中国石油天然气股份有限公司

客户简介

中国石油规划总院（CPPEI）是中国石油天然气股份有限公司直属的决策支持机构，是石油石化工程总体规划及建设项目前期研究中心、油气田开发地面建设技术支持服务中心和石油技术经济发展研究中心。在战略研究、规划可行性研究、咨询评估、技术经济研究、科技开发与设计论证等领域中，具有较强的技术实力。建院 20 多年来，CPPEI 已发展成为中国石油行业具有较高知名度的综合性咨询机构。

需求背景

中石油规划总院为国家一级涉密单位，在整体信息化安全建设方面先后已针对物理安全、网络安全、系统安全等做了相关建设并取得很好成效，但是在数据安全层面中石油规划总院仅仅在制度上进行了一定程度的制约，并没有通过技术手段去保护数据的安全，并且先后也出现过数据泄露事件。综上所述，中石油规划总院结合国家涉密单位的相关管理规定以及目前中石油规划总院的信息安全现状，最终决策采用亿赛通的文档加密系统保护中石油规划总院的数据安全。

解决方案

1、驱动层加密：可对任意软件进行加密，并且在加解密效率上有明显优势；

2、AD集成：可以与CPPEI现有AD域进行用户身份认证集成；

3、流程化业务处理：系统所有业务处理均提供流程式的处理方式，符合中石油当前工作习惯；

4、 外发文件管理：在面向CPPEI外部的打印厂，可保障打印源文件的安全性。

项目成果

1、所有涉密终端生产出的MS OFFICE、PDF、AUTOCAD图片格式文件均被强制加密；

2、在中石油内部文件可以在所有涉密终端上无障碍流转，如需将文件发送到第三方公司须由本部门文档管理员解密，之后将文件拷贝至中石油涉密U盘中带出；

3、中石油规划总院每天有大批量的图纸需要委托给第三方专业打印公司生成纸质图纸，在发送前将电子文件转化成外发加密文件，从而保障图纸不会被第三方打印公司泄密；

4、中石油内网部署一套档案管理系统，用户经由该系统下载的文件只能自己查看，并且对于该文件只有只读、打印权限，同时该文档生命周期为5天，5天后文件的使用权限自动销毁。