企业云盘政务行业解决方案.ppt

企业云盘政务行业解决方案第二十七条第二十七条 有下列情形之一的，由有下列情形之一的，由县级以上以上负责电子文件管理的部子文件管理的部门责令限期整改；情令限期整改；情节严重重的，由有关主管部的，由有关主管部门对直接直接负责的主管人的主管人员或者其他或者其他责任人任人员按照有关按照有关规定定给予相予相应的的处分：分：（一）（一）电子文件管理不符合真子文件管理不符合真实、完整、可用和安全保密要求的；、完整、可用和安全保密要求的；（二）不按照（二）不按照规定移交或者接收定移交或者接收电子文件的；子文件的；（三）不按照（三）不按照规定提供定提供电子文件的；子文件的；（四）（四）损毁、丢失、失、篡改、改、伪造造电子文件的；子文件的；（五）擅自提供、复制、公布、（五）擅自提供、复制、公布、销毁电子文件的；子文件的；（六）擅自出（六）擅自出卖电子文件的；子文件的；（七）玩忽（七）玩忽职守，造成守，造成电子文件子文件损失的。失的。有前款第四、五、六、七有前款第四、五、六、七项情形，涉嫌犯罪的，要依法追究其刑事情形，涉嫌犯罪的，要依法追究其刑事责任。任。项目背景项目背景20102010年，由中央办公厅、国务院办公厅联合下发年，由中央办公厅、国务院办公厅联合下发电子文件暂行管理办法电子文件暂行管理办法(2009(2009年年3939号文号文)，明，明确要求电子文件管理需要满足统一管理、全程管理、规范标准、便于利用、安全保密五大要求。确要求电子文件管理需要满足统一管理、全程管理、规范标准、便于利用、安全保密五大要求。视频数据音频数据图像数据 非结构化（文件）数据主要是指：自于各种电子设备所产生的文本、图像、多媒体、超媒体等无法存储在关系数据库中的数据。据权威机构研究，信息数据中非结构化数据占据85%。非结构化数据特点：数据体量大、数据类型多、处理速度快。商务合同、个人邮件、产品宣传 财务报表，办公电脑手机平板电子设备智能终端人事管理、政务档案、历史图片音频监控、会议记录政务活动、产品宣传、党建视频文本数据非结构化数据政府办公存在大量非结构数据政府办公存在大量非结构数据敏感信息的泄漏、黑客的侵扰、计算机病毒等，都将对政务系统信息数据安全构成威胁；数据存储环境一旦中病毒，电脑重要涉密数据和文件被洗劫一空，但往往便携媒质存在隐患大量的文档仍分散的存在于个人电脑上，不能有效的集中管理及备份新闻发布相关部门有大量的照片、图片需要共享、发布；FTP、NAS存储、Windows文件共享合规性和性能存在无法统一性；大文件携带、邮件发送困难，重要资料的传送通道存在泄漏和破坏风险；政务部门内部及部门之间（含跨职能部门的），文档流转效率低下软硬件环境故障平台级数据灾难容易发生 存储空间往往不断增长，投资扩容与维护稳定面临困境政府内部办公的棘手问题政府内部办公的棘手问题非结构数据存储解决之道：企业云盘企业云盘符合当前政政府内外部对数据集中、协同办公、安全传送的特点需求企企业云云盘能能够多多终端、跨平台、端、跨平台、实现企企业数据、文档安全存数据、文档安全存储、快速分享、快速分享、文档集中管控、移文档集中管控、移动办公、公、协同交流的同交流的云存云存储平台。平台。内部数据管理内部数据管理 数据之间传送应用服务器应用服务器数据库服务器数据库服务器企业企业云盘服务 企业云盘针对政务行业特点能够完全满足政务行业对于涉密数据资源的安全存储和行政业务办公需求，通过全面存储、管控、移动、共享和协作的强大功能，打造精准治理、多方协作的政务办公新模式，建立运行平稳安全高效的运行新机制同时加大地降低教育运营成本。