一．項(xiàng)目背景

  現(xiàn)如今年輕一代消費(fèi)群體已崛起，健康與品質(zhì)的生活追求以成為新的消費(fèi)主流，廚房電器市場也迎來了春天，面對好的機(jī)遇發(fā)展，浙江藍(lán)炬星電器有限公司在市場仍呈現(xiàn)“一枝獨(dú)秀”的競爭局面，占據(jù)著這一市場的優(yōu)勢份額。面對市場競爭日益激烈以及復(fù)雜多變經(jīng)濟(jì)環(huán)境，信息化給家電產(chǎn)業(yè)研發(fā)、生產(chǎn)、銷售帶來便利同時(shí)，也產(chǎn)生了數(shù)據(jù)安全隱患，藍(lán)炬星電器有限公司內(nèi)部所有人員可訪問單位內(nèi)部資料大概率會致企業(yè)泄密事態(tài)日益嚴(yán)峻，若企業(yè)在事前沒有擬訂預(yù)防方案便無法及時(shí)感知內(nèi)部數(shù)據(jù)泄密狀況，那更別提溯源追責(zé)了,既如此，保障數(shù)據(jù)安全勢在必行。

  二．企業(yè)核心訴求

  1.企業(yè)設(shè)計(jì)部使用SolidWorks、PT、CAD制作圖紙?jiān)O(shè)計(jì)，存儲在員工電腦上，員工未經(jīng)授權(quán)將圖紙外傳出去，泄漏圖紙?jiān)O(shè)計(jì)；

  2.設(shè)計(jì)部門將明文圖紙交給生產(chǎn)部門，生產(chǎn)部門員工需要根據(jù)圖紙?jiān)O(shè)計(jì)進(jìn)行生產(chǎn)制造，避免生產(chǎn)部門員工編輯設(shè)計(jì)圖紙有誤導(dǎo)致生產(chǎn)過程錯誤；

  3.公司內(nèi)部如數(shù)據(jù)報(bào)表、設(shè)計(jì)圖紙、源代碼等核心數(shù)據(jù)出現(xiàn)誤刪、惡意刪除和文件修改等;缺乏了保護(hù)措施；

  4.內(nèi)部員工通過U盤將企業(yè)核心數(shù)據(jù)外傳出去，缺乏有效保護(hù)禁止通過不合格渠道流傳出去；

  5.各部門員工在使用桌面電腦，雖然對桌面電腦進(jìn)行了集中存儲，提高安全，但也避免不了員工對文檔操作和流轉(zhuǎn)依然缺乏審計(jì)，存在泄密無法追溯的風(fēng)險(xiǎn)；

  三．解決方案

  通過部署迅軟DSE安全產(chǎn)品，浙江藍(lán)炬星電器可以對各大門店的終端進(jìn)行規(guī)范管理，避免高風(fēng)險(xiǎn)操作威脅重要信息安全，影響業(yè)務(wù)系統(tǒng)的正常運(yùn)行。

  1.文檔加密保護(hù)核心數(shù)據(jù)安全

  （1）透明加密

  能夠?qū)ξ募M(jìn)行透明加密，中望CAD、SolidWorks、PTC等軟件產(chǎn)生的設(shè)計(jì)圖紙都進(jìn)行加密保護(hù)，加密后的文件在局域網(wǎng)內(nèi)可以設(shè)置正常方位，當(dāng)文件脫離到局域網(wǎng)外之后就會出現(xiàn)亂碼或打不開的情況;或者是對員工電腦的重要文件進(jìn)行加密，加密之后的文件無法在電腦正常打開，如需查看就需要得到管理員的審批;

  （2）只讀加密

  生產(chǎn)部門啟用只讀加密，生產(chǎn)線員工只能查看加密的設(shè)計(jì)圖紙，不能對圖紙進(jìn)行編輯，避免員工誤操作，保障生產(chǎn)制造的正常進(jìn)行；

  2.文件自動備份

  能夠?qū)T工電腦的文件進(jìn)行自動備份處理，避免員工對電腦的文件出現(xiàn)誤刪、惡意刪除和文件修改等;

