信息化正在逐渐渗透到各行各业的生产应用中，汽车汽配行业也不例外。从实施ERP和CRM，到供应链管理，汽车企业都在通过信息化摆脱“机械制造”的简单定位，而逐步走向“信息化制造”。
　　对于汽车、汽配企业来讲，信息已经成为了市场竞争的核心因素，而保证企业机密信息的安全也就成为了管理者关注的重要问题。但是，由于全面实现了信息化，接入该企业的网络入口越来越多，信息量也不断提升，该企业很难依靠传统的方式对信息进行有效管理。一旦设计图纸、市场数据等机密信息被泄露，企业将可能因此承受巨大的损失。因此，企业迫切需要具备强大的信息安全管理功能的产品，对企业信息进行合规管理。

 

需求分析
     ●企业规模庞大，分支众多，数据安全管理方面极为复杂
　　汽车企业结构复杂，包括设计、生产、库存、销售、财务、总部、分部、办事处、销售4S店等单位连结成为一个庞大的企业组织，数据产生、存储、流转、使用、销毁变化多样，这必然给企业在数据安全管理方面造成极为复杂的管理。
     ●企业数据环境复杂，应用系统繁多，软件环境多样性，数据的安全管理难度
　　汽车企业往往都是大型企业，其数据环境包括服务器、数据库、工作站、终端、笔记本电脑、移动存储设备等种类和数量极大。在应用系统方面，不仅有常见的OA等系统，还有ERP、CRM、SRM等业务系统，还有源代码开发、电路图设计等。
     ●外部接入和对外交互数据的需求
　　汽车企业处于产业链下游，供应商种类和数量比较多，往往需要与外部合作单位进行大量的数据交互。
     ●移动存储、移动办公、外地办公等情形发生频繁，数据外泄风险。
　　移动存储设备例如U盘、移动硬盘的大量使用，居家办公与出差人员的数量比较大，企业数据往往会脱离内部网络，风险很大。     
     
解决方案
　　1.实现核心部门文档数据强制透明加密保护
　　对于企业内部研发、设计等核心数据创造部门来说，其内部所生产创造的数据均为企业核心数据。因此，需要确保这些核心数据随时处于加密保护状态。
　　解决方案
　　1).强制加密：通过文件过滤驱动技术，对核心部门文档进行强制加密处理，从文档创建开始即可自动加密保护。
　　2).透明使用：核心数据在加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。文件的保存加密、打开解密由后台加解密驱动内核自动完成，对用户而言透明、无感知。
　　

　　2.解决非核心部门加密文档安全传输与使用
　　对于企业支撑部门或管理部门来说，他们往往不是数据的生产者，但由于业务需要，会是数据的使用者。因此，不需要加密电脑上的文件，只希望能够打开加密文件就可以，这个时候就可以采用半透明加密模式。即本地自己生成的文件都不加密，而能打开公司内部的加密文件，并确保这些加密文件去编辑保存还是处于加密状态。
　　

　　

　　3.部门间文档阅读权限管控
　　每个部门负责的工作文档性质均不同，有一些核心部门的档只允许在本部门内部流转。因此，需满足不同部门之间的文档相互独立。
　　

　　4.防止外发文档二次扩散
　　与外界进行信息交流已成为企业常态化的一种业务模式，这些交互的信息可能会涉及企业核心信息（如：外发设计图纸给生产方、外发合同给客户等），而这些信息一旦流出企业就面临着失控的风险，很可能经由客户或合作伙伴造成信息泄露。
　　

　　5.防止出差员工
　　员工出差期间，由于脱离了企业内部安全防护，在外办公有可能导致数据。
　　解决方案
　　1).离线外带的电脑，终端登录时，需使用口令认证或者绑定USBKey认证，没有合法的口令或USBKey，终端不能正常登录，电脑上的文件也就打不开；
　　2).通过离线管理功能，控制出差人员只能在离线时间内正常打开离线计算机上的加密文件，一旦超过离线时间，笔记本上的所有加密文档均无法打开；
　　3).同时，离线期间的所有操作记录仍然实时记录，在连上服务器后会自动上传，以便管理员审计。

　　6.应用服务器集成管理
　　企业的核心业务系统（如：OA、CRM、ERP等）中存有大量敏感业务数据，员工通过合法账号可正常查看、导出数据，而数据一旦导出则可通过其他途径带离企业，存在风险。此外，员工可利用非法应用程序或盗用合法账号访问并窃取业务系统中的数据，存在较大安全隐患。
　　解决方案　　
　　1).架设应用服务器安全接入安全网关，对应用服务器进行安全保护。
　　2).服务器数据下载至本地则自动加密，防止非法下载。
　　3).加密文档上传至服务器则自动解密，以明文形式存放在服务器，确保正常使用。

