是如何實現(xiàn)安全可控的文件擺渡的？

時間：2021-11-03

是如何實現(xiàn)安全可控的文件擺渡的： 1、靈活的審批流程，確保文件交換合規(guī)性：可以根據(jù)收發(fā)件人所在的部門、用戶組、標簽、管理角色、業(yè)務角色、IP地址等20余種條件，自動觸發(fā)不同的審批流程，支持逐級審批、轉審和抄送，全面滿足各種審批合規(guī)需求； 2、全面的日志記錄，便于審計追溯：文件包創(chuàng)建、發(fā)送、審批、訪問、下載，均有記錄以備審計。不僅可以審計操作記錄，還能審計原始文件。而且可以形成報表，便于查詢； 3、多重安全策略，為文件安全交換保駕**：系統(tǒng)采用了多種安全策略，包括防病毒檢測、內(nèi)容過濾、傳輸加密、存儲加密、透明加密等，守護文件交換的安全性； 4、三員分立管理模式，符合等保要求：平臺支持系統(tǒng)管理員、安全管理員、安全審計員的三員分立管理模式，在權限及關系上相互制約，滿足2.0要求，降低各個層面的安全風險； 5、多重訪問安全策略，為平臺及賬號安全**：系統(tǒng)可靈活接入組織外部協(xié)作方，易于識別、權限受控、實名可信，支持SSO單點登錄，可限制登錄IP，多重訪問安全策略，確保平臺及賬號的安全。

詞條
詞條說明
是如何實現(xiàn)安全可控的文件擺渡的？
是如何實現(xiàn)安全可控的文件擺渡的： 1、靈活的審批流程，確保文件交換合規(guī)性：可以根據(jù)收發(fā)件人所在的部門、用戶組、標簽、管理角色、業(yè)務角色、IP地址等20余種條件，自動觸發(fā)不同的審批流程，支持逐級審批、轉審和抄送，全面滿足各種審批合規(guī)需求； 2、全面的日志記錄，便于審計追溯：文件包創(chuàng)建、發(fā)送、審批、訪問、下載，均有記錄以備審計。不僅可以審計操作記錄，還能審計原始文件。而且可以形成報表，便于查詢； 3、
網(wǎng)閘的安全配置
（1）網(wǎng)閘產(chǎn)品應有國家相關安全部門的證書。（2）網(wǎng)閘設置加長口令，網(wǎng)絡管理人員調(diào)離或退出本崗位時口令應立即更換。（3）網(wǎng)閘密碼不得以明文形式出現(xiàn)在紙質材料上，密碼應隱式記錄，記錄材料應存放于保險柜中。（4）監(jiān)控配置更改，改動網(wǎng)閘配置時，進行監(jiān)控。（5）定期備份配置和日志。（6）明確責任，維護人員對更改網(wǎng)閘配置的時間、操作方式、原因和權限需要明確，在進行任何更改之前，制定詳細的逆序操作規(guī)程。
網(wǎng)閘的技術原理
網(wǎng)閘實現(xiàn)了內(nèi)外網(wǎng)的邏輯隔離，在技術特征上，主要表現(xiàn)在網(wǎng)絡模型各層的斷開。（1）物理層斷開網(wǎng)閘采用的網(wǎng)絡隔離技術，就是要保證網(wǎng)閘的外部主機和內(nèi)部主機在任何時候是完全斷開的。但外部主機與固態(tài)存儲介質，內(nèi)部主機與固態(tài)存儲介質，在進行數(shù)據(jù)傳遞的時候，有條件地進行單個連通，但不能同時相連。在實現(xiàn)上，外部主機與固態(tài)存儲介質之間、內(nèi)部主機與固態(tài)存儲介質之間均存在一個開關電路。網(wǎng)絡隔離必須保證這兩個開關不會同時閉
橫向隔離裝置
橫向隔離裝置是**電力網(wǎng)絡安全的重要設備，是落實“安全分區(qū)，網(wǎng)絡、橫向隔離、縱向認證、綜合防護”的工作基礎，必須采用具備國網(wǎng)電科院認證的電力隔離裝置。橫向隔離裝置隔離強度應當接近或達到物理隔離，橫向隔離應采用不同強度的安全設備隔離各安全區(qū)，在生產(chǎn)控制大區(qū)與信息管理大區(qū)之間必須部署經(jīng)部門檢測認證的電力橫向單向安全隔離裝置。橫向隔離裝置隔離強度應當接近或達到物理隔離。