一.客戶情況

  廣州德谷個人護理用品有限公司是一家專業從事化妝品研發、生產、銷售一體企業，秉承“匠心之上，匠美之心”的工匠精神，安全產品，開創專研洗護之路。

  二.需求背景

  隨著德谷個人護理用品快速發展已具有較強的研發和自主創新能力廣州阿道夫科研創新實驗室，公司全研發中心內部聯合外部組織，充分發揮聯合研究、探討技術發展帶來的重要性，產品開發、核心技術開發與工藝技術研究和創新，已形成了堅實的研發后盾，已擁有了大量的核心信息數據，為防患于未然，廣州德谷個人護理用品任務就是加強對專研洗護數據的產生、提供和獲取、使用過程的安全管理，從而保障相關專研洗護設計方案、研究數據等敏感信息安全。

  三.管控需求

  1.企業電子資料的存儲、使用、傳播、交互過程中，完全處于明文的狀態，任何一個環節出問題，都有可能造成泄密；

  2.員工在離職時有意將發展計劃帶給競爭對手；

  3.企業職員有意或無意外發重要文檔；

  4.對員工出差攜帶的筆記本做相應管控，保證數據的安全存儲；

  5.企業員工在上班時間限制與工作無關網站的訪問；

  6.應用服務器缺乏安全的防護手段，上傳下載過程中存在較大的泄密風險；

  四．解決方案

  1.單位內部各終端的數據安全防護體系

  迅軟DSE采用高效、先進的文件過濾驅動層加密技術，實現對內部研發資料、生產數據、技術手法等核心數據進行實時、強制、透明加密，從數據的生產開始保護。若數據文件在脫離企業內部環境后，文件就無法正常訪問，確保文件安全;

  2.安全行為審計

  迅軟DSE提供強大的審計功能監督、跟蹤、記錄所有用戶的全部操作，一旦泄密事件發生，通過用戶操作記錄, 可以追溯、問責，將損失減少到小；

  3.外發文檔的安全保護

  外發文檔提供細粒度權限控制保護，包括文檔的使用權限如只讀、打印、修改等控制，文檔的內容保護如截屏、復制、打印水印等控制；文檔的生命周期管理如：打開次數、閱讀時限及一定時間內自動銷毀等設置；

  4.創建安全內網

對外出出差員工，通過管理人員給予其有限的離線授權，允許外出繼續使用加密文檔，文檔仍能保持加密狀態，不影響正常辦公。同時，終端電腦生成的文件都將自動加密，防止數據外泄，重新聯網后，系統會將自動上傳到審計日志，記錄用戶離線期間的操作行為；

  5.上網規范化管理

  過濾非法網站和與工作無關的網站，通過自定義網站訪問的黑白名單，可以杜絕不良網站和危險資源的訪問，降低企業的安全風險；在上班時間限制與工作無關網站的訪問，休息時間適當放松限制，可有效提高辦公效率；

  6.不改變應用服務器現狀，保障數據安全

  迅軟DSE對企業內部所有的終端數據透明加密后，為了確保與應用系統的無縫兼容，并確保應用系統上的數據安全，迅軟DSE提供服務器白名單功能來解決這一問題。如果上傳到其他服務器則是密文存儲；員工將服務器上明文數據下載到企業內部終端時，數據被自動加密，避免數據泄密，保障數據安全；

  五．方案優勢

  系統有著高度的安全性和穩定性

  靈活的加密模式、嚴苛的防冒充控制技術、細粒度的端口與外設管理、文件級別的權限控制（DRM）、智能化的日志審計與報表分析為企業構建強有力的安全防護屏障；從軟件架構開始，每一個應用場景，每一個技術細節我們都為您考慮周全，在安全的同時也要確保系統的穩定性和兼容性。

  用戶體驗度

  迅軟DSE加密系統采用無感知透明加密，對用戶透明，無感知，文件打開時自動解密，修改保存時自動加密，無需用戶進行任何操作，不改變用戶的使用習慣。加密文檔未經授權許可，離開指定環境無法使用，確保企業源代碼安全無憂。

  優異的性能與高度的兼容性

  系統采用驅動層加密，從底層過濾文件，在做到安全無漏洞的前提下，同時會緩沖所用文件，當再次打開加密文件時，調用和運行的速度快，占用資源小；完善而周全的災備機制，貼合用戶各種應用場景，以確保狀況突發時，仍能從容應對。

  六．項目成果

  迅軟科技與廣州德谷個人護理用品有限公司的合作，建立在雙方互惠互利的基礎上，也算各司其職。廣州德谷在個人護理用品方面是專業。而迅軟科技的DSE在防泄密方面是專業安全的。所以，有了迅軟DSE加密系統幫忙看家，讓廣州德谷公司長遠的發展下去。