行业背景
制造业是一个非常大的传统行业，目前，国内外的制造业都面临着一个共同的难题：在计算机和信息时代的今天，如何追赶IT的脚步？如何再次焕发传统行业的青春？为此，制造业大量地采用计算机技术和网络技术。
随着工业互联网和智能制造的兴起和发展，工业数据分析作为智能和优化的驱动力，越来越引起制造业企业的重视。工业互联网核心要义是通过数据应用与智能连接，提升效率和质量，创造精准供给，其在提升效率的同时，也会带来安全隐患。
面对数据安全威胁和攻击，制造业企业风险抵御能力较差。有统计表明，制造业爆发的数据泄露事件中，91%被窃取的资料都是“机密”级别，与企业的利益紧密相关。制造业数据泄露都是“有目的”、“有规划”的，泄露的数据包括：行业秘密、商业计划、知识产权等。
因此，随着机械制造业在信息化建设方面的不断深入，信息的生成、流转、传输变得非常快捷，并且伴随着行业竞争越发激烈，数据安全问题越发凸显出来。传统强调边界安全的信息安全管理体系明显不能胜任机械制造业的数据安全管理需求。为此，需要针对机械制造业信息的安全特点，制定完整的数据信息安全管理体系，以巩固信息化成果，降低企业信息安全风险。
需求分析
（一）核心数据的安全管理需求
在数字化转型的当下，制造企业在数字主线各个环节中所收集有关产品的数据，如设计规格、描述其几何形状、材料、组件和行为的工程模型、仿真验证结果、工艺规程、每一个产品实体在制造过程中的人、机、料、法，质量检验等数据，还有部署调试、使用和维护的数据等，构成了产品实体的数字模型。
这些企业信息的存储、使用、传播、交互过程中，处于明文的状态，任何一个环节出问题，都有可能造成；以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖网络和各类信息处理终端，数据广泛在设计、生产等部门间流转；
因此，如何对核心的技术机密、、设计图纸等进行有效安全管理；如何使商业敏感机密信息得到有效保护；如何实现涉密文档在访问、操作、关闭等使用过程中的安全防护和监管是制造业企业普遍关心的问题。
（二）业务系统数据安全建设需求
随着制造业管理流程数字化的完善和深化，尽管不同的制造细分行业，同一细分行业不同的企业的管理流程存在差异，主要的流程包括以企业资源计划 (ERP)为首的业务管理流程以及产品生命周期管理(PLM)这两个流程。
以OA、ERP、PDM的业务系统具有访问群体多、访问方式简便、访问数据量大等特点，伴随而来的系统违规访问、数据违规使用等数据安全问题凸显。应用服务器缺乏安全的防护手段，上传下载过程中存在较大的风险；传统的加密保护方式存在与业务系统兼容性差、保护目标不明确等问题，因此需要建立一套能与现有业务系统良好集成的数据安全系统。
（三）移动办公数据安全建设需求
随着都步入移动互联网时代，移动办公正成为制造企业的重要工作模式，但“业务先行”导致很多制造企业缺乏足够的资源同步完成安全工作，造成大量漏洞和风险存在。
员工恶意、员工设备丢失、不可信应用用于办公、各方不合规接入、员工随意转发企业敏感数据、误操作也会导致的数据外泄，在制造领域，一部手机、一台设备都有可能成为的源头。需要建立一套可持续的移动安全体系，使数据受到安全保护，真正做到事前有防范、事中有保障、事后有处置。
（四）数据加密防护介质管理需求
制造业企业的数据交流除了依赖强大的互联网，外设也是经常使用的IT设备。移动硬盘、U盘等移动存储介质以其体积小、存储量大、操作简便、方便携带、不易损坏等优点，受到制造业企业的青睐。由于介质的不断发展，企业管理手段往往滞后于设备的发展，导致管理漏洞。打印机被滥用，重要图纸以纸质方式被带出企业，信息安全问题无处不在。
（五）工作角色安全等级建设和密级管理需求
制造业环境的数据类别多样，使用方式复杂，涉及角色众多，形成了不同人员角色使用不同类别数据、具有不同的数据使用方式的特点。多部门文档流转中缺乏对文档的密级管理，容易出现信息泄露，因此需要根据角色的分类进行分级的管理划分，并对文档产生的数据使用相应的密级管理。
