行業(yè)背景

企業(yè)的核心數(shù)據(jù)信息猶如企業(yè)生存的命脈，直接關系到企業(yè)的興衰與發(fā)展。

隨著信息化在工程勘察設計行業(yè)的普及，信息技術業(yè)已成為設計行業(yè)的第一生產(chǎn)力，成為節(jié)省資源、節(jié)約投資、提高設計質量和水平的有力保證，也是設計行業(yè)可持續(xù)發(fā)展的有效途徑。伴隨著各種計算機輔助設計軟件、管理軟件、協(xié)同軟件的深度應用，加之各家單位在實踐過程中對生產(chǎn)流程不斷的優(yōu)化與整合。設計企業(yè)越來越多的信息以電子文檔的形式存儲在網(wǎng)絡的各個節(jié)點上，這其中包含著大量的重要資料，成為關系企業(yè)生存發(fā)展的重要數(shù)字資產(chǎn)，一旦被黑客竊取或內部人員有意無意泄漏，不但會減弱企業(yè)的核心競爭力、影響到長遠發(fā)展，而且會給企業(yè)的聲譽造成重大負面影響。

行業(yè)需求分析

1)   公司內部機密文件分布在各個內部局域網(wǎng)電腦中并沒有進行有效的加密保護，內部員工可隨意把設計方案非法帶出公司；

2)   管理者卻無法實現(xiàn)對員工的文件操作行為的主動管理，機密型文件還是極有可能以各種形式泄露；

3)   數(shù)據(jù)信息若因故遺失，無法恢復；

4)   外發(fā)的文件不能控制其二次散播；

5)   在日常辦公過程中，無法做到對文件訪問權限的有效管理和控制；

6)   無法控制外出用戶在離開內網(wǎng)環(huán)境下，其筆記本上存儲的機密型數(shù)據(jù)的安全。

行業(yè)解決方案

基于設計行業(yè)的核心威脅，我們基于中國防信息泄密領導企業(yè)– 上海華御信息技術有限公司的“智能防信息泄漏系統(tǒng)”產(chǎn)品，為設計業(yè)提出本解決方案。效果如下：

效果圖

1）數(shù)據(jù)存儲保護
   能夠對企業(yè)內部的核心數(shù)據(jù)信息進行有效的管理和保護，自動對被讀、改、寫過的文件進行透明加密，不影響使用習慣。

2）用戶權限管理

分組管理既可以實現(xiàn)部門之間的相互隔離，也可以實現(xiàn)部門之間的相互共享、無障礙交流；分級管理可以實現(xiàn)成員之間的訪問控制。進行密鑰分組分級，保證用戶對于加密文件該用的能用,不該用的不能用。從而實現(xiàn)內部關鍵型文件不能交流轉用，杜絕了非授權用戶查閱使用受控文件。

3）文件備份

備份功能與加密系統(tǒng)自然有機集成，符合加密策略的文件在讀、寫磁盤時會自動加密備份。可以實現(xiàn)最近1-5個版本數(shù)據(jù)的備份與恢復功能。

4）外出用戶數(shù)據(jù)安全控制

設定離線用戶亦可正常操作，在工作區(qū)域外可依據(jù)管理員事先設定的時間內仍可使用加密的數(shù)據(jù)。

5）外發(fā)文件安全控制

限制外發(fā)文件的有效期和接收者的使用權限，通過對密文進行打開次數(shù)和打開時間范圍的限制，我們可以對外發(fā)文件進行有效期的設置，超過有效期文件將永遠以密文的形式存在。

方案優(yōu)勢：

1、對敏感數(shù)據(jù)信息資產(chǎn)進行持續(xù)、有效地保護，保障企業(yè)核心競爭力；

2、全方位的數(shù)據(jù)保護能力，通過對數(shù)據(jù)加密、訪問控制、安全審計等多種技術，對內部數(shù)據(jù)進行全生命周期的安全防護；

3、降低研發(fā)、設計及市場持續(xù)投資風險，鞏固市場經(jīng)營收益，維護市場競爭優(yōu)勢及先進性；

4、具備大用戶數(shù)管理模式，能滿足大規(guī)模端點控制需求，支持分級部署，解決企業(yè)多元化組織體系，確保服務器負載均衡、運行穩(wěn)定。