河南鼎源系统集成有限公司是一家专业从事信息安全产品研发与服务的高科技软件企业。专注于信息安全领域的产品研发与服务。河南鼎源系统集成有限公司拥有一支专业的、富有激情的信息安全产品开发团队，在信息安全技术方面具有丰富的经验。公司主要产品有密盾智能防信息泄露系统、CRM客户管理系统、ERP管理系统办公软件，服务器、笔记本、台式机、网络等配套产品设计系统集成方案等等，其中红安智能防信息泄露系统是国内首家采用智能透明加解密技术的防信息泄密产品，以其强大的功能和估计领先的技术而成为国内防信息泄密的首选产品。

一、信息泄密的威胁

二、数字资产保护

三、密盾TM（IPGUARDTM）

四、密盾TM智能防信息泄漏系统的主要功能

售后服务(服务理念 服务方式 服务内容)

一、信息泄密的威胁

信息泄密的威胁随着信息化程度的提高而日益严峻

计算机与网络的普及应用使信息的生产、存储、获取、共享和传播更加方便，同时也增加了组织内部重要信息泄密的风险。来自美国专业调查机构Gartner 的调查显示：有超过 85%的安全威胁来自组织内部；各种安全漏洞造成的损失中，30%-40%是由电子文件泄露造成的；在美国财富杂志《Fortune》排名前 1000 家的公司中，每次电子文件泄漏所造成的损失平均是 50 万美元。

常见的信息泄密情形有：

内部主动泄密：员工因为离职、不满、被收买等原因把机密文档外泄。

内部无意泄密：员工保密观念不强造成无意识地外泄，如离机未锁定系统、笔记本电脑丢失、移动存储介质（移动硬盘、U 盘）遗失等。

外部恶意窃取：外部黑客入侵网络窃取机密，计算机病毒或木马程序自动对外发送数据等。

常见的信息泄密途径有：

计算机硬件端口：通过 USB、IDE、软驱、光驱、红外、蓝牙、无线网卡等端口，使用 U 盘、移动硬盘、光盘、笔记本电脑、PDA 甚至智能手机复制或传输。

网络：通过网上邻居、共享文件夹、E-mail、QQ/MSN/EKEYQ 等即时通讯工具、论坛发贴、ftp、BT、网络硬盘等方式传输。

因信息泄密导致严重后果的案例：

2001 年 11 月，原华为公司光纤网络产品的研发人员王志骏、刘宁、秦学军等人分别以出国读书、 读研为名先后辞职， 并带走了华为公司的大量商业秘密，在上海成立了上海沪科科技有限公司，开发出与华为公司相同的产品，给华为公司造成了重大经济损失。因涉嫌侵犯商业秘密罪，于 2003 年 6 月经检察机关批准，公安机关依法将三人正式逮捕。

2003 年 7 月 25 日，广东省恩平市嘉维化工实业有限公司原设备厂厂长胡某，由于涉嫌为他人“克隆”自己企业的纳米技术，给企业造成直接经济损失达2千万元，被恩平市法院判处有期徒刑五年六个月，处罚金 5 万元。

2004 年 2 月，神州数码发生财务报表泄密事件，导致公司管理层不得不于 2 月 18 日主动申请停止股市交易，企业名誉损失严重。

2005 年 12 月某专用设备厂一位跟随老板创业十余年的销售经理突然离职， 带走1 万多份产品电子图纸， 在距该厂不到500 米处自己开厂、 生产同类产品与原厂竞争，使原厂产品利润空间损失 50%以上。

泄密是失败的导火线保密是永恒的战斗力

二、数字资产保护

数字资产保护迫在眉睫，透明加密产品成为市场新宠

传统的信息安全解决方案如防火墙、专网、入侵检测等，可以防止外部人员非法访问，但不能防止内部人员、 以及作者本人对机密文档进行复制和传播。众所周知， 电子文档的复制非常容易、 传播极其隐蔽， 这种对机密文档的复制和传播才是造成信息泄密的主要途径。

