汽车制造行业信息安全解决方案.pdfVIP

华途软件—文档安全管理专家 / 汽车制造行业解决方案 I. 行业信息安全背景 进入21 世纪以来，汽车制造行业信息化建设不断深化，企业运营模式也随 之发生巨大改变。在此之前，汽车制造行业对于纸质文档数据信息的监管体系已 臻于成熟，而随着信息化建设的发展，之前的监管体系已经不能跟上企业的发展 节奏，依靠之前的监管体系对信息化环境下的数据信息进行有效的监管也面临着 越来越多的困难。 信息化建设加速了企业发展的步伐，同时也给企业数据信息监管带来越来越 来的挑战。进入21 世纪以来，汽车制造行业数据信息泄露事件频发，韩国起亚 汽车、双龙汽车和现代汽车先后发生了令人震惊的泄密事件。  2007 年5 月9 日，9 名韩国起亚雇员因涉嫌向中国等国的车企出售汽车 制造核心技术而被韩国检察局起诉。  2008 年7 月4 日上午，韩国首尔中央地方检察厅派出10 余位检察官， “突袭”位于京畿道平泽的双龙汽车本部技术中心。  据2008 年韩联社报道，韩国现代汽车职员尹某等2 人被地方检察厅拘留 起诉。 由此可见，信息化建设在为企业带来更多便利的同时，也增加了企业数据信 息泄露的风险，信息化建设的双面性效果逐步显现。 如何控制信息化建设过程当中企业数据信息泄露问题，已经成为汽车制造行 业当前面临的一个重要的课题。制定具有针对性的汽车制造行业信息安全整体解 决方案，实在必行。 II. 行业信息安全需求 当前汽车制造行业企业内部数据信息安全环境主要有以下特点：  企业规模庞大，多以集团形式存在，分支机构繁多，信息管理难度较大。  企业信息环境复杂，应用系统数量庞大，信息环境复杂。  产业链较长，设计外部数据信息接入以及对外交互数据信息需求频繁。  在数据安全管理和数据应用效率两方面的难以均衡。  信息环境高度安全性与信息安全整体解决方案高成本之间矛盾突出 华途软件—文档安全管理专家 / 可见，汽车制造行业作为大型企业，在日常运营当中涉及到的数据信息安全 组织结构数量种类庞大，意味着与之相应的数据信息泄露的渠道必定数量巨大。 随着汽车制造行业企业业务的不断发展，大量核心技术、专利、图纸以及财 务等核心数据信息在不同的组织结构不同的信息环境当中大量产生。 如何提高企业内部数据协同和高效运作？ 如何实现内部办公文档数据信息流转安全可控？ 如何是防止内部核心数据信息非法授权阅览、拷贝、篡改？ 这些问题都是汽车制造行业当前解决所面临的数据信息安全核心课题，也是 核心信息安全防护需求。 III. 行业整体解决方案 企业内部数据安全体系建设，需要突出重点，切实关注文件外带保密需求， 充分考虑敏感性数据面临的各种主动泄密和被动泄密风险。同时，应充分考虑系 统对员工的业务影响范围，尽可能降低安全行为带来的系统性能损耗和应用约 束，在安全性和可用性之间保持合理的平衡。 1. 系统部署图 2. 防护效果图 华途软件—文档安全管理专家 / 3. 方案功能价值  可集成PDM 系统、ERP 系统、OA 系统、CPC 系统、设计分析系统等使 用广泛的管理系统，对控制列表中不存在的管理系统，提供现场集成功能， 能充分满足企业的复杂需求；  支持所有应用程序控制，如设计类的Pro/E 、UG 、CATIA 、AutoCAD 等， 办公类Office 系列等，汇编类VC 、VB 系列等可以产生文件的程序；  具备大用户数管理模式，能满足大规模端点控制需求，可以实现负载均 衡、热备和多级管理模式等；  具有高度的模块化和扩展性，可以根据制造业信息系统发展的需要，扩 展其他功能，比如：电子邮件加密，输出内容监控等模块；  防止内部员工通过邮件、MSN 、QQ 、FTP 下载等网络端口发送重要文档。  完全兼容现有网络、硬件系统，如路由器、网关及防火墙；完全兼容已 知的安全软件，如杀毒软件、防火墙软件，加密进程不会被安全软件误判为 病毒或木马并被清除或终止；也兼容最新的Windows 系统平台，如Windows Vista 、Win7 等。 IV. 解决方案