亿赛通 加密系统管理规定及解密管理员使用说明
加密系统管理规定及解密管理员使用说明
一、功能介绍及使用方法
1、解密审批
具备审批用户相关申请（解密申请、离线申请）权限的管理员用户称为解密管理员，通过解密审批可以将用户申请解密的密文解密成普通明文，进行审批时，具体操作流程如下：
当有用户提交相关申请时，解密审批管理员桌面右下角的加密客户端会有闪烁提示，鼠标双击客户端图标，在弹出的提示窗口上点击链接进入审批管理页面：
2、离线审批
离线审批具体操作流程与解密审批相同。离线审批模块可以查看离线申请。有未审批、已审批、已删除3个标签项。如图所示：
未审批中列出待审批的申请，审批员可以审批通过或否决。
离线补时码的生成：在已审批和已删除中。点击【离线补时】按钮，页面跳转到生成离线补时码页面，可以设置离线补时码。如图所示：
离线补时码可以通过短信、邮件等任何方式传输给申请人。也可以下载离线补时文件。时长是指原离线时长加上补时时长。
二、相关规定与注意事项
1、根据工作需要，各部门需指定一名或两名解密管理员，经部门领导签字后，
将部门解密管理员名单（纸质版）报送技术管理部备份。
2、无特殊原因，部门解密管理员不得随意更换，确实需要更换的，部门需将更
换后解密管理员名单报送技术管理部备份。
3、解密管理员负责本部门外发数据的解密和离线审批工作，需做好记录，并负
责部门加密软件电脑及使用人的日常监督检查，发现问题及时报告技术管理部。配合相关部门的审查工作。
4、解密管理员应严格按照解密审批流程对加密文档进行解密，不得擅自解密任
何加密文档；管理好个人账号密码，如被违规使用，责任自负。
5、负责本部门加密软件安装申请和卸载申请。
Doc-01.中国电力科学研究所-亿赛通内网数据泄露防护产品测试方案(DLP-CDG)
亿赛通内网数据泄露防护产品测试方案 二〇一〇年五月
版本历史 版本日期备注 1.0 2010年6月10日第1版《中国电力科学研究所-亿赛通内网数据泄露防 护产品测试方案》 Copyright ? 2009 ESAFENET Corporation BeiJing P. R. China ESAFENET CONFIDENTIAL: This document contains proprietary information of ESAFENET Corporation and is not to be disclosed or used except in accordance with applicable agreements. Due to update and improvement of ESAFENET products and technologies，information of the document is subjected to change without notice.
目录 1适用范围 (2) 2参考资料 (2) 3系统简介 (2) 3.1DLP-CDG系统简介 (2) 3.2DLP-FileNetSec系统简介............................................................. 错误！未定义书签。4环境准备 (3) 4.1系统环境 (3) 4.2环境拓扑 (4) 5测试计划 (4) 6测试用例 (5) 6.1EST-01：用户认证与帐号管理(AD集成认证/本地认证管理) (5) 6.2EST-02：文档透明加密保护(文档透明保护、策略定义和下发) (7) 6.3EST-03：内容安全控制(复制粘贴、另存为、拖拽、拷屏等控制) (9) 6.4EST-04：流程化支撑(解密审批流程、离线审批流程、卸载审批流程) (13) 6.5EST-05：例外需求处理(邮件外发自动解密审批流程、文档外发控制) (16) 6.6EST-06：DLP终端安全防护(用户异常状态审计、终端自我防护) (18) 6.7EST-07：系统日志审计(系统日志在线审计、报表导出) (20) 6.8EST-08：系统兼容(操作系统、应用软件、防病毒体系等兼容) (21) 6.9EST-09：研发核心业务集成整合测试(代码管理，编辑、编译测试)错误！未定义书 签。 6.10EST-10：文档主动授权控制(授权文档制作，批量授权)-可选 (22) 6.11EST-11：文档权限细粒化控制(复制粘贴，只读，打印，修改，再授权)-可选 (24) 6.12EST-12：权限文件流程支持(权限变更申请，还原)-可选 (27)
办公系统使用管理制度
OA办公系统使用管理制度 一、系统使用规定： 1、网上办公系统为我司内部办公系统，禁止非我司员工登陆或使用本系统。 2、我司每位正式员工拥有专用的用户名和密码，系统将自动记录每位员工的登陆情况，请全体员工正确使用系统，保护好自己的用户名和密码，如发现盗用用户名、密码现象，应立即报告主管领导，并通知系统管理员。 3、所有员工上班时必须打开办公自动化系统，下班后方可关闭。 4、如使用本企业以外的公用设备（如网吧）登陆系统，请在使用后删除电脑中的记录。 5、原则上在OA平台严禁上传涉密的文件、技术资料、档案等；员工不得随意让我司无关人员及外部人员查看OA系统中的内容，更不允许下载受控的内容。 6、员工不得发送与工作无关的信息，如有违反，一经发现将严肃处理。 7、员工不得利用系统发布反动、色情、低级趣味以及国家法律禁止的相关信息，如有违反，将严肃处理，情节严重的将追究法律责任。 8、对于恶意操作行为，我司将予以严惩，直至诉诸法律。 