汽车制造行业图纸防泄密数据安全解决方案

2022-07-28

一、行业特性

传统汽车零部件产业的管理与发展受到了巨大挑战，汽车零部件产业管理也必须走出一条高度信息化的道路。企业面临的最大考验就是信息安全！企业引进的各种第三方应用系统已成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体，系统内部存在大量重要敏感数据和信息资料，大量数据已需要重点防护。

二、敏感数据类型

设计图纸/文档从研发到投产过程中产生的各种类型数据的集合，尤其是通过PDM管理的研发数据管理系统。

三、敏感数据分布

复杂多变的应用环境，应用服务器（如OA、ERP、PDM/PLM等)；

所有参与研发/设计/生产的内部终端；

需要进行数据交互的合作方。

四、需求分析

随着技术的进步与发展，在网络通讯方便、高效的背后，隐藏安全管理上巨大的漏洞和风险。如何在信息技术高速发展及员工频繁流动的今天保证系统及公司信息的安全？内部人员可以有意或无意、轻松地将计算机中的信息资料、重要客户信息通过各种方式泄露出去，这种信息流失(特别是一些涉密资料、客户信息)可能给公司造成技术上的、客户经济利益上的、品牌价值上的损害，同时也是难以防范的。除以上需求外，汽车及零部件企业面临的数据安全需求还包括：

1. 对员工出差携带的笔记本做相应管控，保证数据的安全存储；

2. 数据大集中的同时也意味着系统之间的联动更加紧密，因此不能将目标局限于某个业务系统，而应该面向全系统；

3. 数据在不同系统、不同阶段体现的价值以及风险也不同，因此需要对数据进行全生命周期管理；

4. 维护管理过程中，结合企业已有的安全规则，统一安全管理标准，减少后期的维护成本；

5. 对数据进行规范化管理，数据外发时进行安全控制。

五、解决方案

基于生产行业面临的核心数据风险，安企神信息科技通过10多年的数据安全经验，推出了针对电子信息等行业的数据安全解决方案---内网安全管理系统软件（以下简称文件加密软件）。

1、可为企业构造一个安全的办公环境（指若干安装了加密软件的计算机构成的网络系统，以下简称加密软件环境），保证文件在全生命周期（包括在创建、浏览、编辑、归档、分发、销毁等操作）都处于文件加密软件系统的保护之下，在加密软件环境下电子文件能正常操作，如果被非法带出加密软件环境，电子文件都是不可用的，从而在源头上保证了电子文件的安全；

2、安企神信息科技提供了外发管理模块，通过制定的外发平台对需要外发的文件进行安全处理，实现该文档在非公司环境的授权使用，并严格限制该文档的使用权限，而使用方无需安装任何软件，只需Windows操作系统即可；

3、提供分部门策略，可以设定不同部门之间的加密策略不一样，有效控制企业内部各部门之间文件的交互；

4、全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作；

5、管理员在服务器上能够实时监控作为部门服务器的管理机的工作状态和配置管理机的功能授权，并且汇总、审计管理机上的操作日志，及时发现系统安全隐患。