内网加密管控实施流程
发布时间：
2025-06-17
一：调研
1.部署条件
• 调研单位哪些部门使用地理信息数据，工作地点是单位内部还是外业。
• 调研部门之间的网络互联情况，及网络属性内网、外网或专网。
• 调研单位数据存储管理情况，数据服务器及访问权限。是集中管理还是分开管理。
2.软件平台
• 调研哪些类型数据需要采用加密处理，如：行政文档、矢量地形、图片影像、三维模型等。
• 调研单位各部门需要处理加密数据的作业软件平台，如：atuocad、中望CAD、ARCGIS、mapgis、photoshop等等。
• 调研单位是否部署了其他安全软件，如杀毒软件、端口禁用软件、网络管理软件、“三合一保密”软件等。
3.解密权限和方式
• 调研对加密数据的解密管理需求，是全院集中解密，还是各分院或部门有固定人员解密。
• 调研解密后的明文数据去向，如入库保存或明文外发。
4.在线系统方面
• 调研单位内有什么在线工作系统，如OA系统或审批系统等。
• 在线系统上有无涉密数据和对数据的上传下载功能。
• 在线系统是有单位自己开发还是有其他公司开发。
二：确定
1.实施数量
• 确定单位部门组织情况，以及各部门需要加密保护的计算机总数。
2.服务器
• 确定单位的服务器电脑，用于部署系统服务端程序。该服务器需与单位内部作业人员互联。
3.管理人员
• 确定系统后期的维护人员。
• 确定拥有解密权限的人员。
三：部署
1.部署服务器
• 服务器的安装、授权和初始化配置。
2.配置部门分组
• 根据实际情况录入单位分组部门信息。
3.创建管理员
• 根据实际情况创建系统用户，可选：系统维护员、解密管理员、日志审计员。
4.部署客户端
• 生成客户端部署工具。
• 将客户端部署工具分发至全单位人员。
• 指导单位作业安装。
四：培训
1.管理员
• 为系统管理员介绍系统使用方式。
• 为系统管理员介绍系统各种设置。
• 为系统管理员介绍系统备份及更新方法。
2.解密员
• 为有解密权限的人员进行解密操作培训。
• 为有解密权限的人员告知解密注意事项。
• 为有解密权限的人员进行解密日志查阅培训。
3.数据使用者
• 数据使用人员软件运行机制介绍。
• 数据使用人员常见问题告知。
五：试运行
1.小范围试运行
• 选择若干计算机或一个部门，开启加密试运行。
• 观察试运行计算机的情况，保证工作相关操作正常且数据加密正常。
• 测试加密数据解密正常。
• 如遇问题及时处理、调整及更新。
2.整体试运行
• 小范围测试正常后，扩大加密范围，直至全单位。
• 观察加密计算机的使用情况，解决遇到的问题。
• 根据试运行反馈，调整安全策略配置。
六：交付
• 结束试运行，正式使用。
• 交付最终软件版本。
• 交付系统管理账号。
• 交付相关配套文档。