1. 高科技行业需求分析

高科技行业是一种知识与技术密集性高、技术难度大、智力要求高、竞争性和渗透性强、投资多、风险大、对人类社会的发展进步具有重大影响的前沿科学技术。高科技的“高”，是相对于常规技术和传统技术说的，因此它并不是一个一成不变的概念，而是带有一种历史的、发展的、动态的性质。今天的高科技，将成为明天的常规科技和传统科技。从世界各国高科技的发展来看，高科技不是一个单项技术，而是科学、技术、工程最前沿的新技术群。这个群体的各种成分，互相影响，互相补充，互相促进。同时，由于高科技是与高技术产业连结在一起的，因此它又是科学、技术、生产一体化的生产体系，并且受到市场的大力推动。

高科技行业注重对知识产权的保护，同时对企业内的研发部门实施数据保护。
2. 解决方案
业务系统数据防泄漏
普通员工从各个业务系统中下载的文件自动加密，自己编写的文件不会被加密。
重要员工自己编写的文件被强制加密，从业务系统中下载的文件同样被强制加密。
文件加密采用透明加解密方式，不影响用户的使用习惯，不改变文件类型。

文档隔离
由于部门间的职能不同，员工的文件使用出现不重叠情况时，采用“文档隔离”限制文件的使用范围，从而在公司内部控制文件的知密范围，减小数据泄露风险、减小造成的影响范围。

人员、文档密级管理
根据人员级别进行密集划分，防止“高密低流”。

文档外发管理
对外展示或使用文件时，保证文件发送给使用方后，依然可以控制其使用范围。防止其私自将文件发送给第三方、控制使用时间、次数等，从而保护公司利益。

业务系统智能识别
为保证业务系统稳定性、可靠性以及业务连续性，故不在服务器上部署客户端，利用业务系统智能识别功能，客户端需要将加密文件发送至服务器时，由系统在内存中将数据的明文副本发送给服务器。

准入管理
为防止访客或别有用心的人员连入公司网络窃取信息或散播病毒，中软CNAC可对接入者的身份进行鉴别，唯有合法用户可以按照指定的访问策略进行网络访问。非法用户无法与其他任何一台终端进行通信，从而防止窃密事件发生。

方案中采用“中软统一终端安全管理系统”为C/S架构、“中软CNAC准入网关”为B/S架构。