请设计一套信息数据安全方案,满足内部业务应用系统和外网应用的需求,内,外网数据交换的需求.

如果要对员工使用的机器上文件保护的话,可以采用无锡厉微的硬盘加密卡,可以对硬盘文件加密,具体功能如下:
1、可以针对某些用程序（如Office的Word.exe和各种CAD软件等的程序）所生成的所有文件，要求实时透明的加密安全保护；
2、采用加密保护的文件，在硬盘、U盘、CD-Rom等存储设备上的是以密文形式存在，即员工将电脑或硬盘带出取走，也无法将加密文件内容拷走；
3、可以在方便员工使用聊天工具软件（如QQ、MSN等）、电子信箱（如OutLook、FoxMail和网页邮箱等）和网页浏览器（如IE、FireFox等）等应用软件的同时禁止将加密文件外发出去；
4、禁止远程机器访问被保护机器上的共享文件和向远程机器上共享文件夹写入文件；
5、可以进行文件手动加解密，实现文件的安全外发，如将加密的文件通过QQ、邮件等传送到其电脑或云服务器上;
6、可以禁止员工私下炒股或接私活等行为；

局域网的病毒防治方案怎样写

局域网病毒解决方案
建立局域网防病毒控制系统，分别设置有针对性的防病毒策略。
（1）增加安全意识
杜绝病毒，主观能动性起到很重要的作用。病毒的蔓延，经常是由于企业内部员工对病毒的传播方式不够了解，病毒传播的渠道有很多种，可通过网络、物理介质等。查杀病毒，首先要知道病毒到底是什么，它的危害是怎么样的，知道了病毒危害性，提高了安全意识，杜绝毒瘤的战役就已经成功了一半。平时，企业要从加强安全意识着手，对日常工作中隐藏的病毒危害增加警觉性，如安装一种大众认可的网络版杀毒软件，定时更新病毒定义，对来历不明的文件运行前进行查杀，每周查杀一次病毒，减少共享文件夹的数量，文件共享的时候尽量控制权限和增加密码等，都可以很好地防止病毒在网络中的传播。
（2）小心邮件
　　随着网络的普及，电子信箱成了人们工作中不可缺少的一种媒介。它方便快捷在提高了人们的工作效率的同时，也无意之中成为了病毒的帮凶。有数据显示，如今有超过90％的病毒通过邮件进行传播。尽管这些病毒的传播原理很简单，但这块决非仅仅是技术问题，还应该教育用户和企业，让它们采取适当的措施。只要用户随时小心警惕，不要打开值得怀疑的邮件，就可把病毒拒绝在外。
（3）操作系统的补丁要及时安装
有些病毒的侵入都是首先从操作系统的漏洞入手的，及时修复漏洞就等于减少了病毒入侵的后门，减少了病毒入侵的机会。
（4）挑选网络版杀毒软件
　选择一个功力高深的网络版病毒杀手就至关重要了。一般而言，查杀是否彻底，界面是否友好、方便，能否集中管理是决定一个网络杀毒软件的三大要素。一个功能强的网络杀毒软件可以有效的拦截不安全的网络病毒文件，防止局域网内病毒文件的相互传播。