华途软件-文档安全管理项目建议书

中国数据安全行业领导者华途软件有限公司VAMTOOSOFTWARECO.,LTD文档安全管理系统项目建议书一、产品功能介绍1、产品介绍（1）管理方式：该系统是由服务端和客户端组成，服务端主要是设置操作权限、文件等级、组织架构、审批流程等策略，以及日志操作记录。设置好以后生成客户端安装在需要加密控制的电脑上，然后输入各自的用户名和密码（第一次需要手动输入一次，以后只要开机客户端就会自动登录，并且不能被非法停止和卸载，达到强制控制的目的）。服务器上需要插入密钥狗（密钥可自定义），服务器和客户端就组成一个同一密钥的安全环境。环境内的加密文档可以设置成自由流通，一旦加密文档离开安全环境就不能被正常使用，达到防泄密的目的。（2）加密算法：SSF33（国家保密局指定的三种不公开算法之一），256位，破解难度相当于用2台最先进的服务器24小时连续运算20年（上汽集团测试数据）。（3）策略实现原理：通过控制Windows的应用程序接口来实现的，这样可以识别并控制几乎所有的Windows应用程序，包括这些应用程序产生（衍生）的文件。（4）文件加密配置（策略）：通过识别应用程序来保证哪些软件是需要受到保护，如策略可以这样描述：AutoCAD和Office是需要控制，AcrobatPDF是不需要受到控制的。那么CAD和Office生成的文件（文件格式类型可以进一步来指定）就会强制自动加密(会带有一个盾牌标记，此过程非常迅速用户是无感知的)。用户对于加密后的文件的操作权限就由管理员在服务端后台自定义设置。主要功能介绍（1）文件强制透明加密：对涉密程序产生的所有格式文件，保存时加密系统将其强制加密为密文；透明是指用户无感知，不需要任何其他操作。文件自动解密：如果有解密权限的用户，在涉密客户机上对密件右键解密时，文件自动解密。实时动态控制：控制涉密程序中的所有编辑行为，涉密程序中的内容不能复制、剪切到非涉密程序。如：Word加密的，那就不能把Word里面的内容复制到QQ的对话框里发出去。系统自我防护：提供系统自我防护能力。无法终止进程，不可随意卸载，若客户端被非法终止，涉密程序无法打开。用户权限管理：全面控制用户对文件的读取/复制/打印/拖曳/嵌入/另存/传输/删除/截屏等敏感操作。密级分级控制：文件密级划分：按照用户的业务关系，可以设置不同的文件密级。划分密级在于控制内部加密文件的流通，原则上同一密级之间可以正常流通，权限一样；不同密级之间文件不能正常流通。如果需要流通，可以做文件授权或者调整密级实现。角色等级划分：可以根据业务层级关系划分不同的角色等级，如，员工级、经理级、高层级。层级之间的权限关系可以根据业务需求具体设置。高效率加解密：支持客户端加解密、安全邮件自动加/解密、审批解密等多种灵活方式。文件加密外发：将涉密文件密文外发，控制外发后的使用时间、次数、编辑、打印、截屏等操作权限，有效防止二次扩散。涉密电脑离线管理：出差：通过软硬两种授权（离线时间、离线期间操作权限、设置硬件登录密码等）方式允许涉密客户机离线后正常工作，以保证正常的商务活动不受影响且可以防止因电脑丢失泄密。——带安装客户端的电脑离线使用方案回家加班：通过安装透明客户端（加密文件可以正常用，自己做的文件又可以不加密）；或者通过做外发文件设置，允许在家里的电脑操作的权限——未安装客户端的电脑离线使用方案（11）网络故障延时：为保证突发情况（服务器宕机、机房断电、断网等）客户端能继续正常工作，可以在服务管理端设定故障时间，在允许时间内，涉密客户机在网络断开后可继续正常工作，直到网络修复或设定时间用尽。安全网关集成：对于OA、ERP、PDM等BS架构管理系统，华途软件提供安全网关集成解决方案，文件通过网关时，上传到服务器的加密文件自动解密，服务器下载到客户端的文件自动加密。（13）系统日志审计：所有解密、外发、打印等敏感的操作服务器都有日志记录，以便于事后追溯。日志报警机制：为解决用户太多而产生的的海量日志，系统支持对用户、IP、计算机名、文档名等操作的日志报警机制，一旦触犯报警规则系统会自动发送邮件到指定邮箱报警提醒。日志报表：可以根据不同的操作选择部门或时间段等条件，自动生成报表做审计。项目可行性技术分析：（1）华途文档安全管理系统可以管理客户端对设计图纸或文档的任何存储操作（包括硬盘存储、软盘存储、光盘存储、U盘存储以及其他客户端存储设备），输出操作（包括打印、文档编辑中的复制/粘贴操作），复制/粘贴或屏幕拷贝等操作。（2）可以全方位禁止设计图纸或文档通过内部人员外泄，这样就可以保证企业设计图纸的安全，杜绝了企业核心技术流失的可能。即便是安装有加密客户端的硬盘被带出公司，即使能恢复系统和加密客户端程序，因离开公司的网络，也无法进行文件解密等造成泄密的操作。（3）对出差员工，加密系统可采用多种权限灵活授权。对短期出差员工，可采用故障时间，对长期出差员工，则可采用软授权离网或者使用时钟狗离网。出差人员可正常的在本机使用加密文件。（4）加密系统提供文件外发功能，支持密码打开、打开次数、打开时间上的控制，确保所有外发文件仍为密文，并可控制接收方使用超过一定时间或次数后不能使用，有效控制了文件的二次扩散。（5）加密系统支持集团部署，支持各分支公司的加密服务器与集团加密服务器互联，实现权限集团集中。