製造行業数據安全解決方案
随着製造業的快速发展，企業日常(chang)運營過程中產生了大量(liang)機密文檔，如設計圖紙(zhi)、工藝參数、客戶资料等。这些文檔是企業核心竞争力的(de)重要組成(cheng)部分，数(shu)字化時(shi)代，数據(ju)已經成(cheng)為企業的核心生產要素，如果发生数據泄露或被非法获取，將給(gei)企業带來巨大的經濟损失(shi)和聲誉损害。同時(shi)，随着信息技術的廣(guang)泛應(ying)用，企業内部和外部的文檔交流(liu)日益頻繁，如何(he)確保这些文檔的安全性成為了製造(zao)企業亟待解決的問題。
員(yuan)工(gong)离職带走核心圖紙
导致嚴重泄密
公司核(he)心圖紙文檔泄露
造成巨大损失
財務等重(zhong)要文檔数據外泄
影響業務正常運轉
給外單位的数(shu)據被随意(yi)擴散
造成诸多麻烦
需求分析
从(cong)我們接触到的大量信息安全事件來(lai)看，大(da)多是内部員工故意或无意中(zhong)泄露、竞争對(dui)手通過各種手(shou)段恶意侵占或猎取、計算機被(bei)盗或遗失(shi)等事件。其中又以内部(bu)員工泄密方式為(wei)嚴重，超過70%的比例，大多发生(sheng)在有意或即將(jiang)离職、對公司不忠或有不(bu)满情(qing)绪的員工身上。
製造企業的機密信息(xi)的保(bao)護有以下需求：
1、確(que)保(bao)公司内部协同工作的前提下，有效防止(zhi)了受控文(wen)檔在組織内部任意擴散；
2、防止重要項目小組内、外部接(jie)触受控文檔的人員擅自將文檔的内容泄(xie)漏到項目小組以外；
3、管控授權外发文檔，防止將解密后的文件交給外部合作(zuo)單位导致二次泄密。
在(zai)当前網絡无边界的高度互(hu)聯背景下，傳統的围堵城牆式的防護手段和(he)管理(li)方式已失效，新的威胁亟待解決。因此，我們必须针對機械製造業(ye)信息的(de)安全特性，構建一套完備的(de)数據信息安全管理(li)體系，从(cong)而稳固信息化成果(guo)，並降低企業信息安全風险。
解決方案
BTXDLJ基於(yu)對企業(ye)級用戶在信息安全防護上的深入理解，研发了一套以先進的(de)PHOENIX加密技術為核心基礎的反商業(ye)泄密系統软件。该系(xi)統集身份認證與權(quan)限管理、自動備份(fen)、U盘(pan)管控、程序控(kong)製、日志記錄、截屏(ping)监控、远程通訊等多功(gong)能模块於(yu)一體，旨在(zai)针對企業運營過程中容(rong)易出現的商業信息泄露風险問題提供專業的解決方案。
事前主動防御
安(an)腾反泄密软件專門面向企(qi)業信息保護需求，针對Office、CAD、PDF等常见格式的電子文檔與(yu)設計圖(tu)紙，提供贯穿全生(sheng)命周期的加(jia)密保護方案。该软件對企業已有或正在生成的各類文檔進行(xing)加密處理(li)，通過密钥管理(li)機製確保被保護的文檔只能由授權用戶在授(shou)權環境（如企業内部網絡(luo)）中打(da)開並(bing)使用，有效防止未經許可(ke)的访問與泄露(lu)。从文檔(dang)的初期创建、中期存储(chu)、日(ri)常應用到跨部門傳輸的(de)完整生命周期内，加密(mi)内容始終(zhong)保持加密状態，不因流轉環節(jie)、共享操作或(huo)備(bei)份過程而自動解密，確保敏感信息的(de)持續保護。
事中有效控製
安腾的加密過(guo)程采用多層防護(hu)架構，具備強大的防護機製(zhi)，不會因用戶修改(gai)程序或進程名(ming)、更(geng)改保存文件后缀(zhui)等各類作弊手段而失效，確保加密的完整性和持(chi)久性得以(yi)长期維持。在日常工作中對加密文檔的使用(yong)環節(jie)，复製、剪切、拖放、粘贴等常见操作均受到嚴格限(xian)製(zhi)，系統會自動禁止將加密内容向非加密文(wen)件中進行(xing)拖放、拷貝(bei)或粘贴動作，有效阻断用戶通過常規(gui)操作(zuo)進行的数據轉移。针對企業数據外泄的多個渠道和不(bu)同(tong)傳播路径，安(an)腾反泄密软件對打印(yin)機、U盘等外接存储工具(ju)以及筆記本電脑等移動(dong)設備均實施了相應的访問控製措施，防止敏感信(xin)息通過硬件設備泄(xie)露。同時(shi)，系統還對屏幕截(jie)圖、錄(lu)屏等間接获取方式進行了防(fang)護，形成了从文(wen)件(jian)操作、設(she)備接入到信(xin)息获取的全鏈路保護體系。
事后溯源补缺
