行業背景

隨著信息化的不斷普及與發展，近年來，網絡和信息安全問題成為各企業最為關注的核心安全問題。

在中國，制造業是國民經濟的支柱產業，是國際競爭的優勢產業，是城鎮就業的渠道，也是信息化應用相對成熟的傳統產業。因此從整體上而言，制造業承擔著更大的責任與使命，也面臨著更復雜的網絡環境。這就更需要制造型企業高度重視內網信息安全，無論什么時候都要確保信息安全防護措施足夠有效，以保護知識成果與商業機密。

目前，制造業的信息化投入比例雖然在不斷加大，但投資策略主要集中在硬件設備，而對軟件及服務的投入比例仍然較小，而復雜的信息系統必然對企業IT基礎架構有著更高的要求，信息化迅速發展的同時對管理的要求也有著相應的提高，海量的數據交流與處理、信息安全風險，都為企業帶來了很多艱巨的挑戰。

行業需求分析

如今，企業機密信息大量以電子文檔方式存在，而電子文檔是很容易散播的。目前大量的信息泄密手段往往是最直接的收買、拷貝方式。這時，防火墻、入侵檢測等防護系統就是形同虛設，根本起不到任何保護作用。因為防火墻或專網，只是解決了外部人員非法訪問的問題，不能解決內部人員通過電子郵件、移動硬盤或筆記本電腦把電子文檔進行二次傳播的問題。

問題分布圖

經分析，制造行業的數據風險主要集中在以下幾個方面：

1）研發部門設計的方案、圖紙及程序源代碼等如不進行有效的安全管控容易造成泄密。

2） 企業內部諸多部門文檔交流轉用過程中缺乏訪問權限控制，容易造成非授權用戶使用文件而造成內部泄密。

3）文件在電腦被維護或軟件清理丟失，在電腦被黑客或病毒攻擊后損壞，容易造成關鍵文件流失風險，從而給公司帶來損失。

4）文件流失到第三方之后被散播，容易造成泄密風險。

行業解決方案

基于制造業面臨的安全信息威脅，我們基于中國防信息泄密領導企業– 上海華御信息技術有限公司的“智能防信息泄漏系統”產品，為制造業提出本解決方案。效果圖如下：

效果圖

1）信息存儲安全防護：

工作在計算機最底層上保護文件內容，只要用戶有讀、寫磁盤的操作，文件就自動進行加密，節省了用戶手動進行加密操作的時間，但并不控制文件的傳播共享，也不影響文件打開時間，文件在制作過程和傳輸過程中始終是密文。而且該技術的操作面向用戶全透明的方式，讓用戶完全在正常的工作中不知不覺地享受安全。從而實現關鍵型信息數據的機密處理。

2）信息傳輸安全防護：

該模塊能實現分級、分組的用戶權限管理。采用分組管理可以實現各個部門之間訪問控制的靈活設置，既可以實現部門之間的相互隔離，也可以實現部門之間的相互共享、無障礙交流；分級管理可以實現成員之間的訪問控制。進行密鑰分組分極，保證用戶對于加密文件該用的能用,不該用的不能用。從而實現內部關鍵型文件不能交流轉用，杜絕了非授權用戶查閱使用受控文件。

3）文件丟失損壞安全防護：

備份功能與加密系統自然有機集成，符合加密策略的文件在讀、寫磁盤時會自動加密備份。同時管理員也可以通過策略授權方式對用戶端的備份功能進行啟用或者是停用，對于一個文件，可以實現最近最新的多版本（1-5）備份，根據備份的路徑可以選擇是本地或遠程，根據備份方式可以選擇是明文或密文。一旦文件發生丟失或損壞，可以利用在線文件助手輕輕點擊一下鼠標就可以輕松實現文件的自動恢復，人性化的操作界面，有效避免了文件因版本更新或者是意外破壞造成的風險，大大保護了企業機密數據的完整性和安全性。從而防止了很多重要文件丟失而給公司帶來的損失。

4）信息訪問安全防護：

在企業內網環境外發文件給合作伙伴或客戶，我們可以利用打包工具把密文打包，生成的自解壓壓縮包里會自動包含有密文，數字證書，隱形客戶端，這樣把文件外發給內網外部人員后，他們就如在我們的正常內網環境下一樣，可以正常使用我們的文件。控制外發文件的使用周期和使用次數，從而有效地保護外發文件向第三方的擴散、傳播，達到真正地從根源上保護外發文件的安全。

方案優勢：

1、對制造業核心業務系統安全以及核心數據保護的策略，有更深入的理解及更專業的方案，更貼近企業應用環境；

2、提高了制造業核心數據的安全流轉管控能力，加強了企業泄密事件處理的有效性；

3、降低制造設計企業核心數據傳輸過程中的安全風險，保障數據生命周期的安全；

4、對用戶透明，不改變用戶的操作習慣，文檔流轉權限可以自由分配，加密文檔在公司內部允許的部門或個人之間流轉順暢；

5、經過多年的完善，華御密盾產品在同行業具備絕對優勢，可穩定應對絕大部分應用環境。