（6）加密系统的多密级功能，可对不同的分子公司或不同的部门之间设置不同的密级，实现同密级之间文件的共享，而不同密级之间无授权无法打开。（7）对需要解密的文件，可部署华途文件解密审批系统，经过审批流程后解密。（8）安装了加密客户端的计算机不改变员工的的操作习惯，所有受控的应用程序界面没有任何改变，软件对于员工而言是透明的，但实际上已为企业修建了一道严密的防御体系。（9）系统已经经历了五代产品发展，产品成熟可靠，已经在上百万台电脑上稳定运行多年，时刻守卫着无数机密资料。产品服务：（1）服务宗旨：以客户为中心，全面满足客户需求。（2）服务承诺：合同签订后，提供一年的免费技术支持服务；提供免费技术咨询电话服务；提供现场技术支持服务；建立长期的回访制度，定期了解系统应用状况，及时了解需求变化。（3）售后服务：售后服务是指在系统实施完成后，对客户进行持续的服务工作，主要包括售后培训、定期维护、电话服务、远程服务、现场服务等，确保客户获得最佳的使用效果。（3）人员培训华途软件在系统建设后期为客户培训以下人员：系统管理员：负责系统的软件支持与管理维护；系统操作员：负责系统的具体操作和使用。对客户的软件使用操作培训，包括以下方面的内容：软件系统总体框架以及模块划分介绍；单元模块的使用操作方法培训；系统的安装、调试方法培训；系统使用的注意事项。（4）项目实施进度安排项目实施第一步：系统服务器架设，建立应用程序策略，小范围客户端安装测试；项目实施第二步：安装所有客户端节点；项目实施第三步：根据需要下发客户端控制策略；项目实施第四步：组织培训；项目实施第五步：项目验收。具体安排按照双方协商后决定。参考解决方案1、需求分析假如单位内部有研发、业务部等部门，主要通过Office、PDF、图片等文档，现想要防止图文档流出泄密。一般企业从以下三个方面来对文档的安全进行分析管理：内部管控：内部那些文档是要加密的？每个人的权限怎么设置？解密的流程怎么设置？外发管控：外发给合作伙伴的文档怎么防止他二次扩散？出差管控：员工出差时候怎么管控？出差期间的操作怎么监控？2、建议解决方案（1）控制应用程序：通过加密系统控制Office、PDF、PhotoShop等应用程序，被控制程序产生的文件会强制透明加密，加密的文件在加密环境内可以正常打开编辑，直接发到外面或拷贝则打不开。应用程序版本升级不需要另外配置，更改加密文件的后缀仍然加密。（2）设置文件等级：根据业务使用流程，可以按照岗位或者部门来设置文件等级，比如研发部等级、业务部等级；部门又分员工等级和领导等级。（3）配置用户权限：比如员工等级的人不能复制、截屏、拖拽、解密、外发，允许打印、删除等操作权限；领导等级允许复制、截屏、拖拽、解密、外发、删除等操作权限，具体可根据需要由管理员来设置。（4）文件外发控制：对于外发到外面的文件，可以用两种方式解决：如果需要解密发走的，比如对方是政府部门或者上级单位，则在发文件之前先对文件右键选择“文件解密”，解密后的文件无法进行管控（这种称为解密外发或者明文外发）。如果发给对方的文件是需要控制权限的，比如允许对方打开几次、在几天之内使用、是否允许打印等，则在发文件之前先对文件右键选择“文件外发”，设置次数、天数、是否允许打印，还可以设置密码、绑定对方机器码等，然后通过网络发送、拷贝U盘或者刻录管光盘等方式给对方，对方收到后只能在设定的权限范围内进行使用。对于不能直接右键制作“文件解密”和“文件外发”的用户，比如普通员工，那么可以通过流程审批的方式发起申请，由领导来审核，审批流程要求可自定义配置，可设置临时代理审批人。（5）与业务系统集成：加密系统可与OA、ERP、PLM等CS/BS系统集成，实现上传解密，下载加密，准入限制。（6）应用效果：在单位内部，文件保存立即加密，在内部可以正常使用；直接发到外面打不开；需要发给对方时通过解密或者制作外发包，不能直接解密或者制作外发包的，进行审批流程审批。如图：建议配置和报价环境要求（1）硬件要求：硬件服务器一台，硬件最低配置，至少IntelPentium以上CPU,硬盘20G,内存128M。（2）软件环境：操作系统：简体中文、繁体中文、英文WindowsNT4.0/2000/2003/2008/XP/Win7/8等Win32、64操作系统平台。数据库：可以采用MSSQLServer2005或以上版本。WEB服务器：IIS。（3）网络环境：不管内网/外网环境，所有PC机跟服务器的IP（要求固定的IP地址）可以拼通即可。项目报价（模板）（单位：元/人民币）产品名称内容描述数量标准价格优惠价格备注华途文档安全管理系统V4.0服务器端与安全策略控制台服务器包含以下模块：系统设置模块控制管理模块授权管理模块监控管理模块集团管控模块日志管理模块外发管理模块审批管理模块1套50000含全部功能模块（软件锁、光盘、说明书）客户端1节点2000软件价格根据购买点数规模享受不等折扣项目名称内容价格备注项目实施提供现场安装、培训、内网安全咨询、技术支持等售后服务提供一年免费上门和升级服务以及电话、QQ等远程服务标准总价优惠总价注：1.以上报价为包含全额发票、运费、技术现场实施费用以及壹年免费服务的报价；2．壹年免费维护期满后，如果需要软件升级（小版本升级免费提供）或者技术上门服务的，双方另行签订有偿服务合同，费用一般为合同总额的15%。