安腾反泄密软件针對企業面臨的数據泄(xie)露風险和運維(wei)管理需求，在其核心安全架(jia)構(gou)中部署了日志記錄和自動備份兩大功能模块。日志記錄功能能够將用(yong)戶指定的各類操作過(guo)程以详細、完整的形(xing)式逐筆記(ji)錄，為企業(ye)内部的监督檢查、合規(gui)審計和問題溯源提(ti)供了全面的数據追溯依據，有助於事后的調查取證和(he)安全事件分析；自(zi)動備份功能則在(zai)文件被有意删除、无(wu)意误删或因系統故障而损坏(huai)時，可通過已有的備份资料及時進(jin)行数據恢(hui)复，確保業務應用的连續正常(chang)運行(xing)。
主要功能
融合端到端加密技術(shu)、内網安全防(fang)護機(ji)製和現代組織管理學理论，针(zhen)對企業数據外泄(xie)風险，在不改變(bian)原有辦公流程和工作習惯的前提下(xia)，為企業(ye)構架覆(fu)盖網絡傳輸、存(cun)储访問、終端應用等環節的全面計
文檔權限
- 基於pki體系，以(yi)数字證书(shu)實現复雜權限，在内部實現文(wen)檔的細密(mi)度多維度保密, 支持(chi)拍照、语音(yin)輸入
内容安全
- 對涉密文檔内容的复製(zhi)拷(kao)貝、拖放保護和打印等(deng)動(dong)作控製，防止涉密内容泄密
外出筆記本安全
- 落對外攜(xie)筆記本保(bao)護，外出可正(zheng)常使用，防止私(si)自泄露文(wen)檔，對(dui)离線時間加以(yi)限製
移動安全
- 方便(bian)移動端辦公的同時全方位保護移動端涉密文件安全(quan)，杜絕泄密事件发生。
應用安全
- 保護應用(yong)数據安全，有效防御應用系統落地数據的(de)泄(xie)密風险
郵件白名單
- 信任郵箱，便捷解密,郵箱白名單发(fa)送的(de)郵件，附件自動解密，方便日常工作(zuo)
涉密審批
- 搭建(jian)涉密審批流程，實現如解(jie)密、外发、U口使用、打印等涉密申請的審批(pi)與管理
風险分析
- 用戶行為分析與意圖预警，檢測終端异(yi)常行為，安全事件(jian)发生之前(qian)，预警風(feng)险
部署效果
安腾反泄密软件系(xi)統可以解決文檔数據(ju)的保密和安全管理需求，基本阻断各種泄密渠道(dao)。
有關(guan)内(nei)部文檔数據库的信息保密：
對於存在於各個終端計算(suan)機的涉密文檔圖紙(zhi)等，通過安裝客戶端進(jin)行強製性加密(mi)保護。實施以后，在同一公(gong)司或同一部門内部，文檔可以自由的流(liu)通，就如同没有安裝反泄密软件一樣。但当文件未經授權流出公司，文件則(ze)變成乱碼。如果文件需要交(jiao)給客戶或公司外面的人，則需要經過管理人員的批準解密。系統並能與(yu)OA、ERP等多種(zhong)内部管理系統完美(mei)對接，不會影響原(yuan)有的工作(zuo)環境。
有關信息傳遞(di)與互换過程中的保密需求(qiu)：
1、由於采取了加密技術，各種網絡傳輸、郵件傳輸如果(guo)未經解密操作，发(fa)出(chu)去的密文是无法打開的；
2、反泄密系統對於密文將自動(dong)限(xian)製其复製、粘贴(tie)、抓屏等(deng)行為，也可以對於打印(yin)設備進行(xing)禁止使用、限時使用、記錄打印日志等(deng)加(jia)以控製；
3、反泄密系統可以設置(zhi)對各種存储(chu)設備的自動识別與管理，有禁止使用、只讀、自動加密和開放使用等模(mo)式；
4、對於需要攜带涉密文檔圖紙的手(shou)提電脑外出的情况，反泄密系統可以提供离線加密和(he)限時使用兩種(zhong)方式加以管理；
5、對(dui)於需要发送給客(ke)戶使用的涉密文檔圖紙，反泄密系統软件可以增設限製功能(neng)，對文檔的(de)修(xiu)改、打印及使用時間(jian)進行參数設(she)置。
不同岗位之(zhi)間信息浏覽和(he)管理限製：
1、對於不同部門或小組之間的信息壁垒，反(fan)泄密系統可(ke)以通過分組策略加以解決；
2、對於不同層(ceng)級管理人員的文檔管理權(quan)限，反泄密系統可(ke)以通過分(fen)級策略實現上級對下級文檔管理的授權與審批。
客戶价值
防止数據泄密
強大加密策略，文檔的使用完全在企(qi)業掌控範围(wei)之内，随時(shi)對文(wen)檔進行權限控製。
護航移動辦公
保證移動終(zhong)端對内部涉密文件的安全阅讀與安全(quan)使用，護(hu)航移動辦公的数據安全(quan)。
保護應用安全
與(yu)各業務應用系(xi)統整合，即不影響企業数(shu)據平臺(tai)的正常使用,又(you)確保了数據的安全(quan)。
泄密風险分析
用戶行為分析與意圖预警，展示用(yong)戶風险 檢測异(yi)常行為，及時预警，随時審計(ji)。