二、系统故障应急规定： 发现系统无法正常使用或数据处理有误，应在第一时间通知系统管理员，并转告相关业务接口部门，相应的业务数据可临时改为手工处理、传送。故障排除后，系统管理员将发布通知，相关部门应将故障期间的信息、数据补录入系统，并恢复网上办公。 三、系统用户资料变更规定： 1、遇有人员、人事调整时需要调整OA系统组织信息及相关权限的，需由调入部门填写《系统权限申请表》由相关部门分管领导及人力资源部确认后通过OA系统流程表单通知系统管理员办理用户变更操作。 2、员工应该保持OA中个人手机号码为最新号码，如变更手机号码，应及时更新，或通知人力资源部备案，保证能顺利收到公司通知等信息。 4、涉及系统资料变更一律按照以上流程执行，如遇特殊情况或者紧急情况，处理后要补办备案手续。 四、系统应用范围 目前可以使用的工作流包括：收文、发文，工作交办，办公用品申领，请假
保密软件管理办法
湖北XXXXXXXX产业集团 关于实施《保密软件管理办法》的通知 各单位/部门： 文件保密系统实现了技术中心各单位资料的保密安全，通过系统的加密功能，避免员工私自采用移动硬盘、光盘等设备以及QQ、OA系统等通讯工具将集团公司技术资料外传，从而减少重要资料的泄露，保证集团公司资料安全。 为保证保密软件的正确使用，使企业信息化建设得以顺利实施，我部门特制定了《保密软件管理办法》。现将本办法进行印发，并于2013年4月29日起正式实施，请技术中心各单位认真组织学习。 特此通知！ 信息中心 二〇一三年四月二十四日
附件： 保密软件管理办法 第一章总则 第一条随着集团公司的飞速发展，企业保密工作的重要性也越来越突出。为了防止公司图纸、工法、专利等重要资料的泄露和流失，同时为了规范保密软件的使用，特制定本管理办法。 第二条本办法适用于技术中心全体员工。 第二章名词解释 第三条保密软件系统是一款基于内网安全和可信计算理论研发的安全管理产品，以密码技术为支撑，以数据安全为核心，以身份认证为基础，可灵活全面的设置并实施安全策略，实现对内网中用户、计算机和信息的安全管理，达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。保证了企业的利益不受损害。 第四条保密软件客户端主要包括的功能模块：申请外带、加密文件。 第五条申请外带是指因为工作需要，要将公司中资料带出时，可以针对电脑文件进行一个申请或审批的外带操作流程。 第六条加密文件是指对文件执行加密操作，赋予文件一个账号、密码及权限控制。只有通过账号密码才能对文件进行解密，解密后的文件也有相应的权限控制。 第七条权限控制是指设置解密用户对应的使用权限，文件的使用权限，分为基本权限、高级权限和明文外带。 基本权限包含允许另存、允许复制粘贴、允许打印和允许文件更新。 高级权限分为文件使用次数、使用时间限制、本地控制解密和服务器控制解密。第一次打开时需要授权是指在本地控制解密的情况下加密文件第一次打开时需要授权。
亿赛通文档透明加密系统DLP-SmartSec3.0产品
亿赛通文档透明加密系统 SmartSec3.0 Copyright ? 2009 ESAFENET Corporation BeiJing P. R. China ESAFENET CONFIDENTIAL: This document contains proprietary information of ESAFENET Corporation and is not to be disclosed or used except in accordance with applicable agreements. Due to update and improvement of ESAFENET products and technologies，information of the document is subjected to change without notice.
目录 1.研发背景 (3) 2.设计理念 (4) 3.核心优势 (6) 4.产品概述 (6) 5.产品靓点 (13) 6.运行环境 (15)
1.研发背景 随着计算机和网络技术的飞速发展，越来越多的信息以电子形式存储在个人和商用电脑中，并且通过网络进行广泛地传递，在大量的信息存储和交换中，信息的安全问题越来越引起人们的重视。 企业一般有着完善的书面文档涉密管理制度，并且由单独的文控中心负责制订、监督、审计企业内部重要情报信息使用状况，亦达到了很好的效果。而电子文档却都以明文方式存储在计算机硬盘中，电子格式存储的重要情报信息却由于传播的便利性和快捷性，对分发出去的文档无法控制，极大的增加了管理的复杂程度，这部分的资产极易于受到损害，那就是明文泄密！ 按照对电子信息的使用密级程度和传播方式的不同，我们将信息泄密的途径简单归纳为如下几方面： 由电磁波辐射泄漏泄密(传导辐射、设备辐射等) 这类泄密风险主要是针对国家机要机构、重要科研机构或其他保密级别非常高的企、事业单位或政府、军工、科研场所等，由于这类机构具备有非常严密的硬保密措施，只需要通过健全的管理制度和物理屏蔽手段就可以实现有效的信息保护。 网络化造成的泄密(网络拦截、黑客攻击、病毒木马等) 网络化造成的泄密成为了目前企业重点关注的问题，常用的防护手段为严格的管理制度加访问控制技术，特殊的环境中采用网络信息加密技术来实现对信息的保护。访问控制技术能一定程度的控制信息的使用和传播范围，但是，当控制的安全性和业务的高效性发生冲突时，信息明文存放的安全隐患就会暴露出来，泄密在所难免。 存储介质泄密(维修、报废、丢失等) 便携机器、存储介质的丢失、报废、维修、遭窃等常见的事件，同样会给企业带来极大的损失，在监管力量无法到达的场合，泄密无法避免。 内部工作人员泄密(违反规章制度泄密、无意识泄密、故意泄密等) 目前由于内部人员行为所导致的泄密事故占总泄密事故的70%以上，内部人员的主动泄密是目前各企业普遍关注的问题，通过管理制度规范、访问控制约束