书生企业云盘相对于“邮箱、FTP、IM、以及其它网盘”优势明显 私有部署 功能卓越 方便用 安全可靠免费邮箱企业邮箱即时通讯FTP免费网盘局限性l容量有限l不能发送大附件l垃圾邮件l文件管理仍然不方便l资料无法统一集中l内外网安全无法统一l双方必须同时在线才能l交互信息、传输文件l开放性带来安全隐患l自建FTP环境费用昂贵lFTP空间操作复杂，效率差l共享权限颗粒性差l服务连续性和数据安全没有保障l功能有限(企业架构、汇总、分类、查阅、搜索、受控、分享)l定制需求无法实现企业云盘相较于其他应用优势书生公司介绍 北京时间2014 8-12、2014年9月24日【美国】【中国】在中美五个城市同期举办大胆敞开服务器权限放黑客进来成功经受了有史以来最为苛刻的黑客挑战再次验证了书生安全云技术是“不怕黑客的云服务”。书生安全云黑客挑战赛主要从事安全云存储服务的相关技术研究和产品开发是在核心技术达到全球领先的互联网企业目前公司拥有云存储、数据安全、云计算等多项核心技术主要产品有书生企业云盘和书生云存储系统系统等。书生企业云盘书生企业云盘-数据安全存储及分享平台数据安全存储及分享平台u政府公文u宣传视频u政策公告u社会舆情u情报资源u党建材料u笔记统计企业云盘政务应用场景企业云盘政务应用场景集中存储分类管理，重要资料权限保护各个内部职能机构资料可按地域、部门、小组独立设立存储共享池，数据存放层级明晰。政务资料、数据共享，文件权限颗粒化，角色多样区分不同行政部门人员对文件的访问权限存储空间可自由分配，按需设定，平台安全 项目内互动，有效提升行政效率针对政务需求可建立项目或公务小组，资料组内分享同步、上传、下载轻松方便大数据附件的传送不再受邮箱限制移动App方便各种环境内使用，快速查看、转发政务数据资料触手可及，安全，所需资料一目了然 涉密资料绝密数据安全有保障国家、政府所有涉密性数据集中安全存放整个传送和存储全程密文数据，并且一文一密，数据传送和下载安全保障云端文件全面备份，随时恢复误删资料文件共享可设置不同权限，确保数据安全文件修改后自动生成最新版本，可随时查看恢复历史版本与客户传输文件多重加密，保证党政数据安全文件在上传、存储过程中，全程无缝的实现一文一密、传输双重加密、存储数据密文等机制保障数据的安全性网盘前端应用数据冗余加密传输文件加密存储用户在网盘前端应用上传的文件传输到存储层时，加解密都在客户端完成对文件进行加密并以加密格式进行存储，即使系统管理员和内部开发人员也无法看到用户文档做到了用户数据的真正安全数据在传输中应用数据已经密文，并且使用SSL再次加密确保传输路径安全将密文数据纠删冗余保存，并传输到不同的存储设备中切片保存，保障数据的安全性。应用过程中的数据安全保障应用过程中的数据安全保障书生企业云盘书生企业云盘-功能特征功能特征集中管控政务数据按照类别、部门、方向等等管理，层级分明，效率提升数据安全数据存储传送的全程安全措施，杜绝数据涉密泄露风险降低成本提升存储效率和性价比的同时消除离散存储采购压力，减轻财政投入 提高效率打通部门、人员之间的协同壁垒，协同办公、便携政务工作方便灵活企业云盘政务应用优势企业云盘政务应用优势支持行业自有需求定制和现有系统集成支持WEB、windows客户端、安卓、IOS的应用访问数据底层密文存储，一文一密书生企业云盘书生企业云盘-产品架构产品架构管理员架构管理，企业资料/个人数据分级分控支持私有云部署、公有云服务租赁用户管理用户管理新建用户，设置存储配额，所属部门，通过激活邮件激活用户并通知其部门领导便利的用户管理，部门人员管理一目了然。可按照政府架构、职能灵活设定，支持批量导入和分配用户，可快速完成人员添加文件与角色管理文件与角色管理u对所选共享文件夹设置部门或成员的访问权限：管理者、参与者和查看者u可以自行设定角色l用户分享/共享文档时可为共享对象选择角色，进而控制其对文档的使用权限。