河南鼎源系統集成有限公司

河南鼎源系統集成有限公司是一家專業從事信息安全產品研發與服務的高科技軟體企業。專注於信息安全領域的產品研發與服務。河南鼎源系統集成有限公司擁有一支專業的、富有激情的信息安全產品開發團隊，在信息安全技術方面具有豐富的經驗。公司主要產品有密盾智慧型防信息泄露系統、CRM客戶管理系統、ERP管理系統辦公軟體，伺服器、筆記本、台式機、網路等配套產品設計系統集成方案等等，其中紅安智慧型防信息泄露系統是國內首家採用智慧型透明加解密技術的防信息泄密產品，以其強大的功能和估計領先的技術而成為國內防信息泄密的首選產品。

基本介紹

• 公司名稱：河南鼎源系統集成有限公司
• 總部地點：河南
• 經營範圍：系統集成
• 公司性質：有限公司

信息泄密的威脅

信息泄密的威脅隨著信息化程度的提高而日益嚴峻

計算機與網路的普及套用使信息的生產、存儲、獲取、共享和傳播更加方便，同時也增加了組織內部重要信息泄密的風險。來自美國專業調查機構Gartner 的調查顯示：有超過 85%的安全威脅來自組織內部；各種安全漏洞造成的損失中，30%-40%是由電子檔案泄露造成的；在美國財富雜誌《Fortune》排名前 1000 家的公司中，每次電子檔案泄漏所造成的損失平均是 50 萬美元。

常見的信息泄密情形有：

◆ 內部主動泄密：員工因為離職、不滿、被收買等原因把機密文檔外泄。

◆ 內部無意泄密：員工保密觀念不強造成無意識地外泄，如離機未鎖定系統、筆記本電腦丟失、移動存儲介質（移動硬碟、U 盤）遺失等。

◆ 外部惡意竊取：外部黑客入侵網路竊取機密，計算機病毒或木馬程式自動對外傳送數據等。

常見的信息泄密途徑有：

◆ 計算機硬體連線埠：通過 USB、IDE、軟碟機、光碟機、紅外、藍牙、無線網卡等連線埠，使用 U 盤、移動硬碟、光碟、筆記本電腦、PDA 甚至智慧型手機複製或傳輸。

◆ 網路：通過網上鄰居、已分享檔案夾、E-mail、QQ/MSN/EKEYQ 等即時通訊工具、論壇發貼、ftp、BT、網路硬碟等方式傳輸。

因信息泄密導致嚴重後果的案例：

◆2001 年 11 月，原華為公司光纖網路產品的研發人員王志駿、劉寧、秦學軍等人分別以出國讀書、 讀研為名先後辭職， 並帶走了華為公司的大量商業秘密，在上海成立了上海滬科科技有限公司，開發出與華為公司相同的產品，給華為公司造成了重大經濟損失。因涉嫌侵犯商業秘密罪，於 2003 年 6 月經檢察機關批准，公安機關依法將三人正式逮捕。

◆2003 年 7 月 25 日，廣東省恩平市嘉維化工實業有限公司原設備廠廠長鬍某，由於涉嫌為他人“克隆”自己企業的納米技術，給企業造成直接經濟損失達2千萬元，被恩平市法院判處有期徒刑五年六個月，處罰金 5 萬元。

◆2004 年 2 月，神州數碼發生財務報表泄密事件，導致公司管理層不得不於 2 月 18 日主動申請停止股市交易，企業名譽損失嚴重。

◆2005 年 12 月某專用設備廠一位跟隨老闆創業十餘年的銷售經理突然離職， 帶走1 萬多份產品電子圖紙， 在距該廠不到500 米處自己開廠、 生產同類產品與原廠競爭，使原廠產品利潤空間損失 50%以上。

泄密是失敗的導火線保密是永恆的戰鬥力

數字資產保護

數字資產保護迫在眉睫，透明加密產品成為市場新寵

傳統的信息安全解決方案如防火牆、專網、入侵檢測等，可以防止外部人員非法訪問，但不能防止內部人員、 以及作者本人對機密文檔進行複製和傳播。眾所周知， 電子文檔的複製非常容易、 傳播極其隱蔽， 這種對機密文檔的複製和傳播才是造成信息泄密的主要途徑。