信息系统使用管理规定
信息系统使用管理规定 1 目的 为确保正确、安全的操作信息处理设施，防止资产遭受未授权泄露、修改、移动或销毁，以及因操作原因造成的业务活动中断。 2 适用范围 需要对公司内部信息系统访问、操作及维护信息处理设施的员工。 3 术语和定义 移动介质：是指存储了信息的硬盘、光盘、软盘、移动硬盘、U盘和刻录设备等。 4 职责和权限 公司所有员工以及第三方服务人员使用本公司的信息处理设施均因遵守本程序的规定。 5 相关活动 5.1 信息系统操作原则 所有员工必须遵守各种信息处理设施的有关使用规定，并按照相关规定操作。 未经授权不得操作信息系统，已授权用户必须在授权范围内使用信息系统，不得使用其他员工的权限操作系统，更不得恶意使用系统。 对信息系统设施和系统的变更、维护都应有明确的记录，由专人负责。 5.2 设备管理 各部门的计算机以及计算机的外围设备、消耗材料均由DXC一配备和管理。 计算机及其外围设备原则上不允许借到公司外使用，如确实需要，须经公司领导层同意并明确归还日期后方能借出，归还时要重新进行验收，如有损坏将按购入时的市场价格赔偿。 为保证每台计算机的完整性，各部门人员不得随意挪换计算机内、外部配件，计算机更换部件须经DXC同意。
使用中出现技术性故障，应及时分析，对于人为操作不当或非正常使用软件所造成的问题由DXC技术人员协助排除；对于硬件本身或非人为因素所造成大型故障由技术人员报DXC 给予解决。 软、硬件设备的原始资料（软盘、光盘、说明书及保修卡、许可证协议等）由DXC专人保管，使用者必需的操作守册由使用者保管。 计算机机房必须配置防火、防雷电、火险报警及空调等设施。并对性能进行经常性检测，建立相关的应急措施。 对与计算机应用有关电源接口、通讯接口等设备由DXC进行定期的检查、维护。 5.3 使用管理 操作人员在使用计算机时，必须使用ID和口令登录系统，保持桌面清洁和离开锁屏等良好习惯。要严格遵守操作规程，注意爱护设备，保持清洁，使设备处于良好状态，下班时，务必关机切断电源。 未经许可，使用者不可增删硬盘上的应用软件和系统软件。 严禁使用计算机玩游戏，登录非法网站。 重要部门要采取措施保证输入到信息系统的数据是正确恰当的，同时，对使用添加、修改和删除等对数据的更改要设置权限；对输出的数据也要验证，确保是正确、完整的。 5.4 安全管理 计算机一些内部应用系统的数据资料列入保密范围。未经许可，严禁非相关人员私自复制。 与互联网相连的计算机不得保存与工作有关的机密性的文件与资料。 涉及工作秘密的文字材料或信息不得在互联网上发布，或以电子邮件的形式发送。 使用者必须妥善保管好自己的用户名和密码，严防被窃取而导致泄密。 网络管理人员要控制诊断和配置端口的物理和逻辑访问，一般情况下这些端口应设置为禁用或取消。 5.5 移动介质管理 一般情况下不允许使用移动介质。若需要使用，仅限使用公司配发的移动介质。严禁将私人的移动介质带入公司使用。 移动介质由DXC统一编号，建立“移动介质配发使用登记表”。一般情况下移动介质不允许存储机密级信息，存储有机密级信息的移动介质严禁带出办公场所。确应工作需要，需将存储由机密级信息的移动介质带出办公场所须经公司领导批准。
加密解密软件的设计与实现
课程设计任务书 2010—2011学年第二学期 专业：计算机科学与技术学号：080101010 姓名：刘海坤 课程设计名称：计算机网络课程设计 设计题目：加密解密软件的设计与实现 完成期限：自2011 年 6 月21 日至2011 年 6 月26 日共 1 周 设计目的: 本程序设计所采用的就是DES算法，同时利用Java的GUI编程，生成文本对话框，对文件的路径进行选择、提供密钥框、加密和解密按钮。 功能要求：根据DES算法，设计加密解密软件来为各种文件加密解密。 一、设计的任务：根据设计整体需求，本人负责窗体的设计与实现和目标文件 的导入模块。 二、进度安排： 三、主要参考资料： [1] 谢希仁.计算机网络教程.北京: 人民邮电出版社,2006. [2] 耿祥义.Java2使用教程:清华大学出版社,2006. [3] 方敏，张彤.网络应用程序设计.西安:电子科技大学出版社,2005. [4] 黄超.Windows下的网络编程.北京:人民邮电出版社,2003. 指导教师（签字）：教研室主任（签字）： 批准日期：年月日
摘要 随着计算机的应用和网络技术的不断发展，网络间的通讯量不断的加大，人们的个人信息、网络间的文件传递、电子商务等方面都需要大力的保护，文件加密技术也就随之产生。文件的加密主要是由加密算法实现，加密算法有多种，常见的有RSA、DES、MD5等。本程序设计对文件的加密使用的是DES加密算法。 DES是分块加密的。DES用软件进行解码需要用很长时间，而用硬件解码速度非常快，1977年，人们估计要耗资两千万美元才能建成一个专门计算机用于DES的解密，而且需要12个小时的破解才能得到结果。所以，当时DES被认为是一种十分强壮的加密方法。但今天，只需二十万美元就可以制造一台破译DES的特殊的计算机，所以现在 DES 对要求“强壮”加密的场合已经不再适用了。 Java语言具有简单、安全、可移植、面向对象、健壮、多线程、体系结构中立、解释执行、高性能、分布式和动态等主要特点。利用Java语言中秘密密钥工厂对DES算法的支持，使程序实现文件加密、解密两大功能更简单。 本程序设计所采用的就是DES算法。同时利用Java的GUI编程，生成文本对话框，对文件的路径进行选择、提供密钥框、加密和解密按钮。 使用本程序可以对txt，word等多种文件进行加密解密，使用便捷实用，功能完善，满足了用户对文件安全性的需求。 关键词：JA V A ，DES，加密，解密。