  3.U盤避免文檔外泄

  公司采用U盤注冊管控，禁止員工在公司內(nèi)部電腦使用私人U盤拷貝數(shù)據(jù)，如需拷貝數(shù)據(jù)，可使用公司注冊過的U盤或者走申請審批流程，由上級申請通過方可使用U盤進(jìn)行拷貝，規(guī)范員工U盤使用行為，能夠很好地做到防泄密的處理;

  4.員工終端操作行為

  對所有加密文件的編輯、修改、刪除、打印、解密等操作行為進(jìn)行記錄，生成相關(guān)日志審計(jì)報(bào)表，供日后查詢追溯；并且可以還原刪除后的加密文件；

四．應(yīng)用范圍

  實(shí)施范圍：浙江藍(lán)炬星電器有限公司

  實(shí)施點(diǎn)數(shù)：160

  應(yīng)用功能模塊：全功能模式

  五．應(yīng)用效果

  實(shí)施范圍:浙江藍(lán)炬星電器有限公司

  1.透明加密保證浙江藍(lán)炬星電器內(nèi)部重要文檔無論在何時(shí)何地都能得到有效保護(hù)；

  2.對網(wǎng)絡(luò)和外部設(shè)備等可能的泄密渠道進(jìn)行了嚴(yán)格控制，有效避免文件外流；

  3.對各崗位數(shù)據(jù)自動備份管理，避免數(shù)據(jù)的丟失；

  4.對公司內(nèi)部的USB存儲設(shè)備進(jìn)行注冊認(rèn)證管理，避免外來U盤接入，造成公司內(nèi)重要信息泄露；

  5.對終端進(jìn)行上網(wǎng)行為規(guī)范，有效提高員工的工作效率，并降低泄密風(fēng)險(xiǎn)；

  藍(lán)炬星電器采用了迅軟信息科技_迅軟DSE數(shù)據(jù)防泄密系統(tǒng)，，對企業(yè)部門辦公文檔進(jìn)行自動加密保護(hù)，有效避免企業(yè)信息泄密，從而保障相關(guān)的數(shù)據(jù)信息安全。

  六．方案優(yōu)勢

  迅軟DSE加密系統(tǒng)共有四種加密模式，目前我們是行業(yè)內(nèi)加密模式全多的，正因?yàn)槎鄻拥募用苣Ｊ侥苜N合客戶多變的應(yīng)用需求。

  1.透明無感知加解密：對機(jī)密數(shù)據(jù)自動加密，對用戶透明。不影響用戶使用習(xí)慣；

  2.半透明加密：編輯保存加密文件后仍是文件加密，而編輯保存非加密文件后則不加密；

  3.只讀加密：無需做任何進(jìn)程策略配置，即可打開加密文件，且可同時(shí)發(fā)開查看非加密文件。輕松切換，提高工作效率，降低使用難度；

  4.只解密不加密：自由打開、查看、編輯加密文檔，明文外發(fā)以免客戶無法查看；

  迅軟DSE加密系統(tǒng)每個(gè)文件加密時(shí)，都采用3個(gè)密鑰同時(shí)參與運(yùn)算；每個(gè)文件解密時(shí)，都必須3個(gè)密鑰同時(shí)驗(yàn)證才能完成。

  1.主密鑰：保證不能搭建出兩套一樣的加密環(huán)境，即保證任何兩家使用迅軟DSE的客戶文件也無法相互打開；

  2.文件密鑰：每個(gè)文件加密時(shí)會隨機(jī)生成一個(gè)文件密鑰，以提高加密的安全性；

  3.文件偏移量密鑰：隨著文件內(nèi)容所在偏移量不同，密鑰也不同，加密的數(shù)據(jù)會隨著偏移量變化而變化，降低通過“已知明文密文破解方法”的可能性；

  七．關(guān)于我們

  迅軟信息科技是一家數(shù)據(jù)防泄密軟件的廠家，幫助各行企業(yè)有效地管控公司的核心數(shù)據(jù)不被外泄，讓數(shù)據(jù)安全源頭把控，無論通過何種方式都無法泄密。