六、公司介绍和成功案例1、公司简介华途软件有限公司成立于2007年，注册资本为1137.385万元人民币，是国内领先的、拥有完全自主知识产权的数据安全解决方案的专业提供商。总部位于杭州，在华东、华北、华南各主要城市北京、上海、广州、深圳、福建、苏州、西安、成都、安徽、济南、沈阳、哈尔滨等均设有分支机构。并且拥有覆盖全国的渠道和售后服务体系，能最大程度实现本地化服务，全方位满足客户需求，为客户提供更及时、更便捷、更高效的技术服务支持。华途软件在行业内优先获得由国家密码管理局颁发的《商用密码产品销售许可证》、《商用密码产品生产定点单位证书》，所有产品均通过国家保密局涉密信息系统安全保密测评中心检测并获得由其颁发的《涉密信息系统产品检测合格证书》，同时也通过公安部信息安全产品检测中心检测并获得公安部颁发的《计算机信息系统安全专用产品销售许可证》。继加密软件华途文档安全管理系统华途文档安全管理系统、DocMentor华途文档安全控制系统之后，华途软件再接再厉，突破性地推出DocViewer华途文档安全浏览系统，以及MailGateway邮件安全网关、SecGateway文档安全网关，形成完善的数据安全整体解决方案。华途针对不同行业的不同特点，提出各个行业的数据安全解决方案，让不同行业的企业更加有效地保护数据安全。华途软件历经多年的技术沉淀和产品研发，犹如一匹黑马，快速进入加密软件的领跑行列，成为众多500强企业的首选品牌。目前，华途软件已得到中国石化、中国核电、中远船务、上汽集团、吉利汽车、扬子江药业、森马服饰、九阳电器等一批大型企业的高度认可。华途软件的数据安全解决方案已广泛运用于制造、能源、通信、金融、政府军工、研发设计等各大行业当中。2、资质证书华途加密，多年研制，国家权威部门认证，产品安全可靠。3、成功案例华途文档安全管理系统部分典型客户汽车制造行业上海汽车集团股份有限公司

