单位概况

中国兵器工业第六设计研究院隶属于中国兵器工业集团公司，由创建于1952年的国家级综合勘察设计机构——北方设计研究院和中国兵器工业北方勘察设计研究院2010年重组而成。

公司具有国家授予的军工、建筑、市政等多个行业甲级咨询、设计资质以及风景园林设计、建筑智能化系统设计等多项专业甲级资质；工程勘察综合甲级资质；建筑智能化工程、电子工程、地基与基础工程等专业承包壹级资质；房屋建筑工程、冶炼工程、市政公用、机电安装等工程监理资质以及施工图设计文件审查资质。享有国家对外经济贸易部门授予的独立对外经营权，是国际咨询工程师联合会（FIDIC）的成员协会会员。

公司设有包括军工工业工程、民用建筑、工程勘察设计等多个综合设计院所和热能电力、电磁防护、环境工程、园林景观等多个专业性设计研究所；在北京、上海、深圳、重庆、南京、厦门、大连、青岛等地设有分支机构。

具体需求

由于单位设计人员的电脑经常存储客户的设计图纸、设计文案等重要机密信息，需要防止这些文件泄密。为此需要实现以下保护：

1、禁止随意使用U盘、移动硬盘复制电脑文件；

2、只让从U盘、移动硬盘向电脑文件复制文件，禁止从电脑向USB存储设备复制文件；

3、从电脑向USB存储设备复制文件时需要输入管理员设置的密码；

4、只让特定USB存储设备使用，如公司授权使用的USB存储设备；

5、防止被杀毒软件或通过一些技术手段绕过系统监控。

解决方案

由于单位电脑数量较多，并且划分了多个网段，经过与客户协商沟通，部署了大势至电脑文件防泄密系统网络版。通过在管理员电脑安装管理端，局域网其他电脑安装客户端，然后管理端就自动扫描到所有客户端电脑，并可以直接为其设置操作，操作极为简单。通过大势至电脑文件防泄密系统还可以防止通过邮件、网盘、FTP文件上传和聊天软件发送文件的方式泄密，从而极大地保护了电脑文件安全。此外，通过本系统对操作系统关键位置，如注册表、组策略和设备管理器等位置的防护，可以有效防止员工通过技术手段绕过系统监控，达到重新使用USB存储设备的目的，从而真正保护了电脑文件的安全。

方案特点

1、基于文件驱动实现，严防复制电脑文件到USB存储设备的行为；

2、可以只让使用特定USB存储设备，或者向USB存储设备复制文件必须输入密码，从而也满足了一定情况下需要使用USB存储设备的行为；

3、可以禁止电脑随意安装软件、随意浏览网页，从而也规范了员工上网行为，防止不适当上网行为对电脑安全造成隐患。