数据加密安全风暴之机械制造.docVIP

数据加密安全风暴之机械制造 　　制造业是人们生活中使用物品主要的来源，是国家民生产业。随着劳动生产率的提高，加之量产的需求，用人工去制造已经不合时宜。采用机床等机械设备来替代人工成为制造业发展的必然趋势。这也是机械制造行业发展的本源。　　　　机械制造是对于机床等机械设备的操控来完成物品制造的过程，似乎和信息安全、数据安全扯不上什么关系。但是你只要明白了机械制造的“真正”过程，就会明白，这个行业，尤其是在信息时代，和信息安全永远有斩不断的“关系”。　　　　　“人”的工艺需要图纸和代码来传递　　　　机械设备不是一出厂就会完成各种任务的，虽然它们被称为工人的“替代品”，但它们现阶段远没有达到像电影中“自主”工作的地步，所以需要图纸和程序来 传递制造的“工艺”和控制的“动作”。前者是完成制造的基础，后者是完成制造的具体步骤。两者缺一不可。但是要使这两者进入机械设备，电子化的信息传递是 必不可少的，这也成为了机械制造行业与信息安全关系如此密切的根本原因。　　　　在信息安全问题成为越来越敏感问题的今天，机械制造行业也面临巨大的挑战，如何保护这个行业的信息安全成了行业的管理者最为关心的事。而在与机械制造行业合作过程中，山丽网安也总结许多经验，提出了关于机械制造行业特有的信息安全防护解决方案。　　　　　方案设计　　　　　【用户特征】 　　　　以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络和各类信息处理终端，数据广泛在设计、生产（包括冲压、焊装、涂装、总装配）等部门间流转。机械制造型企业员工由于专业差异等因素影响，终端操作人员的信息化操作水平差异较大。　　　　企业管理文化趋向于制度化、规范化，在精益管理等理念的引导下，安全管理深刻的融入到企业日常生产过程中。在制造、设计高度信息化、网络化的趋势带动 下，企业引入了大量与生产制造相关的应用系统，包括CAD、CAM、CAPP、PDM、 MPM等。供应链管理设计合作单位非常多，在信息化过程中，和外来单位的人员来往也比较频繁，企业普遍缺乏对外来人员的信息安全风险防范手段。 　　　　　【需求分析】　　　　 在内网安全体系的建设过程中，机械制造企业需要结合企业的整体环境，从制度建设、技术保障等多方面入手，构建一个统一、融合的内网安全管理体系。构建简洁、直观、统一的身份认证与授权管理体系，已解决传统的口令管理模式存在的弱安全和管理复杂性问题。　　　　1、成型的设计文档在生产环境流转过程中，需要严格控制操作人员的使用权限并对相关操作进行审计。　　2、与企业投入运营的几十种应用系统保持良好的兼容性。　　3、配合CAD等辅助设计系统高性能的要求，保证数据加密的性能。　　4、科学的解决数据集中和分级授权管理的问题。安全策略的制定和行为审计应由总部集中实施，各个分支职机构仅仅对下属人员具有部分安全管理权限。　　5、建立外来人员接入控制机制，有效将外部接入人员控制在独立的虚拟网络环境内。　　6、系统内产生的数据和文档有高度保密性、高度敏感性，数据泄露会造成重大危险；　　7、企业的认证体系、业务信息系统和办公OA系统等应用平台数据交互频繁，与合作单位有大量的对外接口；　　　　　【山丽网安解决之道】　　　　一、利用多模加密技术防护数据本源安全　　　　由于行业内部存在各种类型且大量的核心数据，这些数据将来都会成为机械制造过程中的重要数据，所以采用加密防护是最好的防护策略。而为了适应行业中多种加密需求和数据加密类型，山丽网安决定采用防水墙的多模加密技术来保证数据的安全。 ? ? 　　二、审批管理+文档权限=完整行业安全权限体系　　　　由于行业中存在的大量文档信息，这些信息又同时是敏感数据的载体，所以分配权限和审批文档至关重要，这也是企业安全管理的重要一环，所以山丽网安的专家决定采用防水墙的文档权限功能和审批管理来完成安全体系的架构。 ? ? ? 　　三、密文明送保证对外交互的文档安全　　　　信息时代，行业间不交流是不可能，所以对于外发的文件，行业也必须给予一定的安全级别，而这就需要山丽防水墙密文明送的支持。 ? 　　　　　【结语】　　　　机械制造行业随着信息技术的发展，生产的物品将更现代化、更复杂，所以信息技术和机械制造的关系也将变得更紧密。为了保证这层关系不产生“裂痕”，对于重要信息、数据采用具有行业针对性的数据安全产品或者加密软件进行防护是最好的选择！