一、产品概述
敏感信息集中管控系统是由天融信公司开发具有自主知识产权的敏感信息集中管控系统产品，具体建设依据《机关办公涉密电子信息集中管理系统建设规范》要求。可满足军委[2007]5号、[2010]2号、《2011年全军军事工作指示》等文件中关于安全保密的指示精神要求，符合新修订的军队《保密条例》中对电子信息的管控要求。同时系统设计也应当符合《电子文件管理暂行办法》(中办、国办厅字[2009]39号)要求，且不会与《中华人民共和国保密法》、《中华人民共和国档案法》、《中华人民共和国电子签名法》等法律法规相抵触。
敏感信息集中管控系统是以集中安全存储为基础，采用加密保存、授权使用、精确控制和全程审计的防护，对数据进行的加密集中存储、文件授权使用、强制身份认证、安全保密外带(包括打印水印、加密外发)、全程审计的产品。
敏感信息集中管控系统建成后，各单位办公网络能够实现敏感信息集中管控、个人不留密、终端不存密的目标。本产品以数据管控为核心，除了对存储数据的加密存储和严格的使用管控外，还充分考虑了内网终端环境安全，涉及终端的网络准入控制，终端的健康和合规性检查，外设接口的统一管理，以及禁止一机两用等，可通过技术保障我军“十条禁令”的落实。敏感信息集中管控系统的集中存储在后台运行，加解密过程自动化，对用户透明。
二、产品功能
|
功能项
|
功能描述
|
|
强身份认证
|
具备强身份认证功能，能够利用USBKEY进行全网用户身份认证与管理。
|
|
数据集中存储
|
信息全部集中存储和管控，终端不得保留任何工作信息。
|
|
存储加密、传输加密
|
存储和传输的信息全部采取加密措施，而且能够支持军队的密码。
|
|
终端不留密
|
终端本地不存储任何敏感信息，真正做到终端不留密。所有信息全部存储在集中存储设备中统一进行管理和控制。
|
|
数据单项导入、受控到处
|
具备将外部有用信息单项导入到系统的能力，同时具备数据输出的控制能力。
|
|
打印监控
|
具备将全网的所有打印机进行统一管理、分配、打印审批和进行详细的审计功能。
|
|
外带保护
|
外带文档能设定失效期，并能进行操作审计，返回系统时，自动上传审计日志。
|
|
三权分立
|
系统要具备灵活的用户管理和权限管理功能。设置有系统管理员、安全管理员和审计管理员，三种管理员权限互相监督。
|
|
审计日志
|
系统应具有完善的审计功能，包括用户使用情况审计、管理员管理行为审计、打印审计等。
|
三、优势与特点
·国内安全等级最高的操作系统“安全操作系统”作为集中存储和管控服务器的操作系统。
·采用影子原理实现终端不留密。
·兼容全军电子标签和水印系统。
·支持军队密码、可采用指定的军用加密卡实现数据加解密。
·系统支持在服务器后挂载SAN、NAS等磁盘阵列，其最大扩展空间可达到512TB。