目前市場上主流的文檔加密產品主要分兩大類，一類是採用文檔格式轉換加密，集中授權管理的加密模式；另一種是自動透明加解密、集中授權管理、不改變用戶現有工作習慣和業務流程的加密模式。基於文檔格式轉換的加密產品可以控制文檔的唯讀、編輯、 列印、 列印次數、閱讀次數等屬性， 但是文檔的加密與否是通過用戶來決定的， 由用戶自己決定文檔的流通，只能對文檔的傳播途徑進行防範；同時，產品由於開發的較早，在技術和套用方面存在一定的落後性，現在基本已經淘汰。自動透明加解密產品是針對文檔的整個過程進行保護，在檔案生成和傳播過程中都進行保護和控制，不存在泄密風險， 也能對檔案內容的複製、 剪下、拖拽、列印、截屏等進行控制，阻隔通過電腦操作進行泄密的途徑。

透明加解密產品有以下優點：

1、強制加密：安裝系統後，對於安全策略中所指定的類型檔案都強制加密。

2、使用方便：不影響原有操作習慣，不需要限制連線埠；於內無礙，內部交流時不需要作任何處理既可實現檔案共享。

3、對外受阻：一旦檔案離開使用環境， 檔案將自動失效（打開後看到的是亂碼），從而保護智慧財產權。

基於上述的優點，透明加密產品作為一款迎合區域網路安全潮流的防泄密產品，越來越受到現代企業的青睞和好評，市場需求趨勢逐日增強。

抓保密寧可小題大作 防泄密不妨牛刀殺雞

密盾TM（IPGUARDTM）

密盾TM（IPGUARDTM）- 中國防信息泄密產品首選品牌

目前國內文檔加密類產品有幾十家廠商，客戶怎樣才能選擇到既穩定可靠、又成熟先進的產品呢？密盾TM以其卓越的品質和完善的服務成為中國防信息泄密的首選品牌。

密盾的研發單位- 上海華御信息技術有限公司是國內唯一的開發團隊來自於國家普通密碼研發生產定點單位的企業。 公司骨幹人員具有十多年到二十年的密碼產品研發經驗。 上海華御也是國內文檔安全行業為數不多的具有國家密碼管理局頒發的 《商用密碼產品銷售許可證》 的企業。

密盾是國內文檔安全行業唯一的 既提供軟體伺服器、 又提供硬體伺服器的產品。 其中硬體伺服器是基於Linux 系統的工控機， 內置防火牆功能。

密盾是國內唯一的既支持 Windows 系統、又支持 Linux 系統的產品。

密盾是國內最早採用透明加解密技術 的產品。 從2003 年 11 月起推出的DocGuard 檔案保險箱、DocGuard 文檔安全管理系統，到密盾TM智慧型防信息泄漏系統 V7.0，產品經過大量用戶的使用，貼近客戶需求、成熟度高。

密盾是國內唯一的提供 “事前加密預防、 事中監控管理、 事後審計追查” 功能的、具備多級立體防禦體系 的產品。

密盾是國內唯一的經中國科學院權威科技查新機構認定“綜合技術國內領先、國際先進，部分技術國際領先”的產品（詳見中國科學院科技查新報告）。

密盾TM智慧型防信息泄漏系統的主要功能

智慧型動態加密保護（基本功能）

智慧型動態加解密技術通過管理端所設定的安全策略對機密檔案內容進行強制加密保存， 使存儲的數據不能通過任何途徑（包括： 各種移動存儲設備、 網路、電子郵件；即時通訊工具：MSN、QQ、PaoPao、Skype 等）向外泄密；當合法用戶讀取數據時， 已經被加密的數據會自動解密到記憶體， 使用人員感覺不到加解密過程的存在；對於記憶體中的明文，提供獨特的記憶體防護技術，防止外泄。

分級分組的許可權管理（基本功能）

密盾可支持分級密鑰管理 （目前可支持六級， 最高級別為一級， 最低級別為六級），級別高的可以訪問級別低的檔案，級別低的不能訪問級別高的用戶的檔案。 採用密鑰分級可以解決整個企業範圍內的人員許可權問題，實現有約束的、安全的檔案共享。啟動密鑰分組可實現不同部門之間的訪問許可權控制， 既可以達到部門之間相互隔離，又可以做到部門之間的有效訪問。

日誌審計模組（基本功能）

系統自動記錄以下日誌信息：

① 管理員控制台操作日誌；

② 客戶端安裝、卸載日誌；

③ 用戶違規操作日誌；

④ 檔案加密、解密日誌；

⑤ 檔案備份日誌。

並且提供多種審計手段，對日誌進行有效審計和管理。

完善的容災容錯保護（基本功能）

伺服器雙機熱備份： 在管理中心設定了主伺服器， 還可以再設定一台從伺服器， 一旦主伺服器停止運行， 可以通過時間設定快速切換到從伺服器， 從而解決了因一台伺服器意外癱瘓而導致客戶端不能正常使用的情況。心跳監測保護：支持斷電、斷網時的容錯使用，可設定離線使用模式，並在離線狀態下進行實時心跳監測認證， 防止電腦丟失所造成的密文長久打開使用的狀況，既安全又靈活。

