生产制造行业数据防泄密解决方案

生产制造行业数据防泄密解决方案

一、行业背景分析

我们对中国众多制造企业做过调查，发现国内的企业对电子文件几乎没有任何保护措施，有保护的不到 3% ，一些机密性的资料、电子文件轻易就可以通过电子邮件、即时通讯工具、U盘和移动硬盘等泄密到企业外部。

FBI 和 CSI 对 484 家公司调查发现：超过 85% 的安全威胁来自企业内部。16% 来自内部未授权的存取；14% 专利信息被窃取； 12% 内部人员的财务欺骗；11% 资料或网络的破坏。

防火墙、防病毒、入侵检测、物理隔离这些常见的内网安全措施无法有效阻止企业机密信息的泄露。

• 技术员工离职并带走企业核心资料，导致严重隐患
• 新产品图纸失窃，被竞争对手全面超越
• 客户数据泄漏，造成企业直接经济损失
• 标书方案外泄，直接导致投标失败
• 财务数据被随便公开，影响企业正常经营

二、需求分析

从我们接触到的大量信息安全事件来看，大多是内部员工故意或无意中泄露、竞争对手通过各种手段恶意侵占或猎取、计算机被盗或遗失等事件。其中又以内部员工泄密方式 为严重，超过70%的比例，大多发生在有意或即将离职、对公司不忠或有不满情绪的员工身上。

而对公司机密信息的保护有以下需求：

1、确保公司内部协同工作的前提下，有效防止了受控文档在组织内部任意扩散；

2、防止重要项目小组内、外部接触受控文档的人员擅自将文档的内容泄漏到项目小组以外；

3、管控授权外发文档，防止将解密后的文件交给外部合作单位导致二次泄密。

三、解决方案

安企神软件根据企业级用户的实际需求，研发了以先进的加密技术为核心的，集身份认证与权限管理、自动备份、U盘管控、程序控制、日志记录、截屏监控、远程通讯等多功能模块于一体的反商业泄密系统软件，是解决企业信息安全泄密问题的专业方案。详细如下：

1、事前主动防御： 安企神软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如：企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态，未经授权或脱离授权环境，加密信息均无法打开使用。

2、事中有效控制： 安企神软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制，向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。

3、事后溯源补缺： 软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。

四、主要功能

1、加密保护： 内部终端部署系统后，将强制地对需要保护的图纸文档进行自动加密。这些文档只能在内部使用，无论采取什么方式被带离内部环境以后，该文档将无法打开。

2、端口控制： 防止数据通过各种移动介质泄密：比如U盘、移动硬盘、可刻录光驱、打印机等。可以实现是否允许接入终端、是否允许读、写、打印等操作。

3、外发文控制： 通过外发文件控制软件，可以对需要向外发送的投标书、、图纸等设置打开权限。外发文件控制软件还支持打印功能控制，可以对需要在外打印的图纸或文档进行有效的管理和控制。

4、身份权限管理： 安企神软件不是一个单纯的加密软件，而是将分级管理的思想纳入其中，依赖PKI体系，通过身份证书来标明不同的用户，并将权限信息植于加密文件内部来实现的，与传统的通过密钥来分割权限的方式相比具有明显的优势，可以实现各种复杂的应用模型。

5、日志审计： 对日常工作中的涉密文档解密、审批以及复制、移动、打印等涉密操作过程和服务器系统操作行为做详尽记录，便于监督检查和事后追溯。