目前市场上主流的文档加密产品主要分两大类，一类是采用文档格式转换加密，集中授权管理的加密模式；另一种是自动透明加解密、集中授权管理、不改变用户现有工作习惯和业务流程的加密模式。基于文档格式转换的加密产品可以控制文档的只读、编辑、 打印、 打印次数、阅读次数等属性， 但是文档的加密与否是通过用户来决定的， 由用户自己决定文档的流通，只能对文档的传播途径进行防范；同时，产品由于开发的较早，在技术和应用方面存在一定的落后性，现在基本已经淘汰。自动透明加解密产品是针对文档的整个过程进行保护，在文件生成和传播过程中都进行保护和控制，不存在泄密风险， 也能对文件内容的复制、 剪切、拖拽、打印、截屏等进行控制，阻隔通过电脑操作进行泄密的途径。

透明加解密产品有以下优点：

1、强制加密：安装系统后，对于安全策略中所指定的类型文件都强制加密。

2、使用方便：不影响原有操作习惯，不需要限制端口；于内无碍，内部交流时不需要作任何处理既可实现文件共享。

3、对外受阻：一旦文件离开使用环境， 文件将自动失效（打开后看到的是乱码），从而保护知识产权。

基于上述的优点，透明加密产品作为一款迎合内网安全潮流的防泄密产品，越来越受到现代企业的青睐和好评，市场需求趋势逐日增强。

抓保密宁可小题大作 防泄密不妨牛刀杀鸡

三、密盾TM（IPGUARDTM）

密盾TM（IPGUARDTM）- 中国防信息泄密产品首选品牌

目前国内文档加密类产品有几十家厂商，客户怎样才能选择到既稳定可靠、又成熟先进的产品呢？密盾TM以其卓越的品质和完善的服务成为中国防信息泄密的首选品牌。

密盾的研发单位- 上海华御信息技术有限公司是国内唯一的开发团队来自于国家普通密码研发生产定点单位的企业。 公司骨干人员具有十多年到二十年的密码产品研发经验。 上海华御也是国内文档安全行业为数不多的具有国家密码管理局颁发的 《商用密码产品销售许可证》 的企业。

密盾是国内文档安全行业唯一的 既提供软件服务器、 又提供硬件服务器的产品。 其中硬件服务器是基于Linux 系统的工控机， 内置防火墙功能。

密盾是国内唯一的既支持 Windows 系统、又支持 Linux 系统的产品。

密盾是国内最早采用透明加解密技术 的产品。 从2003 年 11 月起推出的DocGuard 文件保险箱、DocGuard 文档安全管理系统，到密盾TM智能防信息泄漏系统 V7.0，产品经过大量用户的使用，贴近客户需求、成熟度高。

密盾是国内唯一的提供 “事前加密预防、 事中监控管理、 事后审计追查” 功能的、具备多级立体防御体系 的产品。

密盾是国内唯一的经中国科学院权威科技查新机构认定“综合技术国内领先、国际先进，部分技术国际领先”的产品（详见中国科学院科技查新报告）。

四、密盾TM智能防信息泄漏系统的主要功能

智能动态加密保护（基本功能）

智能动态加解密技术通过管理端所设置的安全策略对机密文件内容进行强制加密保存， 使存储的数据不能通过任何途径（包括： 各种移动存储设备、 网络、电子邮件；即时通讯工具：MSN、QQ、PaoPao、Skype 等）向外泄密；当合法用户读取数据时， 已经被加密的数据会自动解密到内存， 使用人员感觉不到加解密过程的存在；对于内存中的明文，提供独特的内存防护技术，防止外泄。

分级分组的权限管理（基本功能）

密盾可支持分级密钥管理 （目前可支持六级， 最高级别为一级， 最低级别为六级），级别高的可以访问级别低的文件，级别低的不能访问级别高的用户的文件。 采用密钥分级可以解决整个企业范围内的人员权限问题，实现有约束的、安全的文件共享。启动密钥分组可实现不同部门之间的访问权限控制， 既可以达到部门之间相互隔离，又可以做到部门之间的有效访问。

日志审计模块（基本功能）

系统自动记录以下日志信息：

① 管理员控制台操作日志；

② 客户端安装、卸载日志；

③ 用户违规操作日志；

④ 文件加密、解密日志；

⑤ 文件备份日志。

并且提供多种审计手段，对日志进行有效审计和管理。

完善的容灾容错保护（基本功能）

服务器双机热备份： 在管理中心设置了主服务器， 还可以再设置一台从服务器， 一旦主服务器停止运行， 可以通过时间设置快速切换到从服务器， 从而解决了因一台服务器意外瘫痪而导致客户端不能正常使用的情况。心跳监测保护：支持断电、断网时的容错使用，可设置离线使用模式，并在离线状态下进行实时心跳监测认证， 防止电脑丢失所造成的密文长久打开使用的状况，既安全又灵活。

