机械制造业内网信息安全解决方案.PDFVIP

机械制造业内网信息安全解决方案 一、存在问题 以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络和各类 信息处理终端 ，数据广泛在设计、生产(包括冲压、焊装、涂装、总配装)等部门 间流转； 企业员工由于专业差异等因素影响，终端操作人员的信息化操作水平差异大； 企业管理文化趋向于制度化、规范化 ，在精益管理等理念的引导下 ，安全管理深 刻的融入到企业日常生产过程中； 在制造、设计高度信息化、网络化的趋势带动下，企业引入了大量与生产制造相 关的应用系统，包括CAD、CAM、CAPP、PDM、MPM等。 供应链管理设计合作单位非常多，在信息化过程中外单位的来往人员也比较频 繁，企业普遍缺乏对外来人员的信息安全风险防范手段 ； 研发部门经OA或Mail向非研发部门传递图纸等涉密资料； 磁盘被盗后的数据泄密； 公司的数据出口计算机过于依靠人的管理，无约束手段，是重要的泄密风险点 ； 打印机被滥用，重要图档以纸质文档方式被带出，同时可能造成用纸浪费； 由于信息化的发展，移动办公、家庭办公等办公形态的出现 ，也会增加风险等级 ； 信息的存储、使用、传播、交互过程中 ，完全处于明文的状态 ，任何一个环节处 问题，都有可能造成泄密事件。 二、需求分析 如何对核心的技术机密、专利、设计图纸、源代码、程序文件等进行有效的安全 管理