1.技术先进性
当前,由于不能通过技术手段确定文档的密级,涉密网与非密网间无法做到信息实时交换,通过导出导入文档控制高密低流的方式极大影响了工作效率。
本方案将密级标志生成与管理系统与流转管控设备和安全数据交换系统结合,对文档源进行标密处理,提供定密流程,同时在机要通道传输过程中从硬件网关层对文档进行识别和智能过滤,实现了信息即时交换,且防止了文档高密低流的现象发生。方案中采用的密级标志技术通过最近两年的示范应用与推广,成熟度和配套法规标准均满足国家保密主管部门的严格要求。
2.易用性
方案系统具有人性化的人机交互界面,用户界面标准友好,统一集成,操作简单,自动化程度高,使用的复杂程度减少,使用效率提高。
3.创新性与独特性
该项目是我司经过多年的技术积累,在充分了解涉密行业的核心技术和发展趋势的前提下独立研发的,方案产品拥有自主知识产权,是为新一代网络安全防护产品。方案创新性地提出基于密级标志的内容过滤,对传输的文件执行密级检查和内容过滤,保证在文件密级标识的前提下,进行实时的、可控的信息安全交换或单向文件安全传输。
4.安全性
方案不仅注重系统本身防御外部攻击的能力,还可以提高数据传输的安全性,遵循相应的保密规范,保证系统安全保密性、查错纠错能力、抗病毒能力等。
5.实际解决客户单位问题
通过实施部署密级标志生成与管理系统、流转管控设备,使客户单位的各类业务应用系统能够快速具备密级标志的生成与识别能力,并在安全域边界采取数据信息跨域交换的安全增强措施,在满足测评要求的基础上,能够与用户单位的业务系统和国产专用机进行无缝集成,实现从上级单位到下级单位的无缝对接与互认互通,达到从上至下的高度统一,提升业务系统对接的稳定性、兼容性,提高办公效率。
6.社会影响力
经过多家单位的部署使用,方案凭借其安全高效数据交换及稳定的性能,获得客户单位的一致认可与好评。该方案可广泛应用于各级政府机关、军队、科研院校、能源、金融和交通等网络环境,保证在文件密级标识的前提下,进行实时的、可控的信息安全交换或单向文件安全传输。