角色的权限由管理员统一配置，可提供多种角色；l细颗粒度权限设置文件管理（文件管理（PC端）端）文件管理主页面（PC端）文件管理（文件管理（PC端）端）文件上传、支持文件夹上传文件传输信息显示、断点续传同步备份（同步备份（PC端）端）文件同步、支持单向和双向同步关于同步时间和过滤信息的高级设置文件管理（移动端）文件管理（移动端）上方显示文件列表，下方为快捷选项文件传输列表：进行中和已完成。文件共享文件共享/分享分享1管理者可以根据组织机构建立部门级别共享文件夹。也可以建立项目组级别共享文件夹，协同办公、资源共享；2个人将指定文件夹设置为共享，用于日常交流，自主选定成员，并设置相应的权限；历史版本历史版本支持历史版本，同时保存文件多个版本。多人协同时，同一个文档被多人编辑更新后，任何用户均可以通过历史版本功能查看以往文档的版本记录，并可进行任意找回，操作。外链分享与外链审查外链分享与外链审查实时统计系统外链文档，严格把控对外文档。防止非法外链的传播支持用户将指定文件以短链接或邮件的方式分享给指定人员，支持设置有效期权限和分享密码。两级回收站两级回收站共享空间回收站中被删除的文件自动进入系统后台回收站，由管理员做最后审查。防止重要文件被恶意删除；管理员定期自动清理后台回收站，回收存储空间空间统计与分配空间统计与分配企业共享空间由管理员统一管理管控。详细统计个人空间使用情况，便于监控和管理。日志审计管理日志审计管理系统日志全面记录普通用户对文件的操作，保留完整的文件生命周期。详细记录管理员对系统操作，不允许删除和修改日志，便于监控和审计。AD域集成和开放域集成和开放API可以与AD域集成，实现账户和密码统一管理。用户无需单独创建用户名和密码，为用户和管理员减轻负担企业云盘提供基于HTTP/HTTPS的API接口接口规范，跨平台、易整合、易扩展，方便与企业、机构内部现有OA、CRM、ERP和其他业务应用集成基于x86服务器管理底层磁盘扩展柜存储空间并完成计算资源VM的管理高密度磁盘扩展柜，动态扩容基于SAS 交换机的专用数据交换网络，可进行横向集群云盘存储硬件架构云盘存储硬件架构SAS交换架构优势交换架构优势计算与存储聚合计算与存储聚合SSD加速读写访问加速读写访问SSDSSDSSDSSDSASSASSASSASSASSASSASSASSSD命中，从SSD中读取数据SSD不命中，从硬盘读取数据,并缓存到SSD中SSDSSDSSDSSDSASSASSASSASSASSASSASSAS数据写入硬盘批量写入硬盘数据写入SSD跨JBOD 纠删码 N+M技术：最多同时允许在不同的磁盘柜上丢失3块盘，或者丢失3个节点，数据可靠性11个9Disk1Disk2Disk3Disk4Disk5Disk6纠删码N+M：N-原始数据条带，M-校验条带，图示为5个原始数据条带+1个校验条带，相当于RAID 5A1PC5A2B1PA3B2C1A4B3C2A5B4C3PB5C4虚拟存储池服务器节点服务可以方便地实现性能和容量线性扩展统一虚拟存储池并发的运算能力。SurFS是基于分布式文件系统的集群，所有服务节点并发计算为前端提供服务。弹性的存储架构。存储可以根据实际需求从2个节点线性扩容或非线性扩容，容量可以轻松达到PB级存储。低廉的存储设备。支持性价比极高的X86服务器和大容量硬盘。维护简单。通过可视化界面进行统一管理，实现所有存储空间以存储池的形式统一对外提供服务，管理高效，维护简单。对外提供服务（负载均衡）支持低廉的存储设备存储节点计算节点存储节点计算节点存储节点计算节点存储节点计算节点扩容与成本建设扩容与成本建设书生的服务信誉第一持久运营安全可靠持续创新l书生致力于为客户创造价值，并为客户提供持之以恒的一流服务品质l已经稳定运营10年，服务用户累1000万人l专业运营团队提供7*24小时响应和支持l端到端的传送加密（256位SSL安全技术）l存储安全加密（一文一密）l访问安全（针对黑客）l业界一流研发团队为创新提供持续动力典型案例典型案例-上海奉贤政务上海奉贤政务部署架构图及说明部署架构图及说明感谢您的支持