半导体行业数据安全防泄密解决方案初探

2022-07-28

1、行业背景

中兴事件再到华为事件，中美之间的贸易摩擦愈演愈烈。在当前全球产业链、价值链、供应链秩序发生深刻变革的背景下，半导体行业的国产化进程也正在加速。随着物联网、人工智能、云计算、新能源、汽车电子、医疗电子、5G通讯等创新应用领域的发展，半导体芯片产业发展已被列入我国重点科研工程，是未来国家战略的重要一环。

半导体行业作为知识技术密集型行业，具有很多特点，如：客户需求变化快，销售、制造、采购、质量管理等数据量巨大；半导体芯片的加工工序多、技术密集大，在设计、生产的各个环节都会产生大量数据；半导体行业科技含量高，知识产权丰富，核心数据安全防护等级高。

2 、需求分析

随着半导体行业的国际竞争不断加剧，为寻求竞争中的有利地位，保证产品的核心技术优势及核心知识产权安全变得尤其重要。半导体行业企业的主要数据安全需求包括：

（1）电子文档（源码、设计图纸、设计方案等）均要做数据保护措施，防止内部人员有意或无意造成数据泄露；

（2）对数据进行规范化管理，数据外发时进行安全控制；

（3）对出差的员工携带的数据进行管控，保证数据的安全存储；

（4）只有受控的计算机并同时拥有权限的用户才能访问企业内部应用系统；

（5）安全事件发生后，有一定的手段进行审计和数据溯源；

（6）不能影响硬件烧录工具的使用，向硬件中烧录程序可以正常使用。

3、解决方案

安企神根据半导体行业企业用户的实际需求，结合自身在数据安全领域及应用系统安全方面的技术积累，提供了适用于半导体行业的数据安全保护解决方案，对企业重要数据资料进行全方位的保护。

01、端数据安全

文件加密：通过对电子文档的创建、修改、传输、归档、分发、销毁等全过程的加密管理，以达到电子文档的保护目标。企业内的重要技术文件（电子文档）只能在授权许可的范围内使用，在没有经过授权许可的情况下，无论以何种方式脱离授权应用范围，电子文件都将不可使用，从信息的源头进行加密保护。

行为管控：全面监控和审计企业员工在办公过程产生的另存为、打印、拷贝粘贴、截屏、发送邮件或使用QQ、微信等即时通讯工具传播文件等会引起泄密的操作行为，并向管理员发送预警信息或直接阻断操作，防止员工泄露企业信息。

数据安全外发：用户可以根据自身不同的等级设置外发策略。需要外发的文件需要通过审批才允许外发，对于特别重要的文档，还可设置多级审批。

可以根据需要对外发文件进行权限管控，控制外发文件的编辑权限、使用时间、使用次数、打印权限、硬件绑定等。

离线办公设置离线策略，系统就可以在设定的时间或日期范围内，脱离公司服务器独立运行，可以保证数据安全可控且员工能在公司外工作无碍，但是在规定时间内用户必须与服务器联系，否则文件将无法打开使用。系统提供脱机时间延长策略，保证外出工作的正常进行。

数据溯源：利用屏幕水印、文件水印或打印水印技术，对外传的截图图片和重要文档进行水印标记，水印的风格可以自定义为明文水印、二维码水印、点阵水印或隐藏水印，水印可为信息产品的归属提供完全和可靠的证据，有效实现泄密文件的溯源。

02、业务应用系统安全

文件上传自动解密：用户将加密文件上传到应用系统时，集成模块会自动解密该文件，保障应用系统中存储的是明文，不影响应用系统的正常工作；

文件下载强制加密：用户通过应用系统下载文件时，集成模块会对下载的文件进行落地加密，这些文件只能在加密环境内使用，一旦离开这个环境，所有文件无法打开；

应用系统访问控制：为了防止用户账号被盗取，系统内的明文数据外泄，集成模块对请求访问的终端会进行筛查判断，非授信的终端无法访问应用系统。

03、文档管理文档集中管理

为用户搭建一个电子文档集中管理的平台，提供个人文档中心和企业文档库管理。文档集中存储在管理系统中，即使本地硬盘损坏，文件丢失，还可以从文档管理系统中下载恢复。

文档安全管理：提供完善的权限管理与安全机制，通过强制访问控制技术实现电子文档的权限控制，从系统中下载的文件通过自带的加密接口实现加密保存，确保文件的上传和使用有序进行，确保文件的安全性。

文档共享管理：支持将文档进行内部共享和链接外发，提高工作效率。共享文档可配置使用权限，既方便内部共享协作又保证了文档的安全性；文档所有者可开启检索共享，能被其他用户全文检索到，便于知识资产的共用。

4、方案特点

安全强度高：具有全方位的数据保护能力，通过对数据加密、访问控制、安全审计等多种技术，对涉密数据进行全生命周期的安全防护；

兼容性良好：与半导体行业内部的各种大型业务系统（比如OA、ERP、PDM等）良好集成，集成时不需要添加硬件网关；

易用性好：系统透明加密，使用过程中无任何工作界面，无需对员工进行操作的培训，简化系统管理员的工作。

扩展性能强：具有高度的模块化和扩展性，可以根据企业信息系统发展的需要，扩展其他功能。

上一篇 : 机械装备制造业图纸防泄密数据安全解决方案

下一篇 : 文件加密软件上传解密和下载加密功能浅析

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统