信息系统运行使用管理规定
信息系统运行使用管理规定 1 目的 为了保障信息系统安全、可靠、稳定运行，确保信息系统应用效果，制定本规定。 2 范围 本规定适用于公司信息系统运行和使用管理。 3 职责 3.1 企业管理部负责对公司信息系统的运行实施监管，负责维护信息系统运行平台，负责信息系统软件升级；系统使用单位负责日常维护管理和数据安全管理。 3.2 信息系统使用单位负责制定信息系统使用管理制度，严格按照系统操作要求规范使用信息系统。 4 管理程序 4.1 用户管理 信息系统用户分为系统管理员、部门管理员、业务操作员，并分别履行下列职责： a、系统管理员：负责信息系统运行平台维护管理；负责为信息系统用户设置权限；负责对部门管理员进行技术支持。 b、部门管理员：负责终端用户系统的安装、使用指导及日常维护；分配业务操作人员的使用权限；根据业务需要设定流程；对业务操作人员进行培训并及时解决业务操作人员遇到的问题。 c、业务操作员：负责严格按系统运行要求及时处理业务，确保数据准确完整。 4.2 安全管理 4.2.1 信息系统用户实行一人一帐号，用户密码应严格保密并要定期更改。因帐号和密码被他人盗用造成的后果由帐号持有人负责。 4.2.2 信息系统使用不得进行授权以外的非法操作。 4.2.3 系统使用人离开工作岗位时，必须及时退出系统。 4.2.4 凡岗位变动的信息系统用户，由系统管理员变更或注销帐号。 4.2.5 因工作需要变更使用权限的，由系统管理员负责变更其操作权限。 4.2.6 部门管理员负责对业务数据进行备份，确保数据安全。 4.3 应急处理
系统发生故障时，企业管理部必须及时处置并通知相关业务单位以降低由此造成的影响和损失。相关业务单位必须采取措施确保不得影响正常业务开展，在系统恢复正常运行后及时将有关业务数据重新录入至信息系统。 信息网络管理规定 1 目的 为了加强和规范公司的网络管理，制定本规定。 2 范围 本规定适用于公司信息网络的管理。 3 职责 3.1 企业管理部是企业信息网络建设和管理的主体。负责企业网建设、运行维护和管理；负责接入企业网的用户资格审核和国际互联网的接入管理。 3.2 各单位是企业网的协管部门，应当安排专门人员，履行本单位网络维护管理职责。 4 管理程序 4.1 企业网接入 4.1.1 集团公司企业网与国际互联网接入实行统一对外出口，任何单位一律不准擅自接入外网。 4.1.2 严禁接入企业网的终端利用其他方式（电话拨号接入、ADSL接入、无线接入等）接入国际互联网。 4.1.3 凡接入企业网的用户，由企业管理部审核办理。 4.1.4 涉密终端一律不得接入企业网。涉密文件、资料、数据不得进入国际互联网传播或存储。 4.1.5 外来人员或其设备不得擅自接入企业网。确需接入的，由接入单位提出申请，经企业管理部同意后方可接入。 4.1.6 因同一办公地点的接入需求大于现有接入能力，需要对现有接入能力进行扩充时，须报企业管理部审批后方可实施。任何单位、部门不得擅自扩充。4.2 IP地址管理 4.2.1 企业管理部负责企业网的IP地址段的规划、分配和管理。 4.2.2 重要网络设备的IP地址由企业管理部统一设定。 4.2.3 接入局域网的计算机IP地址由企业管理部统一分配。 4.2.4 IP地址一经设定，不得擅自更改。
加密软件实施管理规定
1、目的 为规范公司加密软件的使用，保证公司核心数据安全，防止公司技术文件、商业秘密文件非正常外泄，制定本规定。 2、范围 适用于本公司加密软件系统操作过程的控制管理。 3、责任人 公司各部门为制度执行主体，各部门负责人为本制度执行具体执行人，公司信息中心是本制度执行情况汇总及执行监管部门。 4、管理规定 4.1在公司内部局域网的分发部门内所有计算机都必须安装加密客户端(仪器数据采集专用电脑、部分工控电脑除外），任何人不得卸载、避装加密软件，特殊情况需由公司总经理批准。 4.1.1公司高管使用高管权限,中层领导使用中层领导权限，员工级使用员工岗位权限，并按各部门实际情况进行设置。其他特殊情况根据工作需要由总经理审批设定。 4.1.2公司信息中心负责加密软件服务器的安装、日常维护、升级；负责各部门加密软件的安装、管理以及加密软件管理策略、权限分配；加密系统帐号及权限由本人提出申请，经审批后由加密系统管理员设置。离职时，予以注销。 4.2加密软件操作规范 4.2.1部门负责人作为加密软件的第一解密人员，对部门内需要发送外部的文件按解密审批流程对加密文件进行解密，对外发解密文件的合理性要进行审核，特别是公共电脑进行文件解密时，必须核对申请人员，不得擅自解密任何文件。 4.2.2解密管理人员要保管好自己的解密帐号和密码，如违规使用，第—次警告，第二次取消其解密权限。
