捷远程维护通过互普威盾能够实时查看网内计算机运行状态，分析故障原因并实施远程协助，迅速解决系统故障快捷软件分发与部署互普威盾能够制作软件安装包，支持第三方软件网内统一部署，减轻IT管理人员负担互普威盾支持将文件在客户端与控制机间双向传递，方便文件传递与共享补丁及系统漏洞管理P-guard能够集中扫描网内计算机安全漏洞，及时下载补丁集中安装，消除系统安全隐患客户收益符合保密规定，降低泄密风险互普威盾考虑周全的保护措施，保证政府机密文件不外泄，防止信息泄露造成有重大影响的敏感事件建立移动存储设备使用规范加强使用权限管理，规范信息转移，保证完整审计严防入侵风险，保证政府内网安全符合国家关于政府内网安全要求，防止非法入侵与互联，稳定发挥电