北汽福田汽车股份有限公司浙江吉利控股集团

中国北车股份有限公司

浙江可斯达车用电机有限公司福建三力机车有限公司铁岭黄海专用车制造有限公司安徽开乐专用车辆股份有限公司

浙江万安科技股份有限公司

浙江中兴减振器制造有限公司北京泰诚信测控技术有限公司浙江华邦机械有限公司杭州汇丰车桥有限公司东风德纳车桥有限公司合肥开乐特种车辆有限公司合肥威尔燃油系统有限责任公司华夏龙晖（北京）汽车电子有限公司昆山力久新能源汽车技术有限公司温州长江汽车电子有限公司大连四达高技术发展有限公司辽宁曙光汽车集团股份有限公司沈阳金杯车辆制造有限公司浙江绿野汽车股份有限公司

中国南车戚墅堰机车车辆工艺研究所有限公司台州震华动力有限公司

宁波菲力克汽配有限公司

永康市灵山电机有限公司沈阳华铁汽车散热器有限公司辽阳金兴汽车内饰件有限公司

常州朗博汽车零部件有限公司湖南亚太实业有限公司瑞立集团瑞安汽车零部件有限公司广东福迪汽车有限公司广汽吉奥汽车有限公司杭州依维柯汽车变速器有限公司浙江三花控股集团有限公司上海波赫驱动系统有限公司优立昂（上海）汽车零部件科技有限公司浙江德宏汽车电子电器股份有限公司船舶制造行业舟山中远船务工程集团有限公司沪东重机有限公司

上海船舶研究设计院

中国扬帆集团有限公司

上海京荣船舶设计有限公司上海瀚顺船舶设计院

福州海宏船舶工程设计有限公司

上海海浪船舶设备有限公司

浙江欧华造船有限公司浙江东鹏船舶修造有限公司机械制造行业沈阳机床（集团）有限责任公司沈阳远大机电装备有限公司杭州汽轮机股份有限公司中轻集团中国造纸装备有限公司中冶集团中冶京诚工程技术有限公司国机重机常林股份有限公司浙江双友机电集团股份有限公司昆明烟机集团有限公司德威土行孙工程机械(北京)有限公司上海宝松实业发展有限公司