4.2.3各部门解密人员在出差或不在计算机前较长时向，要进行授权，以免影响各部门正常解密工作。 4.2.4各部门解密人员只能对本部门人员或管理范围内人员发出的解密流程进行审核、解密，不得跨部门、跨范围审核。 4.2.5 各部门人员需要外发解密时，提交解密文件审批流程，需写明文档名称，详细完整写明外发解密理由。 4.2.6外派人员需要长时间离网操作时，需报信息中心进行处理。 4.2.7加密软件管理部门原则上不得进行文件解密操作。 4.3加密软件管理内容 4.3.1公司加密软件将对OFFICE类、WPS类、图片类等原有文档进行加密管理，对新建或进行修改的受控程序进行自动加密。 4.3.2为防止重要文件资料外泄，外发文件以执行文件转换。 4.3.3对于各部门经常要使用复制的网站或网页,由各部门提交公司办信息中心进行设置。 4.3.4对于各部门经常要使用的程序，由各部门提交信息中心增加到受控程序中进行设置。 4.3.5对于文档服务器进行上传解密，下载加密设置,保证数据的安全性。 4.3.6加密软件邮件白名单的增加需要经各部门主管领导审批后由信息中心进行增加。 4.3.7通过加密软件对重要部门的打印及USB进行控制。 4.3.8信息中心作为管理监督部门将对加密客户端的打印操作及解密审批操作进行审査。 附件：加密软件解密审批流程
MySQL的基本命令
启动：net start mySql; 进入：mysql -h localhost -u root -p databaseName; 列出数据库：show databases; 选择数据库：use databaseName; 列出表格：show tables； 显示表格列的属性：show columns from tableName； 建立数据库：source fileName.txt; 匹配字符：可以用通配符_代表任何一个字符，％代表任何字符串; 增加一个字段：alter table tabelName add column fieldName dateType; 增加多个字段：alter table tabelName add column fieldName1 dateType,add columns fieldName2 dateType; 多行命令输入:注意不能将单词断开;当插入或更改数据时，不能将字段的字符串展开到多行里，否则硬回车将被储存到数据中; 增加一个管理员帐户：grant all on *.* to user@localhost identified by "password"; 每条语句输入完毕后要在末尾填加分号';'，或者填加'\g'也可以； 查询时间：select now(); 查询当前用户：select user(); 查询数据库版本：select version(); 查询当前使用的数据库：select database(); 1、删除student_course数据库中的students数据表： rm -f student_course/students.* 2、备份数据库：(将数据库test备份) mysqldump -u root -p test>c:\test.txt 备份表格：(备份test数据库下的mytable表格) mysqldump -u root -p test mytable>c:\test.txt 将备份数据导入到数据库：(导回test数据库) mysql -u root -p test 3、创建临时表：(建立临时表zengchao) create temporary table zengchao(name varchar(10)); 4、创建表是先判断表是否存在 create table if not exists students(……); 5、从已经有的表中复制表的结构 create table table2 select * from table1 where 1<>1; 6、复制表 create table table2 select * from table1; 7、对表重新命名 alter table table1 rename as table2; 8、修改列的类型
信息系统使用管理办法
信息系统使用管理办法 一、本规定设计的网络范围及计算机系统包括：医院信息管理系统网络（内网）、医院办公及因特网（外网）、在网络或单机运行各信息系统及应用程序所使用的计算机、计算机外部设备（如打印机等）、网络设备等。 二、信息科作为医院网络的设计、建设、管理与维护部门，负责对医院网络运行情况进行监督、管理和控制，并对医院网络上的信息进行检查和备案。 三、本条例认为，员工在被许可使用医院计算机系统时，该员工完全接受医院信息科对其计算机以及其附属设施上做的任何设置和策略限制，并完全接受本管理规定所制定的所有条款内容。 （一）硬件管理 1、为便于信息科为各计算机用户提供技术服务支持，医院的计算机系统及相关的附属设备（如打印机、扫描仪、网络设备等）的采购、使用、入网、报废等必须经过信息科审核同意。 2、为了有效地管理及应用医院的计算机，信息科对医院内的所有计算机及其相关设备进行登记注册，其中包含每台机器的型号、使用部门、使用人、用途等。未经信息科允许，任何人不得私自更改计算机配置；严禁携带个人笔记本在未经允许的情况下私自使用医院网络上网。 3、医院计算机设备的资产管理权分属各个使用部门所有。医院员工不得滥用计算机设备，使用者有义务对自己所使用的计算机设备负责；对计算机硬件设备的损坏、丢失、被盗等情况，必须及时通知相关负责人及信息科。 4、医院计算机设备的故障原因由信息科负责确定，非信息科人员不得自行拆装、修理或增加计算机硬件设备。 5、员工在使用计算机中遇到了非正常使用情况或困难，应及时通知信息科人员确定故障原因，并主动说明故障现象，积极配合维修。 6、计算机设备经信息科维修人员确定需外出维修的，由信息科负责联系协议维修公司，维修后由信息科及使用部门确认，相关维修费用计入相应部门支出。 7、医院计算机机房是医院信息系统的神经中枢，非信息科允许禁止擅自进入。 （二）软件管理 1、为便于信息科为各计算机软件用户提供技术服务支持，医院计算机软件的使用、采购、相关技术培训等须经信息科审核同意。 2、医院计算机及其相关应用系统的使用者必须是经过主管部门授权认可的医院工作人员。严禁非医院员工使用医院的计算机及相关资源；未经主管领导或部门许可，任何人不得从计算机和相关的应用系统内获取非公用的相关数据信息。 3、所有计算机用户在首次使用计算机系统或医院相关管理软件前必须接受相关培训方可获得使用权限。 4、医院内网上的计算机软件统一由信息科管理、安装，计算机使用者不得私自改动、删除或安装任何软件。当出现计算机软件出现故障或损坏，应及时通知信息科并作好记录。 5、医院计算机用户视为完全接受所使用计算机系统内所有软件的授权协议条款的相关内容；如对其中某些软件或某些软件条款有异议，需向有关部门和负责人申请，有信息科帮助其删除相关软件或取消其使用权限。 6、信息科应建立医院的软件档案库，对医院工作需要的各种软件要及时备份，经常检查更新，保持其可用性。
OA系统使用管理制度
OA系统使用管理制度 第一章总则 第一条为了提高工作效率，保障信息传递畅通，根据公司实际情况，制定本制度。 第二条本制度适用于公司OA系统的管理。OA系统管理网络系统是管理信息传递的有效平台，它集合了各方面信息，是公司实施高效管理的重要工具。 第三条为了保证通过OA进行发起和传递的各类电子文件能够及时得到处理，原则上各环节处理时间不得超过三个小时。 第二章管理职责 第四条原则上各子公司有行政部门的，行政部门负责人将作为各子公司OA管理员（二级管理员），没有行政部门的，可指定专人作为管理员。各管理员要承担起所属公司OA子系统的管理工作，按照要求，在系统内进行分层级，分区域的全面管理工作，开展诸如电子档案管理、通知通告下发、重要文件资上传共享（分权限）、系统深化开发应用等工作。行政部将对上述管理员进行专门培训。 第五条在系统运行初期OA系统管理员（包括二级管理员）须对系统平台进行实时监控，确保系统运行稳定。 第六条各系统管理员（包括二级管理员）及系统使用
人要及时收集、归纳和反馈OA平台运行过程中的各类问题（包括表单设计、流程设置、功能模块、操作使用等方面问题），逐级上报解决存在的问题。 第七条OA系统管理员需根据不同工作、不同岗位、不同团队的性质，确定各子公司、部门的机构和权限设置，凡需变更权限或部门设置时，变更部门需向行政部提出申请，由行政部统筹考虑后决定是否同意变更，因员工调动、离职等原因造成岗位变动时，变动部门应及时将变动情况函告OA系统管理员，系统管理员须在收到函告后的24小时内完成相关账号、权限、归属等的调整工作。 第八条相关文件、资料（包括传审、传阅、公告、新闻等等）由发起人负责对发起内容进行管理。 第九条为了确保OA平台的正常和高效运行，各系统使用人均有合理使用系统、进行系统维护、提出意见建议等的权利和义务。 第三章日常使用 第十条在OA系统上线运行之初，原则上所有传审、传阅、签批、通知、公告、新闻及资料传递均需通过OA系统进行，但考虑到当前运行的实际，除部分文件外的传递可沿用现有纸介质传递流程之外，其他传递均需通过OA系统。行政部将严格按照规定履行纸质文件审核上报关，凡能通过OA系统上报的纸质文件，一律退回发起人用OA系统上报。
项目保密管理制度
帝泰集团·富裕项目 保密管理制度 第一条、目的 确保公司的技术、经营秘密不流失，维护企业的经济利益。 第二条适用范围 本规定适用于项目。 第三条、条例细则 （一）、保密工作遵循“突出重点，积极防范”的方针，坚持“内外有别，既便利工作又确保秘密”的原则，准确划分保密范围，确保公司核心机密安全；同时有控制地放宽非核心秘密，使保密工作更好地为公司服务。 （二）、保密范围和密级划分 1）密级划分：按其重要程度，技术水平及失密后危害大小，公司密级划分为：绝密、机密两级。 2）绝密：是公司秘密中的核心部分，限极少数人知悉的事项，一旦泄密会使公司利益遭受危害和重大损失，涉及公司命运。 主要包括：经营决策、广告策划文书、市场调查与预测报告、促销方案、开发计划、公司投资计划等。 3）机密：是公司秘密中比较重要的部分，一旦泄密，将给公司造成严重的损失。主要包括：公司经营战略，远景规划，财务账簿，销售网络，总结计划；反映集团开发生产能力的方案、计划及特殊原材料等情况的计划、统计事项等；引进的产品、设备、仪器，经过改进，性能、功能有显著提高的改进部分；公司财务、营销管理制度、目标管理方案、月度运行报告等；公司人事档案、工资、公司总体组织架构包括生产线，各市场部人员运作方式等。 （三）、密级的规定，由起草文件或涉及密级资料的承办人员提出密级意见，然后经主管领导批准，划分为绝密的产品、技术资料、文件由公司总经理或项目分公司经理审定。密级的调整，应根据公司发展状况和保密时限，由公司总经理或项目分公司经理办公室同有关人员、部门进行调整，文件资料和密级变更或解密后应及时通知有关部门，规定有保密的文件到时自动解除密级。 （四）、文件、资料的保密 ）一切秘密公文、图纸、资料应准确标明密级，在拟稿、打字、印刷、复制、收1． 帝泰集团·富裕项目 发、承办、借阅、清退、归档、移交、销毁等过程中，均应建立严格的登记手续。2）绝密级的技术、经营资料，只限于主管总经理或主管总经理批准的直接需要的部门和人员使用，机密级的文件资料，限于主管总经理批准的需要部门的人员。 （五）、使用部门和人员必须做好使用过程的保密工作，办理登记手续。 机密以上文件、资料原则上不准复印或复制，复印复印或复制需要由行政人资总监批准，合同、协议、重要技术资料及重要财务资料需要集团总经理或项目分公司总经理批准。 （六）、电话、计算机的保密 1）通适内容不得涉及秘密；
