中国石化集团国际石油勘探开发有限公司(以下简称国际石油勘探公司)成立于2001年1日,注册资本6亿元人民币,是中国石化集团公司的全资子公司,代表中石化集团对海外石油投资项目实行统一管理,承担对外投资责任,并对海外石油工程项目进行管理、协调和服务。
国际石油勘探公司经营范围广泛,遍及世界各地,在印尼、尼日利亚、厄瓜多尔、委内瑞拉、阿尔及利亚、也门、苏丹、伊朗、利比亚、加蓬、俄罗斯、阿曼、科威特等地都有自己的国际业务。
国际性的石油勘探和开采是涉及到我国国家重大安全利益的经营项目,商业机密的安全保护尤为重要。对于国内企业员工台式机、出国人员笔记本电脑内数据、移动硬盘数据必须进行高强度的加密保护,以及国内国外相互电子邮件交换数据都要进行加密处理,并要满足不同解密方式的要求。
清华紫光在详细分析了国际石油勘探公司的业务情况后,提出了紫光S锁内部信息安全解决方案:将紫光S锁融入了基于PKI的企业局域网架构之中,从防止网络的非法访问和文件加密安全两方面着手来保证企业内部信息的安全。该方案使用了紫光S锁、先进的加密算法、PKI架构,构建安全局域网,来满足企业对信息储存、共享、传送的安全需求。
该解决方案与其他方案最大的不同点是,在实现局域网安全管理的过程中把软件系统和硬件系统相结合,身份验证采用基于USB总线的紫光S锁,具有安全性高、使用方便性、投资少的优点。
1、对企业员工台式机、笔记本内数据采用通过紫光S锁建立文件保险箱的方式进行加密处理,即使存储设备丢失或被盗也能防止信息的泄密,保险箱的自动加密隐藏功能还能够防止加密文件的误删除。
2、对于需要交换的电子文档进行授权性的加密和数字签名处理,只有被授权的用户,才能用自己的紫光S锁进行解密。有效防止了文件在传递过程中(共享、移动硬盘等)的泄密问题,以及文件被伪造、篡改、冒充的问题。紫光S锁自身有PIN码保护,即使被他人得到,也无法使用。
3、对于内部和国际交流的电子邮件,采用了S/MIME的安全加密方式,保证在因特网上的传输安全。
4、通过建立国际石油勘探公司自己的企业根CA中心,采用国家商用密码研究中心的CSP结合紫光S锁进行密钥对的生成和加密处理,极大地增强了企业对安全的控制和管理。
5、该方案还有一些独到的特点:如该公司人员流动性很大,项目合作变动剧烈,对于这种情况,在每次启动应用程序时都设计成通过网络自动更新成员组,做到了及时反应。
6、软件操作简单易行,完全符合现有用户的操作习惯。