支持多级管理角色的在线审批（基本功能）

在日常的工作中， 企业内部加密保护的文件可能需要发给其他部门或者协作单位的人员使用， 这时通过在线工作流的审批流程机制， 可以有效地做到控制员工随意解密、滥发，又避免了审核时的烦琐。

文件自动多版本备份与恢复（增强功能）

当机密文件内容被修改并保存时， 系统将自动对该机密文件进行备份 （本地备份或者远程集中备份） 。对同一份机密文件，系统可以备份多个版本（用户可指定，最多支持 5 个版本） 。合法用户可以选择其中的某个版本进行恢复。

外发文件控制（增强功能）

可对外发文件进行时间范围限制、 打开次数限制， 超出设定时间或次数即不可用；还可以设置是否允许打印、是否只读等权限。密盾外发文件控制功能不但使接收者可以正常打开阅读，还可以对文件进行编辑、 修改， 保留了对原应用程序的一切功能， 同时接收者还可以把处理好的文件再发回到原发送者手中， 发送者接收之后还可以正常使用， 从而实现彼此之间的协同工作。

打印内容监控（增强功能）

密盾不仅支持禁止密文打印（包括虚拟打印） ，还可以做到对打印操作的每一个动作进行全程监控、 记录， 同时把打印的机密文件内容备份到文件服务器上，并留下详细的日志以备事后追溯； 即使允许文件打印， 打印后的文件还是以原有的密文状态存在，从根本上杜绝了机密信息通过打印机和虚拟打印机外泄的风险。

主机资产监控模块（增强功能）

可监控客户端主机硬件信息和操作系统信息，一旦主机资产信息发生变更，系统将会实时在线报警（到系统管理员处） ；可提供多种手段对当前资产信息进行查询和汇总，并且可以导出到外部文件中。

售后服务

服务理念

客户是企业存在的价值之所在，因此我们所有工作的最终目的都是以优质的产品和完善的服务来达到客户的满意。

我们本着“主动、真诚、专业、高效”的原则为客户服务，追求客户的最高满意度。

真诚——真心地关爱客户，客户的事就是我们的头等大事。

主动——通过定期回访等方式主动贴近客户，了解客户的需求，及时解决客户遇到的问题。

专业——做到训练有素，严格遵守服务合同的承诺，按照规范的标准和流程为用户提供服务。

高效——鼎源服务的有效性建立在全体员工高度的服务意识以及与员工个人利益相关的制度保证上。

服务方式

1、电话咨询服务：公司为使客户在第一时间内获得满意的答复及问题的解决，提供全天候（7*24小时）的热线技术支持服务。通过电话服务专线客户可以获得免费电话服务：技术咨询、操作技巧、产品建议、功能简介、系统顾问、业务询问、问题排除及解决等。

2、网上服务：

客户如有任何问题，请查看网站上获取相关资料，或者通过E-mail/QQ/MSN等网络联系方式获取解答。

对于客户提出的技术问题，公司实行首问负责制。即无论哪个员工接到用户的问题，将快速反馈给客户服务部，并及时答复，并且将客户的问题纳入我们的客户疑难资料库，以供其他客户参考。

3、上门服务

公司对所有产品提供一年的免费售后服务，对用户提出的软件BUG及时修改。对远程可解决的问题立刻响应，远程无法解决的问题确保在48小时之内赶到用户现场解决问题。一年免费服务期满后，我公司承诺提供终身的售后支持。

服务内容

1、升级服务

公司对所有产品提供一年的免费升级服务；一年免费服务期满后，按照合同金额的比例收取年服务费，包括软件升级服务费和日常维护费。

2、售后跟踪服务

我们将把客户的信息存入客户关系资料库，进行跟踪服务，并将定期对客户使用情况进行回访。

3、客户培训服务

（1）培训内容：系统管理员培训、系统操作员培训、一般用户培训

（2）培训方式：采用上门服务、集中培训的方式，在客户指定的培训地点进行集中培训。

4、个性化服务

根据客户的特殊要求进行软件功能上的添加和修改，其费用由双方根据难易程度协商确定。