中小企业数据安全解决方案.docx

中小企业数据安全解决方案

问题：

如何确保公司数据的安全？

如何确保公司的商业机密不外泄？

如何与分公司、外办的实现数据共享，但又能保证数据的安全？

解决方案：

精成公司为中小企业针对以上问题提供完善的解决方案。

方案的思路：精诚系统的程序及数据全部集中在服务器，把服务器托管在电信的数据中心机房。服务器存放于电信机房。而其他工作站点是通过互联网使用终端方式进行远程操作；但操作方式与现在的模式基本相似。

电信数据中心机房具备专业的服务器存放环境与条件，服务器贴上公司的封条后，基本与外界物理隔离。外界人员除非获得公司的同意，不论什么部门都不能接触服务器。不用担心服务器被非法进入、拿走，有专业的网络防火墙。

在此应用模式下其他人都无法明白服务器存放在哪里，公司所有的客户端都不保留任何数据。

在必要情况下，数据完全删除只需几分钟内便可完成。安全性很高。

服务器配置

系统使用集中式数据管理方式，所有数据都集中存放在总部的服务器上。可见数据服务器是关键设备，由于系统的业务处理要紧集中在主机系统上，故要求服务器具有较强的处理能力，表达在：较高频CPU、硬件空间、内存等。

参考配置：

CPU：INTELXeon2.4G/533

主板：华硕服务器专用主板

内存：Kingston512M*2/ICC

硬盘：36G/68PINSCSI

网卡:集成双千兆

机箱电源：服务器专用机箱+台达350W

通讯方案与费用：

所有公司及分部使用ADSL宽带接入互联网，使用共享上网，通讯费用大约在200-500元/月（电信部门收费）；

服务器托管在电信专业数据中心机房，租用费及保护费：1600元/月。

软件升级费：根据贵司需要升级的版本收取一定的升级费用。

服务器调试及客户端调试：根据调试的站点收取一定的费用。

系统网络体系结构图

系统特点

简单易用：此方案利用最新的计算机远程访问技术，相对其他远程方案操作方案大大简化；不管是总部还是分部，操作方法都一致，不需进行数据导出导入等额外的操作，用户不需接触数据传输的环节，大大简化了操作过程。

信息汇合快、整体性强：所有后台业务操作均使用实时链接，总部能够实时监控任一分部的业务数据；整个公司的业务数据均可通过同一报表进行汇总、查询、分析。

高安全性、可靠性：

所有的数据存放在数据中心服务器，本地电脑不存放任何业务数据，有效地防止了数据被非法拷贝、破坏的问题；

数据中心服务器使用有效地数据备份机制，防止数据意外丢失问题；

操作人员只能通过精诚软件访问数据，系统提供严密细致的权限设置功能，可为每一个操作人员设置不一致的操作权限及查看的信息范围；

总部与分部使用同一数据库，不存在总部与分部数据不一致问题，数据准确性高。

经济性：性价比高的远程解决方案，解决了低廉远程方案的不稳固不有用问题；又避免了功能强大但费用高昂的远程方案的高投入、高使用费的问题，是中小型企业贴身的远程管懂得决方案。

协同工作：使用INTERNET与INTRANET技术，支持局域网、广城网与移动办公应用。

稳固性好、保护方便高速：所有的数据及精诚程序都集中安装在数据中心服务器，因此不可能由于客户端机器的稳固性、网络故障及人为操作而导致故障，系统的稳固性好；用户遇到故障时，精成公司工程师可通过互联网迅速为用户排除，解决以往用户需长时间等待软件公司上门解决的老问题。

扩展灵活：系统的设计有足够的扩展性，能够根据企业的要求设计与其他系统的接口，如财务、OA等，协助客户充分利用数据资源。

方案问答

什么是数据中心?数据中心租用费用大吗?数据中心通常需具备什么基本条件？

数据中心是远程管理方案的关键，是指存放公司数据的主服务器，公司的总部与分部在使用精诚软件都需实时连接到数据中心。

?数据中心通常需要有足够的互联网接入带宽及固定的IP地址；服务器应具有较快的速度及较好的稳固性；同时应安装有相应应付病毒、黑客的防火墙。

公司的数据存放在数据中心，安全吗？我老觉得数据不放在自己公司，心里不踏实？

这种担心是能够懂得，但只要熟悉数据中心的运作机制及安全机制，就明白担心是不必要的。

精成公司数据中心托管在专业的电信IDC，使用专业的服务器，性能稳固，配备有效的防火墙，由专业工程师提供24小时监控，并准备了相应的紧急故障处理方案。

数据中心的安全性是按行业最高标准设计，采取了众多的措施防止数据泄密与保障系统稳固。登陆数据中心需要通过二层的密码验证，不一致的人员授予不一致的操作权限及操作时段。

用户使用精诚软件时，并不需要在网络上传输业务数据，实际只传送操作指令与结果，不存在数据被拦截的问题。操作员用户只能在精诚软件中进行操作，不可能直接接触数据文件。

精成公司将与租用数据中心的用户签订“数据安全保密协议”，确保只有在客户授权的情况下才能接触客户的数据