一、客戶背景
中國航發某科研院所是從事航空領域基礎研究、技術研究和工程技術研究的綜合性科研機構，是國家科技創新體系的重要組成部分，為我國航空領域培養了一代又一代優秀的科學家和工程師。
二、總體設計
客戶要求對單位內部信息輸入輸出過程進行全生命周期的安全管控，采用「集中管控，分散治理」的思路對信息輸入輸出過程的事前、事中及事后行為進行規范和治理。
事前環節，將治理策略前移到各信息輸入輸出業務發起入口處，構建、不可旁路、不可繞過的申請入口，通過集中配置的安全策略規范員工行為；
事中環節主要涉及到信息合規性檢查，需要輔以技術手段進行審批前的合規性預判以及審批過程輔助，提升審批效率，降低風險；
事后環節的重點是涉密載體制作后的全生命周期閉環管理以及各類型作業的審計、追溯。一方面應建立覆蓋載體全生命周期的信息化管理措施以及各類載體臺賬，做到賬物一致、賬實相符；另一方面需建設集中審計、快速溯源的能力。
三、建設目標
基于總體設計，覆蓋信息輸入輸出管控主要業務（包括文件導入、打印輸出、刻錄輸出）以及載體全生命周期閉環管理業務流程（包括載體收發、外委、復印、移交、歸檔、外出攜帶、回收、銷毀、拆分、合并、替換頁、降解密等），集中配置總體安全性策略及系統各項設定，規范各端的操作行為，建立安全、高效的信息輸入輸出全生命周期安全管控體系。
四、建設方案
面向客戶信息輸入輸出全生命周期安全管控的全新思路，鼎盾科技對公司打印刻錄系統、載體管理系統、內容審查系統以及信息交換系統四條產品線的核心產品進行了高度整合，為客戶提供整體解決方案。
4.1統一入口，規范事前業務操作
鼎盾科技構建了統一的打印、刻錄、復印、文件導入、載體處理業務等業務入口，構建了防繞過、不可旁路的安全屏障，通過一系列集中配置的安全策略和管理配置對用戶事前行為進行規范，實現了分散治理的保密安全行為治理思路，從源頭上避免了不合規事件的發生，強化了員工的保密意識，固化了單位保密管理相關規定。
4.2內容審查，提升事中審批效率
基于鼎盾科技獨立研發的內容審查系統，實現了對用戶提交請求的自動化審查，根據預先設定的策略對用戶請求予以阻斷、告警或放行，在審批者介入前增加了高效的評估手段。同時，審批者審批時，可為審批者提供內容審查快照，高亮標識關鍵詞或關鍵字，協助審批者快速判斷內容是否合規，極大的提升了審批效率，降低了風險。
4.3載體平臺，推動載體管理安全保密制度高效落地
基于鼎盾載體管理平臺構建了統一的載體臺賬，無縫續接了信息輸入輸出業務產生的涉密載體的管理。載體管理平臺為涉密載體管理業務提供數據基礎及業務支撐，有效規范了涉密載體收發、傳遞、收發、傳遞、使用、復制、保存、維修和銷毀等涉密載體全生命周期閉環管理業務，為客戶安全、高效、合規的管理涉密載體提供了技術手段。
4.4審計追溯，提升威懾力及洞察力
鼎盾科技構造了一體化集成式的監控、審計、追溯平臺，將輸入輸出作業日志、載體全生命周期閉環管理日志等日志履歷記錄進行了關聯，通過大數據分析技術對其潛在關聯性進行了深度分析，形成了高效的數據追溯鏈。數據看板可幫助客戶快速發現異常情況，無論在任何節點發現問題，可迅速對事件上下文進行追溯、回溯等正逆向追查，迅速控制事態范圍，避免風險。
公司簡介
北京鼎盾信息科技有限公司（簡稱：鼎盾科技）成立于2007年，總部位于北京中關村西城園區，下設上海子公司、陜西子公司、華中辦事處、西南辦事處等多個分支機構。
公司主要從事以文印安全為核心，以終端安全、載體安全為主線，多元化信息安全產品的研發及服務。產品獲得多項，享有獨立自主產權，通過部、國家、等安全部門認證。公司具備裝備科研生產單位二級保密資格、國家企業等資質，取得了文印安全行業值得信賴品牌、北京市試點單位等榮譽。
公司致力于為、、黨政機關、電力、金融、能源、交通、企事業等組織提供專業的信息安方案及專業化服務，為客戶的信息化建設提供強有力的技術支撐和安全保障。
