天锐绿盾制造行业数据防泄露解决方案.pdfVIP

天锐科技 信息安全综合服务提供商 制造行业解决方案 前言 现在制造业正在迎来新的革命，也就是通过使用网络技术实现网络制造和智能制 造，向效率更高、更精细化的制造发展。 随着机械制造业在信息化建设方面的不断深入 ，信息的生成、流转、传输变得非常 快捷 ，同时数据安全问题也随之凸显出来。传统强调边界安全的信息安全管理体系明显 不能胜任机械制造业的数据安全管理需求 ，为此 ，需要针对机械制造业信息的安全特点 ， 制定完整的数据信息安全管理体系，以巩固信息化成果，降低企业信息安全风险。 需求分析 1. 企业信息的存储、使用、传播、交互过程中 ，完全处于明文的状态 ，任何一个环节 出问题，都有可能造成泄密； 2. 以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络和各类信 息处理终端，数据广泛在设计、生产等部门间流转； 3. 应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险； 4. 供应链管理设计合作企业非常多，如何保障企业自身信息的交互安全； 5. 打印机被滥用，重要图纸以纸质方式被带出企业。 解决方案 基于制造行业的信息安全需求 ，天锐科技为其量身打造了一款符合制造行业特点的 数据防泄密解决方案。 厦门天锐科技有限公司 天锐科技 信息安全综合服务提供商 1. 保障研发设计图纸等企业核心资料在生产过程中的安全 该模块采用高效、先进的文件内核驱动层加密技术 ，实现对内部设计研发资料、生 产数据等的实时、强制、透明加密。同时为了解决用户担心购买了天锐绿盾后，对后续 增加新的应用程序所产生的文件无法加密的问题 ，天锐绿盾采用 “自定义添加受控应用 程序”，自动枚举应用程序安装目录下的所有exe进程 ，操作方便、快捷。理论上满足 对所有的应用程序产生的文件进行加密。此外 ，严密的途径控制也为文件安全防护增添 了更多保障。当加密文件通过非正常渠道流转至外部 ，文件就无法正常访问 ，确保文件 安全。 2. 防止设计图纸等研发资料在企业内部二次扩散 由于企业内部机密文件（比如：设计图纸等研发资料机密性要求高），通常 会因实际业务需要涉及到不同部门的相关人员 ，或者相关领导查阅。但是又为了 防止内部人员越权访问，需要对这些机密文件的访问权限进行详细控制。 机密文件级别 阅读时间、阅读次数、是 否允许修改、打印、截屏、 过期自毁等 机密文件作者 =机密文件级别 无阅读权限 机密文件级别 3. 不改变应用服务器现状，保障数据安全 天锐绿盾对企业内部所有的终端数据透明加密后，为了确保与应用系统的无缝兼 容，通过服务器白名单功能实现部门内部正常办公的同时，加密数据保护。 厦门天锐科技有限公司 天锐科技 信息安全综合服务提供商  如果要求终端数据上传到企业某些应用服务器（比如 ：PDM、OA）的数据是明文 ， 那么可以将这些应用服务器配置添加到白名单队列中 ，终端上传的数据会被自动解 密成明文后保存在服务器上，而上传到其他服务器则还是密文存储；  员工将服务器上明文数据下载到企业内部终端时 ，数据被自动加密 ，避免数据泄密。 PDM OA ERP 上 下 传