中國石油化工集團公司(英文縮寫Sinopec Group)是1998年7月國家在原中國石油化工總公司基礎(chǔ)上重組成立的特大型石油石化企業(yè)集團,是國家獨資設(shè)立的國有公司、國家授權(quán)投資的機構(gòu)和國家控股公司。中國石化集團公司注冊資本1820億元,總部設(shè)在北京。集團公司上中下游有100余家二級企業(yè),員工總?cè)藬?shù)超過100余萬人。2015年排名世界500強第二位。
2011年,中國石油化工集團公司文檔安全項目通過多方文檔安全產(chǎn)品全方面比較,選用了前沿信安文檔安全管理軟件。于同年09月系統(tǒng)正式部署建設(shè)。主要從內(nèi)網(wǎng)數(shù)據(jù)安全和文檔授權(quán)管理出發(fā),解決中國石化各業(yè)務(wù)系統(tǒng)及終端中非結(jié)構(gòu)化數(shù)據(jù)機密性、完整性、可控性的安全管理業(yè)務(wù)需求。同時,文檔安全系統(tǒng)將作為中國石化信息安全基礎(chǔ)設(shè)施重要組成部分,提供電子文檔全生命周期安全管理。
應(yīng)用情況
中國石油化工集團總部機關(guān)用戶為3000余人,集團下有160余家二級企業(yè)。集團員工總數(shù)超過100萬人。文檔安全系統(tǒng)核心服務(wù)器部署在北京總部,文檔安全系統(tǒng)作為石化信息安全重要基礎(chǔ)設(shè)施,其作用一方面為集團各業(yè)務(wù)系統(tǒng)提供安全防護支撐,另一方面為企業(yè)終端用戶提供數(shù)據(jù)安全防護。
文檔安全管理系統(tǒng)運用PKI集成功能與CA進行了無縫整合,將CA服務(wù)器中的證書進行同步認證。
對于業(yè)務(wù)應(yīng)用系統(tǒng)的安全防護,文檔安全系統(tǒng)在數(shù)據(jù)層與系統(tǒng)層與業(yè)務(wù)系統(tǒng)集成,通過API接口調(diào)用,實現(xiàn)信息共享、數(shù)據(jù)加密及授權(quán)。
對于終端數(shù)據(jù)的安全防護,文檔安全系統(tǒng)為集團及各企業(yè)提供了自動加密、手動加密、掃描加密等多種加密方式技術(shù)提供文檔安全防護。
在管理方面,前沿文檔提供了WEB審批管理平臺功能,實現(xiàn)部門單元化管理。整個管理體系的審計信息將自動記載并上傳至中國石化審計系統(tǒng)中綜合審計。
使用成效
采用了前沿文檔安全管理軟件后,中國石油化工集團出現(xiàn)涉密數(shù)據(jù)外泄事件得到了有效控制,業(yè)務(wù)系統(tǒng)的數(shù)據(jù)安全得到了有效保障,同時細致的文檔授權(quán)體系為業(yè)務(wù)系統(tǒng)增加了對落地后文檔全生命周期控制的功能。員工非法對外傳播公司內(nèi)重要數(shù)據(jù)的現(xiàn)象也不再出現(xiàn),中國石油化工集團的涉密信息得以有效安全保護。與此同時,前沿科技為集團下屬企業(yè)提供了更靈活的加密技術(shù)和方式,下屬企業(yè)將按照自己的管理策略來保護員工終端數(shù)據(jù)的安全。
文檔安全系統(tǒng)作為石化整個安全平臺的數(shù)據(jù)安全核心,承載了重要的角色,實現(xiàn)了審計信息統(tǒng)一匯總、綜合分析的業(yè)務(wù)需要,使得審計信息從事前、事中、事后得到了全方位的日志記錄。因此,該系統(tǒng)滿足了中國石油化工集團的實際數(shù)據(jù)安全管理需求。