支持多級管理角色的線上審批（基本功能）

在日常的工作中， 企業內部加密保護的檔案可能需要發給其他部門或者協作單位的人員使用， 這時通過線上工作流的審批流程機制， 可以有效地做到控制員工隨意解密、濫發，又避免了審核時的煩瑣。

檔案自動多版本備份與恢復（增強功能）

當機密檔案內容被修改並保存時， 系統將自動對該機密檔案進行備份 （本地備份或者遠程集中備份） 。對同一份機密檔案，系統可以備份多個版本（用戶可指定，最多支持 5 個版本） 。合法用戶可以選擇其中的某個版本進行恢復。

外發檔案控制（增強功能）

可對外發檔案進行時間範圍限制、 打開次數限制， 超出設定時間或次數即不可用；還可以設定是否允許列印、是否唯讀等許可權。密盾外發檔案控制功能不但使接收者可以正常打開閱讀，還可以對檔案進行編輯、 修改， 保留了對原應用程式的一切功能， 同時接收者還可以把處理好的檔案再發回到原傳送者手中， 傳送者接收之後還可以正常使用， 從而實現彼此之間的協同工作。

列印內容監控（增強功能）

密盾不僅支持禁止密文列印（包括虛擬列印） ，還可以做到對列印操作的每一個動作進行全程監控、 記錄， 同時把列印的機密檔案內容備份到檔案伺服器上，並留下詳細的日誌以備事後追溯； 即使允許檔案列印， 列印後的檔案還是以原有的密文狀態存在，從根本上杜絕了機密信息通過印表機和虛擬印表機外泄的風險。

主機資產監控模組（增強功能）

可監控客戶端主機硬體信息和作業系統信息，一旦主機資產信息發生變更，系統將會實時線上報警（到系統管理員處） ；可提供多種手段對當前資產信息進行查詢和匯總，並且可以導出到外部檔案中。

售後服務

服務理念

客戶是企業存在的價值之所在，因此我們所有工作的最終目的都是以優質的產品和完善的服務來達到客戶的滿意。

我們本著“主動、真誠、專業、高效”的原則為客戶服務，追求客戶的最高滿意度。

真誠——真心地關愛客戶，客戶的事就是我們的頭等大事。

主動——通過定期回訪等方式主動貼近客戶，了解客戶的需求，及時解決客戶遇到的問題。

專業——做到訓練有素，嚴格遵守服務契約的承諾，按照規範的標準和流程為用戶提供服務。

高效——鼎源服務的有效性建立在全體員工高度的服務意識以及與員工個人利益相關的制度保證上。

服務方式

1、電話諮詢服務：公司為使客戶在第一時間內獲得滿意的答覆及問題的解決，提供全天候（7*24小時）的熱線技術支持服務。通過電話服務專線客戶可以獲得免費電話服務：技術諮詢、操作技巧、產品建議、功能簡介、系統顧問、業務詢問、問題排除及解決等。

2、網上服務：

客戶如有任何問題，請查看網站上獲取相關資料，或者通過E-mail/QQ/MSN等網路聯繫方式獲取解答。

對於客戶提出的技術問題，公司實行首問負責制。即無論哪個員工接到用戶的問題，將快速反饋給客戶服務部，並及時答覆，並且將客戶的問題納入我們的客戶疑難資料庫，以供其他客戶參考。

3、上門服務

公司對所有產品提供一年的免費售後服務，對用戶提出的軟體BUG及時修改。對遠程可解決的問題立刻回響，遠程無法解決的問題確保在48小時之內趕到用戶現場解決問題。一年免費服務期滿後，我公司承諾提供終身的售後支持。

服務內容

1、升級服務

公司對所有產品提供一年的免費升級服務；一年免費服務期滿後，按照契約金額的比例收取年服務費，包括軟體升級服務費和日常維護費。

2、售後跟蹤服務

我們將把客戶的信息存入客戶關係資料庫，進行跟蹤服務，並將定期對客戶使用情況進行回訪。

3、客戶培訓服務

（1）培訓內容：系統管理員培訓、系統操作員培訓、一般用戶培訓

（2）培訓方式：採用上門服務、集中培訓的方式，在客戶指定的培訓地點進行集中培訓。

4、個性化服務

根據客戶的特殊要求進行軟體功能上的添加和修改，其費用由雙方根據難易程度協商確定。