布勒（常州）机械有限公司

上海上力叉车有限公司

浙江意欧斯机械有限公司

浙江嘉力宝机械有限公司浙江东音泵业股份有限公司

无锡富瑞德精密机械有限公司

温州恒丰泰减速机有限公司

天永机械（上海）有限公司

江苏新美星包装机械有限公司

苏州华翔木业机械有限公司旺群科技(苏州工业园区)有限公司

上海胜桀数控机床有限公司

上海菱重增压器有限公司

上海瀚艺冷冻机械有限公司

上海波赫驱动系统有限公司

陕西博尔透平机械有限公司

路特利举升机（海门）有限公司

东莞市盛美机械塑胶有限公司

浙江金鹰塑料机械有限公司

湖州机床厂有限公司振华动力机械配件有限公司

瑞安市安泰制药机械有限公司

杭州叉车门架有限公司杭州赛奇高空作业机械有限公司杭州炫弘科技有限公司湖南湘东化工机械有限公司合肥精大仪表股份有限公司杭州雪中炭恒温技术有限公司宁波惠康实业有限公司宁波北仑燎原模铸有限公司浙江飞越机电有限公司潍坊科华自控设备有限公司北京双得利科工贸有限责任公司福建雪人股份有限公司上海熊猫机械集团有限公司杭州联德机械有限公司路特利举升机（海门）有限公司山东雅士股份有限公司永康市灵山电机有限公司南京华伯仪器科技有限公司无锡富瑞德精密机械有限公司深圳博睿精机科技有限公司杭州凯尔达电焊机有限公司无锡市凯旋电机有限公司上海意迪尔洁净系统工程有限公司南京华伯仪器科技有限公司苏州申龙电梯股份有限公司上海东振环保工程技术有限公司龙净科杰环保技术（上海）有限公司青岛朗夫包装有限公司哈尔滨金泰锅炉厂上海神开石油装备股份有限公司哈尔滨量具刃具集团有限责任公司哈尔滨博实自动化股份有限公司杭州赛奇高空作业机械有限公司浙江杭叉工程机械集团股份有限公司兰州兰石重工新技术有限公司

乐清市环龙机器厂

台州华邦机械有限公司

诸暨市万盛机械有限公司

金华派尼尔机电有限公司

上海熊猫机械集团有限公司

上海连成（集团）有限公司

江苏神通阀门股份有限公司

上海东方泵业（集团）有限公司

天胜阀门集团有限公司江苏神通阀门股份有限公司

上海美科阀门有限公司

浙江东音泵业有限公司

上海柯普乐自动化仪表有限公司华立仪表集团股份有限公司

上海水泵制造有限公司宁波市鄞州海创液压器材有限公司

中山市美捷时喷雾阀有限公司

苏州斯莱克精密设备股份有限公司

上海科伟达超声波科技有限公司

浙江永盛仪表有限公司.

杭州蓝天自动化技术有限公司

东莞启天自动化设备有限公司

上海盛昶工业设备有限公司

浙江雪中炭恒温技术有限公司

温州华夏游乐设备有限公司

宁波四通达模具制造有限公司

台州迈格机械模具有限公司

象山永安机模厂苏州安特威阀门有限公司宁波天安（集团）股份有限公司宁波熔模精密铸造有限公司万丰奥特控股集团有限公司浙江富春江水电设备股份有限公司上海康比利仪表有限公司烟台栖霞中泰环保设备有限公司福建达益丰机械制造有限公司上海阿波罗机械制造有限公司广州市鑫基机械设备制造有限公司江苏神通阀门股份有限公司哈尔滨锅炉厂预热器有限责任公司杭州杭锅工业锅炉有限公司宁波三基钢管有限公司浙江金鹰塑料机械有限公司首帆动力设备制造（上海）有限公司杭州联德机械有限公司苏州安特威阀门有限公司福州茂杰发电设备有限公司上海通彩自动化设备有限公司球豹阀门有限公司北京北方邦杰科技发展有限公司尼欧迪克(青岛)除尘设备有限公司山东虹昊机电设备有限公司青岛山海科技有限公司赣州群星机械有限公司沈阳太平洋水泵股份有限公司科研设计行业昆明兰德设计有限公司

深圳北林苑景观及建筑规划设计院

深圳都市实践设计有限公司

深圳市城市规划设计研究院易道（亚洲）景观规划设计有限公司上海陌尚景观有限公司

中蓝连海设计研究院

化学工业第二设计院宁波工程有限公司中交上海航道勘察设计研究院有限公司中国科学院沈阳自动化研究所刘杰国际设计（北京）有限公司上海久隆电力(集团)有限公司信息产业电子第11设计研究院科技工程上海分院黑龙江省林业勘察设计研究院鹤岗市国土资源规划设计研究院广东省地球物理探矿大队河北九易庄宸工程设计有限公司上海广境规划设计有限公司上海园林工程设计有限公司

