中國石油化工集團公司(英文縮寫Sinopec Group)是1998年7月國家在原中國石油化工總公司基礎上重組成立的特大型石油石化企業集團,是國家獨資設立的國有公司、國家授權投資的機構和國家控股公司。中國石化集團公司注冊資本1820億元,總部設在北京。集團公司上中下游有100余家二級企業,員工總人數超過100余萬人。2015年排名世界500強第二位。
2011年,中國石油化工集團公司文檔安全項目通過多方文檔安全產品全方面比較,選用了前沿信安文檔安全管理軟件。于同年09月系統正式部署建設。主要從內網數據安全和文檔授權管理出發,解決中國石化各業務系統及終端中非結構化數據機密性、完整性、可控性的安全管理業務需求。同時,文檔安全系統將作為中國石化信息安全基礎設施重要組成部分,提供電子文檔全生命周期安全管理。
應用情況
中國石油化工集團總部機關用戶為3000余人,集團下有160余家二級企業。集團員工總數超過100萬人。文檔安全系統核心服務器部署在北京總部,文檔安全系統作為石化信息安全重要基礎設施,其作用一方面為集團各業務系統提供安全防護支撐,另一方面為企業終端用戶提供數據安全防護。
文檔安全管理系統運用PKI集成功能與CA進行了無縫整合,將CA服務器中的證書進行同步認證。
對于業務應用系統的安全防護,文檔安全系統在數據層與系統層與業務系統集成,通過API接口調用,實現信息共享、數據加密及授權。
對于終端數據的安全防護,文檔安全系統為集團及各企業提供了自動加密、手動加密、掃描加密等多種加密方式技術提供文檔安全防護。
在管理方面,前沿文檔提供了WEB審批管理平臺功能,實現部門單元化管理。整個管理體系的審計信息將自動記載并上傳至中國石化審計系統中綜合審計。
使用成效
采用了前沿文檔安全管理軟件后,中國石油化工集團出現涉密數據外泄事件得到了有效控制,業務系統的數據安全得到了有效保障,同時細致的文檔授權體系為業務系統增加了對落地后文檔全生命周期控制的功能。員工非法對外傳播公司內重要數據的現象也不再出現,中國石油化工集團的涉密信息得以有效安全保護。與此同時,前沿科技為集團下屬企業提供了更靈活的加密技術和方式,下屬企業將按照自己的管理策略來保護員工終端數據的安全。
文檔安全系統作為石化整個安全平臺的數據安全核心,承載了重要的角色,實現了審計信息統一匯總、綜合分析的業務需要,使得審計信息從事前、事中、事后得到了全方位的日志記錄。因此,該系統滿足了中國石油化工集團的實際數據安全管理需求。