　　7. 内部U盘、光盘等移动存储介质安全管控
　　USB存储设备限制
　　根据公司的实际情况，限制哪些电脑的USB接口能否使用。分别有允许使用、禁止使用、USB设备只读（即单向传输拷贝控制，只能从U盘上拷出数据，不能拷入数据）和断网使用（即插入USB存储设备时终端断网）四种限制方式。
　　USB存储设备认证
　　对接入公司的U盘进行注册认证管理，只有通过事先认证过的U盘才可以在公司内使用。
　　USB外发日志
　　对公司内部员工的USB拷贝行为进行详细记录，记录信息包括操作时间、终端名称、操作用户、文件名称、源路径、目的路径，并支持下载查看文件内容。

　　8.桌面行为管理与审计
　　桌面行为管理解决方案能够有效协助企业管理者通过单一控制台以的方式对公司计算机、宽带、打印、外围设备等IT资源进行管控，与此同时规范员工的内网行为，其中包括计算机使用行为、网络使用行为、IT资产使用行为、设备使用行为等，令员工活动在公司合规范围内进行，提高IT资源利用率，提升员工的工作效率，维护系统的安全稳定，让企业内部环境井然有序。
     
方案优势
　　1.国内的“三重密钥”体系：
　　主密钥：分配给每个用户的密钥，保证每个的单位文件不会互通；
　　企业密钥：由用户自己设置的密钥，保证加密厂家获取加密文件也无法解密；
　　文件密钥：每个文件加密时随机生成一个文件密钥，提高加密的安全性。
　　2.采用Windows内核的文件过滤驱动实现数据透明加解密，安全、稳定、效率高。
　　3.提供成熟的企业核心业务系统集成及整合方案（支持Windows、MAC、Linux），满足与各类业务系统的无缝安全集成，实现对核心业务系统数据的安全防护及加固。
　　4.某些类型的文件进行新建、编辑时，自动备份到服务器，避免办公人员误删或故意删除，导致数据丢失。
　　5.支持IPAD在线阅读加密文件，比如：mail、OA、CRM、ERP等加密附件在线阅读，方便办公。
　　6.全面覆盖Mac、Windows以及Linux系统，在多个系统之间实现文档的统一加密，无缝管控！
　　7.支持“多采集服务器”部署方式，即实现集中式和分布式一体化管理。
　　8.所有操作记录可查可审，方便管理员查询及审计。
　　9.建立IT终端标准化的管理制度和手段，提升办公人员的工作效率，维护系统的安全稳定，让单位内部环境井然有序。

青岛亚讯信息技术有限公司是专业从事计算机软件开发销售、咨询顾问和技术服务的企业，专注于为企事业单位提供国际上的图纸文档管理和信息安全管理整体解决方案，并通过专业化、定制化的技术服务，帮助企业规范和提升管理水平，提高创新能力和核心竞争力。亚讯致力于为企业提供的、高性价比的管理软件和系统解决方案，在图纸文档管理和产品数据管理领域，主要集中于CAD/EDM/PDM/PLM 等软件的市场推广、咨询顾问、技术服务，是多家国内外计算机辅助设计软件、图纸管理软件和产品生命周期管理系统的核心代理商和服务中心；在网络和信息安全领域，公司业务涉及图纸加密、文档加密、内网安全、终端安全、行为审计、企业网盘、文档管理、数据备份、数据防泄漏等，这一整套的信息安全和云文档管理解决方案可解决企事业单位大数据安全与文档管理难题，构建安全、高效、规范的信息化办公环境。亚讯旗下的系列产品及解决方案已成功应用于数百万终端，在机械制造、汽车汽配、电子电气、轨道交通、政府、医疗卫生、金融证券、建筑设计、轻工纺织、教育培训等几十个领域得到广泛应用，占据的市场地位。亚讯始终坚持“服务创造价值”的经营理念，把专业服务作为自己的立业之本，结合多年来对客户需求的把握，公司建立了一套以客户为中心的完整的产品体系和服务体系，力求为客户量身定制适用的IT解决方案，提供灵活、多样、有效的支持与服务，为企业提供一站式的文档管理、图纸管理、产品数据管理及内网安全管理解决方案，矢志于成为企业在信息化建设过程中为之提供的软件产品和高附加值的咨询服务的合作伙伴和供应商。亚讯会不断进取，不断超越，期望能成为您诚挚的战略合作伙伴，愿以质的产品、最完善的服务，与您真诚合作，携手共进，勇攀高峰！