第二步：以中国石油集团石油规划设计总院为试点，部署“亿赛通数据泄露防护(DLP)”体系，保护企业文档和数据安全，防止数据泄露。
2010年6月，经过长达一年的考察、测试和选型，中石油决定在其石油规划设计总院为试点单位，全面部署亿赛通数据泄露防护(DLP)体系。经过两个月时间的实施，中国石油集团石油规划设计总院“数据泄露防护(DLP)工程”实施完毕。该项目示意图如下：
▲
方案说明：
1. 文档安全网关FilenetSec——对服务器和数据库的数据加密保护
2. 文档安全管理系统CDG——对内部网络终端文件采用透明加密和权限管理
3. 文档外发管理ODM——对外发布信息的可控安全保护
4. 脱机管理——对外出人员的办公设备进行加密管理
5. 磁盘全盘加密系统DiskSec——对移动设备进行加密保护
6. 设备安全管理系统DeviceSec——对移动U盘、硬盘和内部网络端口保护
7. 日志审计——全方位追踪操作记录