（六）数据溯源审计需求
制造企业传统管理制度不能约束和追踪审计员工行为，发生事件后无法进行事后追溯，需要建立数据安全监督管理机制，实现对内部文件全生命周期的追根溯源，为各种违规行为取证督查提供手段。
解决方案
基于制造行业的信息安全需求，我们为其量身打造了一款符合制造行业特点的。
1、保障研发设计图纸等企业核心资料在生产过程中的安全
该模块采用高效、的文件内核驱动层加密技术，实现对内部设计研发资料、生产数据等的实时、强制、透明加密，如文件加密，图纸加密等。同时为了解决用户担心购买了加密软件后，对后续增加新的应用程序所产生的文件无法加密的问题，系统采用“自定义添加受控应用程序”，自动枚举应用程序安装目录下的所有exe进程，操作方便、快捷，满足对所有的应用程序产生的文件进行加密。此外，严密的途径控制也为文件安全防护增添了更多保障。当加密文件通过非正常渠道流转至外部，文件就无法正常访问，确保文件安全。
2、防止设计图纸等研发资料在企业内部二次扩散
由于企业内部机密文件（比如：设计图纸等研发资料机密性要求高），通常会因实际业务需要涉及到不同部门的相关人员，或者相关查阅。但是又为了防止内部人员越权访问，需要对这些机密文件的访问权限进行详细控制，进一步保障数据安全。
3、不改变应用服务器现状，保障数据安全
系统对企业内部所有的终端数据透明加密后，为了确保与应用系统的无缝兼容，并确保应用系统上的数据安全，系统提供服务器白名单功能来解决这一问题。
如果要求终端数据上传到企业某些应用服务器（比如：PDM、OA）的数据是明文，那么可以将这些应用服务器配置添加到白名单队列中，终端上传的数据会被自动解密成明文后保存在服务器上。如果上传到其他服务器则还是密文存储；
员工将服务器上明文数据下载到企业内部终端时，数据被自动加密，避免数据，保障数据安全。
4、保障企业自身信息的交互安全
针对制造行业供应链管理设计合作单位非常多，在信息化过程中与外单位的来往人员交流也比较频繁。为了保障外发文件的安全，对于一些安全性要求比较高的重要文件，可以把它们制作成受控外发文件。受控条件包括：打开次数、生存周期、密码验证、修改限制、截屏限制、打印限制、过期自毁等，超出限制将无法打开文件，防止外发文档二次扩散，确保信息安全。
此外，针对长期合作可信赖的客户，可以通过邮件白名单功能把他们的邮件地址添加到白名单列表中，当发送加密文件到白名单的邮箱地址后，加密文件将自动解密成明文，无需审批。
5、防止内部重要文件转化为纸质资料
对员工是否可打印、可使用哪台打印、打印何类型文档，做到事前控制；
对打印的内容进行记录，并提供详细打印日志报表，便于审计；
提供水印功能起到防伪的作用。
方案优势
1.安全方面
文件加密采用Windows内核的文件过滤驱动实现数据加密与解密，安全、稳定、效率高。严密的途径控制，为文件安全防护增添了更多保障。
2.易用方面
对用户透明，不改变用户的操作习惯，文档流转权限可以自由分配，加密文档在公司内部允许的部门或个人之间流转顺畅。
3.灵活方面
支持用户根据外发文档的重要性不同授予不同的认证方式和阅读权限。
4.整体方面
经过多年的不断完善，产品在同行业具备优势，可稳定应对绝大部分应用环境。
用户收益
1、制造业企业转型升级过程中产生的智能制造数据得到集中管控的同时，实现安全可靠管理，制造业企业的核心资产、知识产权及其它相关数据得到有效管控，加速制造业企业安全数字化转型。
2、部署的数据加密系统与OA、ERP、PDM等业务系统良好集成，对客户端、移动端、介质的数据实行安全管控，不改变员工的正常操作模式。在确保企业数据安全的同时，提高了客户文档协同效率。
3、通过对每一份电子文件实行限制操作行为、跟踪流转过程、阻断非法拷贝等设置，确保企业电子文件按照管理规范使用，并对该文件全生命周期的追根溯源，最终实现电子文件可控、可查、可溯、可审。
4、角色的层次化使客户在现实世界中的等级化与系统资源的等级之间形成了对照，不同的企业角色享有对应的分级管理权限，确保系统管理的安全性。
网站客服