文件加解密处理程序文件
程序设计报告 （ 2012 /2013 学年第一学期） 题目：文件加解密处理程序 专业 学生姓名 班级学号 指导教师燕俐 指导单位计算机系统结构与网络教学中心日期 2012.12.10～12.21
一、课题容及要求 1.功能要求 编写一个对文件（由数字或字母组成）进行加密解密的程序。可以将所需要的容（整个文件或者输入的一行字符）加密，也可以将存储的加密文件翻译回来。例如加密时可以将选取容的每个字符依次反复加上”49632873”中的数字,如果围超过ASCII码值的032(空格)—122(‘z’),则进行模运算(既N%122).解密与加密的顺序相反。 2.菜单要求： 从键盘输入要进行加密的一行字符串或者需要加密的文件名。显示菜单： 1.设置加密方法 2.加密 3.解密 4.显示原始文件和解密文件 选择菜单，进行相应的操作。加密方法是设置一加密字符串以及对文件的哪些部分进行加密；加密是将原始文件加密并保存到文件中；解密是将加了密的文件还原并保存到文件中，同时应比较与原始文件的一致性；显示是将文件在屏幕上显示出来，供人工校对。 3. 程序设计参考思路： (1)定义原始文件sourse.txt、加密文件result.txt和还原文件recall.txt (2) 程序模块及函数功能： （1）在屏幕上显示文件 void printtxt(); （2）加密void encode(); （3）解密void decode(); （4）文件比较void cmptxt(); 4.需要的知识： （1）文件读取写入操作语言 （2）字符串的处理，如何对字符进行加减操作，并保证加减后的数值处于某一围之（模运算） （3）了解加解密的基本原理 二、需求分析
公司计算机系统使用管理办法(2010-014)
计算机系统使用管理办法 为规范公司计算机和网络的管理，确保计算机以及计算机网络资源高效安全地用于工作，特制定本管理办法。 第一章硬件管理 第一条行政部是公司计算机设备的管理部门。为了更有效地管理及应用公司的计算机，行政部对公司内的所有计算机及其相关设备登记注册，其中包含每台机的配置、使用人、用途等。任何人不得私自调换以及更改计算机配置。 第二条各部门如需申请IT设备（包括：电脑、打印机、扫描仪），由申请人填写《IT事宜处理单》，经审批通过后，交IT管理员根据公司《各岗位计算机配置及分配办法》填写配置说明，行政部统一进行IT设备的划拨；如需采购，则由行政部依请购流程办理请购手续。人员离职后其使用的计算机设备应返还给行政部，设备归还前需由IT管理员对设备完好情况进行确认，行政部须对设备使用的变动情况予以登记。若人员离职后未将其计算机设备交付给行政部，行政部有权将其收回。 第三条公司员工不得滥用计算机设备，使用者有义务对其使用的计算机设备负责；对计算机硬件设备的丢失、被盗等情况，必须及时通知行政部，并依情形追究责任。 第四条公司计算机设备及相关的附属设备（如打印机、扫描仪、网络设备等）的故障须报IT管理员处理。设备使用中遇到非正常情况或困难时，由设备使用部门填写《IT事宜处理单》，注明机器编号及故障现象，通知IT管理员排查和处理，经确认需外发维修时，由IT管理员办理。除IT管理员以外其他人员不得自行拆装、修理IT设备。 第五条公司的所有计算机及相关的附属设备（如打印机、扫描仪、网络设备等）的报废由行政部填写《设备报废申请单》提出申请，经IT管理员确认后报批。 第二章软件管理 第六条公司使用的各种计算机系统及应用软件程序由IT管理员统一发布、更新和管理。系统软件的使用统一由IT管理员进行安装；应用软件的使用由需求人员于公司局域网上自行下载、安装，IT管理
亿赛通数据防泄漏DLP系统系列终端安全防护系统AniSec产重点
按需构建·安全可控亿赛通数据防泄露 DLP 系统系列计算机一体化防护产品白皮书 V1.6 北京亿赛通科技发展有限责任公司 2010 年 8 月 亿赛通科技 ANISEC 产品白皮书 V1.6 版权声明本文的内容是亿赛通数据防泄露 DLP 系统系列 AniSEC 产品白皮书。文中的资料、说明等相关内容归北京亿赛通科技发展有限责任公司所有。本文中的任何部分未经北京亿赛通科技发展有限责任公司（以下简称“亿赛通” ）许可，不得转印、影印或复印。支持信息感谢您关注亿赛通数据泄露防护产品！公司地址：北京市海淀区上地信息路 10 号南天大厦 2 层邮编：100085 亿赛通客服中心：电话：400-898-1617 如果您希望得到更多的关于亿赛通的产品信息、技术支持以及产品的报价等信息，请您查阅我公司网站： https://www.360docs.net/doc/a210096659.html, 亿赛通科技北京亿赛通科技发展有限责任公司 亿赛通科技 ANISEC 产品白皮书 V1.6 目录第 1 章亿赛通数据防泄露 DLP 系统简介 ................................................................ 1 第 2 章 AniSEC 产品简 介 ........................................................................................... 