常州松洋机电新技术研究所

深圳市奥斯本环境艺术设计有限公司

江苏焱鑫科技集团

绍兴市纳诺高科有限公司上海朗道景观规划设计有限公司金华建筑设计院义乌市城市规划设计研究院上海市南供电设计有限公司济南勘察测绘设计研究院天津市汇峰工程设计咨询有限公司上海嘉定规划设计院有限公司西安建筑设计研究院北京联合维思平建筑设计事务所有限公司北京易兰建筑规划设计有限公司上海天合石油工程股份有限公司杭州清源电力设计有限公司山东省纺织设计院政府军工单位中国兵器工业集团吉林东光集团有限公司中航工业精益六西格玛研究所有限公司航空工业信息中心江西省水利厅威海市公安局廊坊市交通局西安东风仪表厂鞍山自来水总公司山东省博物馆苏州高新人才网上海市社会文化管理处广东省地质调查院东海航海保障中心上海海图中心家居装修行业东莞市天勤家具有限公司

中泰家具实业有限公司

中山市柏力家具有限公司

浙江年年红实业有限公司浙江诺贝尔家具有限公司浙江福达门业有限公司

慈溪市赛德洁具有限公司

台州特诺卫浴有限公司上海世尊家具有限公司中山力高家具有限公司能源化工行业中国核电工程有限公司超威电源有限公司

天能电池集团有限公司天津市捷威动力工业有限公司淮安博泰有限化工公司中国蓝星化工集团股份公司杭州化工机械有限公司嘉兴耀阳新材料科技有限公司上海祈鑫化工工程有限公司江阴市华方新能源高科设备有限公司

湖北骆驼蓄电池股份有限公司山东海科化工集团有限公司天津华建天恒传动有限责任公司浙江传化集团有限公司风神轮胎股份有限公司北京国电赛科技有限公司大冢材料科技(上海)有限公司连云港中复连众复合材料集团有限公司房产建材行业龙湖地产有限公司浙江建工房地产开发集团有限公司广东省地质建设工程建团公司山东（烟台）丛林集团有限公司

浙江阿克希龙舜华铝塑业有限公司杭州诺贝尔集团有限公司北京联东（投资）集团有限公司山西明亮房地产发展有限公司南通誉特装饰工程有限公司电子电器行业珠海格力电器股份有限公司河南新飞电器集团股份有限公司九阳股份有限公司长城电器集团有限公司浙江天正集团有限公司

无锡新日电动车有限公司

上海华荣集团科技股份有限公司

合兴集团有限公司

法泰电器（江苏）股份有限公司

香港宏光国际照明有限公司

新奥维工业自动化（上海）有限公司

新亚电子有限公司河北凯翔电器科技股份有限公司

公牛集团有限公司杭州优迈科技有限公司唐山智能电子有限公司佛山市捷扬电器有限公司宁波东霸光电科技有限公司浙江舜宇光学有限公司宁波高新区柯尔电子有限公司上海广电电气（集团）股份有限公司常州联力自动化科技有限公司

宁波惠康实业有限公司

杭州海兴电器有限公司杭州中瑞思创科技股份有限公司新疆新华能开关有限公司

常州铭赛机器人科技有限公司

宁波博菱电器有限公司

宁波博一格数码科技有限公司

乐清兰鸟电子有限公司

无锡市凯旋电机有限公司宁波3A电器集团有限公司上海吉泰电阻器有限公司天通控股股份有限公司天永机械电子(上海)有限公司烟台正海集团有限公司贵州聚电航美科技有限公司宁波策马科技有限公司江苏通鼎光电股份有限公司深圳鑫荷创贸易有限公司安科瑞电气股份有限公司医药卫生行业扬子江药业集团有限公司

浙江新和成股份有限公司山东新和成股份有限