行業背景

企業的核心數據信息猶如企業生存的命脈，直接關系到企業的興衰與發展。

隨著信息化在工程勘察設計行業的普及，信息技術業已成為設計行業的第一生產力，成為節省資源、節約投資、提高設計質量和水平的有力保證，也是設計行業可持續發展的有效途徑。伴隨著各種計算機輔助設計軟件、管理軟件、協同軟件的深度應用，加之各家單位在實踐過程中對生產流程不斷的優化與整合。設計企業越來越多的信息以電子文檔的形式存儲在網絡的各個節點上，這其中包含著大量的重要資料，成為關系企業生存發展的重要數字資產，一旦被黑客竊取或內部人員有意無意泄漏，不但會減弱企業的核心競爭力、影響到長遠發展，而且會給企業的聲譽造成重大負面影響。

行業需求分析

1)   公司內部機密文件分布在各個內部局域網電腦中并沒有進行有效的加密保護，內部員工可隨意把設計方案非法帶出公司；

2)   管理者卻無法實現對員工的文件操作行為的主動管理，機密型文件還是極有可能以各種形式泄露；

3)   數據信息若因故遺失，無法恢復；

4)   外發的文件不能控制其二次散播；

5)   在日常辦公過程中，無法做到對文件訪問權限的有效管理和控制；

6)   無法控制外出用戶在離開內網環境下，其筆記本上存儲的機密型數據的安全。

行業解決方案

基于設計行業的核心威脅，我們基于中國防信息泄密領導企業– 上海華御信息技術有限公司的“智能防信息泄漏系統”產品，為設計業提出本解決方案。效果如下：

效果圖

1）數據存儲保護
   能夠對企業內部的核心數據信息進行有效的管理和保護，自動對被讀、改、寫過的文件進行透明加密，不影響使用習慣。

2）用戶權限管理

分組管理既可以實現部門之間的相互隔離，也可以實現部門之間的相互共享、無障礙交流；分級管理可以實現成員之間的訪問控制。進行密鑰分組分級，保證用戶對于加密文件該用的能用,不該用的不能用。從而實現內部關鍵型文件不能交流轉用，杜絕了非授權用戶查閱使用受控文件。

3）文件備份

備份功能與加密系統自然有機集成，符合加密策略的文件在讀、寫磁盤時會自動加密備份。可以實現最近1-5個版本數據的備份與恢復功能。

4）外出用戶數據安全控制

設定離線用戶亦可正常操作，在工作區域外可依據管理員事先設定的時間內仍可使用加密的數據。

5）外發文件安全控制

限制外發文件的有效期和接收者的使用權限，通過對密文進行打開次數和打開時間范圍的限制，我們可以對外發文件進行有效期的設置，超過有效期文件將永遠以密文的形式存在。

方案優勢：

1、對敏感數據信息資產進行持續、有效地保護，保障企業核心競爭力；

2、全方位的數據保護能力，通過對數據加密、訪問控制、安全審計等多種技術，對內部數據進行全生命周期的安全防護；

3、降低研發、設計及市場持續投資風險，鞏固市場經營收益，維護市場競爭優勢及先進性；

4、具備大用戶數管理模式，能滿足大規模端點控制需求，支持分級部署，解決企業多元化組織體系，確保服務器負載均衡、運行穩定。