2 2.1 产品概述.......................................................................................................... 2 2.2 产品应用需求.................................................................................................. 2 2.3 产品效果图...................................................................................................... 2 第 3 章 AniSEC 产品主要特点 ................................................................................... 3 3.1 全面的数据泄露防护...................................................................................... 3 3.1.1 硬盘全盘加密模块（full-disk encryption，FDE 模块） .................. 3 3.1.2 外设控制模块....................................................................................... 3 .3.1.3 光盘加密模块...................................................................................... 3 3.2 系统高安全性.................................................................................................. 3 3.2.1 全盘加密技术....................................................................................... 3 3.2.2 安全可靠的加密算法........................................................................... 4 3.2.3 足够长的密钥长度............................................................................... 4 3.2.4 先进的身份认证技术........................................................................... 4 3.3 高可维护性...................................................................................................... 4 3.4 分级管
企业级应用系统权限管理办法
企业级应用系统权限管理办法（暂行） 一、目的 为加强企业级应用系统权限管理，保证公司应用系统所涉及各类信息安全，不因系统权限设置发生信息泄密事故，特制定本管理办法。 二、适用范围 本办法适用于公司上线的企业级应用系统。 三、权限设置原则 （一）公司各应用系统权限设置分为“功能权限”和“数据权限”。功能权限指应用系统中为完成某项业务所开发的系统功能，“数据权限”指使用某项功能时可获取的数据范围。 （二）功能权限原则上授予各工作岗位，按照岗位从事的业务范围和职责授予该岗位相应的功能权限，处于该工作岗位的员工自动获得该岗位的功能权限；公司总经理、信息化领导小组组长的功能权限为系统中所有查询、统计类权限；各业务主分管领导功能权限为所主分管各业务部门所拥有的查询、统计类权限合集。 （三）数据权限设置分主分管领导、系统管理员、总部部门、项目经理部分别设置。一般情况下，总经理、信息化领导小组组长、系统管理员数据权限为系统所有数据；主分管领导数据权限为所主分管各业务部门数据权限合集；总部部门数据权限为相应系统功能中所有数据；项目数据权限为本项目数据。 （四）企业级应用系统上线时，应同时完成系统权限分配表的签发工作，系统权限设置以权限分配表为依据。 四、岗位人员设置 （一）应用系统中各岗位人员设置，公司有明确规定的，按照公司规定设置。 （二）应用系统中各岗位人员设置，公司无明确规定的，由各单位申报名单，按申报名单设置。 五、权限管理职责 （一）信息化领导小组组长是信息化系统权限管理最高领导，全面负责信息化系统权限管理工作，负责信息化系统权限分配表的批准、签发。 （二）信息管理室作为企业级信息化系统权限管理的牵头部门，负责指定各应用系统系统管理员；负责制定权限分配表，并根据公司管理需要、系统功能调整、扩充对权限分配表进行变更维护；依据权限分配表对系统中各种权限进行检查，保证系统中权限设定符合权限分配表的要求。
加密及解密算法(利用C语言)
利用VC++6.0 C语言进行设计加密： #include "stdio.h" #include"string.h" void main() { int i,k,h; char g[26]; printf("请输入字符窜\n"); gets(g); k=strlen(g); do{ for(i=0;i
gets(g); k=strlen(g); do{ for(i=0;i