机械制造业需注意的一件事！

随着机械制造业在信息化建设方面的不断深入，信息的生成、流转、传输变得非常快捷，并且伴随着行业竞争越发激烈，数据安全问题越发凸显出来。传统人员管理及强调边界安全的信息安全管理体系明显不能胜任机械制造业的数据安全管理需求。为此，需要针对机械制造业信息的安全特点，制定完整的数据信息安全管理体系，以巩固信息化成果，降低企业信息安全风险。

行业需求

1.制造企业信息的核心数据在内部产生和流通过程中,缺乏有效的安全管理机制,任何一个环节出问题容易引发泄密；

2.以设计图纸为核心的企业重要数据在生成和传播整个生命周期过程中都在电脑终端存储，数据广泛在设计、生产等部门间流转；

3.应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险；

4.供应链管理设计合作企业非常多，如何保障企业自身信息的交互安全？

5. 打印机被滥用，重要图纸以纸质方式被带出企业，信息安全问题无处不在。

解决方案

基于制造业的数据安全风险，我们针对制造业推出了数据防泄漏解决方案
1.保障研发设计图纸等企业核心资料在公司内部生产过程中的安全。
采用高效、先进的文件内核驱动层加密技术，实现对内部设计研发资料、生产数据等的实时、强制、自动透明加密处理,使之可以在公司内正常打开,未经授权发送出公司的加密文件打不开或打开是乱码;可控制加密文件里面的内容能不能拷贝到非加密文件或程序里;

2.防止设计图纸等研发资料在企业内部二次扩散
由于企业内部机密文件（比如：设计图纸等研发资料机密性要求高），通常会因实际业务需要涉及到不同部门的相关人员，或者相关领导查阅。但是又为了防止内部人员越权访问，需要对这些机密文件的访问权限进行详细控制，进一步保障数据安全。

3.不改变应用服务器现状，保障数据安全
对企业内部所有的终端数据透明加密后，为了确保与应用系统的无缝兼容，并确保应用系统上的数据安全，应用服务器白名单功能来解决这一问题。如果要求终端数据上传到企业某些应用服务器（比如：PDM、OA）的数据是明文，那么可以将这些应用服务器配置添加到白名单队列中，终端上传的数据会被自动解密成明文后保存在服务器上。如果上传到其他服务器则还是密文存储；员工将服务器上明文数据下载到企业内部终端时，数据被自动加密，避免数据泄密，保障数据安全。

4.保障企业自身信息的交互安全，针对制造行业供应链管理设计合作单位非常多，在信息化过程中与外单位的来往人员交流也比较频繁。为了保障外发文件的安全，对于一些安全性要求比较高的重要文件，可以把它们制作成受控外发文件。受控条件包括：打开次数、生存周期、密码验证、修改限制、截屏限制、打印限制、过期自毁等，超出限制将无法打开文件，防止外发文档二次扩散，确保信息安全。此外，针对长期合作可信赖的客户，可以通过邮件白名单功能把他们的邮件地址添加到白名单列表中，当发送加密文件到白名单的邮箱地址后，加密文件将自动解密成明文，无需审批。

5.防止内部重要文件转化为纸质资料泄密

对员工是否可打印、可使用哪台打印、打印强制水印、打印何类型文档，做到事前控制；对打印的内容进行记录，并提供详细打印日志报表，便于审计；提供水印功能起到防伪的作用。