中国石油化工集团公司(英文缩写Sinopec Group)是1998年7月国家在原中国石油化工总公司基础上重组成立的特大型石油石化企业集团,是国家独资设立的国有公司、国家授权投资的机构和国家控股公司。中国石化集团公司注册资本1820亿元,总部设在北京。集团公司上中下游有100余家二级企业,员工总人数超过100余万人。2015年排名世界500强第二位。
2011年,中国石油化工集团公司文档安全项目通过多方文档安全产品全方面比较,选用了前沿信安文档安全管理软件。于同年09月系统正式部署建设。主要从内网数据安全和文档授权管理出发,解决中国石化各业务系统及终端中非结构化数据机密性、完整性、可控性的安全管理业务需求。同时,文档安全系统将作为中国石化信息安全基础设施重要组成部分,提供电子文档全生命周期安全管理。
应用情况
中国石油化工集团总部机关用户为3000余人,集团下有160余家二级企业。集团员工总数超过100万人。文档安全系统核心服务器部署在北京总部,文档安全系统作为石化信息安全重要基础设施,其作用一方面为集团各业务系统提供安全防护支撑,另一方面为企业终端用户提供数据安全防护。
文档安全管理系统运用PKI集成功能与CA进行了无缝整合,将CA服务器中的证书进行同步认证。
对于业务应用系统的安全防护,文档安全系统在数据层与系统层与业务系统集成,通过API接口调用,实现信息共享、数据加密及授权。
对于终端数据的安全防护,文档安全系统为集团及各企业提供了自动加密、手动加密、扫描加密等多种加密方式技术提供文档安全防护。
在管理方面,前沿文档提供了WEB审批管理平台功能,实现部门单元化管理。整个管理体系的审计信息将自动记载并上传至中国石化审计系统中综合审计。
使用成效
采用了前沿文档安全管理软件后,中国石油化工集团出现涉密数据外泄事件得到了有效控制,业务系统的数据安全得到了有效保障,同时细致的文档授权体系为业务系统增加了对落地后文档全生命周期控制的功能。员工非法对外传播公司内重要数据的现象也不再出现,中国石油化工集团的涉密信息得以有效安全保护。与此同时,前沿科技为集团下属企业提供了更灵活的加密技术和方式,下属企业将按照自己的管理策略来保护员工终端数据的安全。
文档安全系统作为石化整个安全平台的数据安全核心,承载了重要的角色,实现了审计信息统一汇总、综合分析的业务需要,使得审计信息从事前、事中、事后得到了全方位的日志记录。因此,该系统满足了中国石油化工集团的实际数据安全管理需求。