基于制造行業(yè)的信息安全需求,天銳股份為其量身打造了一款符合制造行業(yè)特點(diǎn)的綠盾數(shù)據(jù)防泄密解決方案。
1.保障研發(fā)設(shè)計(jì)圖紙等企業(yè)核心資料在生產(chǎn)過(guò)程中的安全
該模塊采用高效、先進(jìn)的文件內(nèi)核驅(qū)動(dòng)層加密技術(shù),實(shí)現(xiàn)對(duì)內(nèi)部設(shè)計(jì)研發(fā)資料、生產(chǎn)數(shù)據(jù)等的實(shí)時(shí)、強(qiáng)制、透明加密,如文件加密,圖紙加密等。同時(shí)為了解決用戶(hù)擔(dān)心購(gòu)買(mǎi)了天銳綠盾后,對(duì)后續(xù)增加新的應(yīng)用程序所產(chǎn)生的文件無(wú)法加密的問(wèn)題,天銳綠盾采用“自定義添加受控應(yīng)用程序”,自動(dòng)枚舉應(yīng)用程序安裝目錄下的所有exe進(jìn)程,操作方便、快捷。理論上滿(mǎn)足對(duì)所有的應(yīng)用程序產(chǎn)生的文件進(jìn)行加密。此外,嚴(yán)密的途徑控制也為文件安全防護(hù)增添了更多保障。當(dāng)加密文件通過(guò)非正常渠道流轉(zhuǎn)至外部,文件就無(wú)法正常訪(fǎng)問(wèn),確保文件安全。
2.防止設(shè)計(jì)圖紙等研發(fā)資料在企業(yè)內(nèi)部二次擴(kuò)散
由于企業(yè)內(nèi)部機(jī)密文件(比如:設(shè)計(jì)圖紙等研發(fā)資料機(jī)密性要求高),通常會(huì)因?qū)嶋H業(yè)務(wù)需要涉及到不同部門(mén)的相關(guān)人員,或者相關(guān)領(lǐng)導(dǎo)查閱。但是又為了防止內(nèi)部人員越權(quán)訪(fǎng)問(wèn),需要對(duì)這些機(jī)密文件的訪(fǎng)問(wèn)權(quán)限進(jìn)行詳細(xì)控制,進(jìn)一步保障數(shù)據(jù)安全。
3.不改變應(yīng)用服務(wù)器現(xiàn)狀,保障數(shù)據(jù)安全
天銳綠盾對(duì)企業(yè)內(nèi)部所有的終端數(shù)據(jù)透明加密后,為了確保與應(yīng)用系統(tǒng)的無(wú)縫兼容,并確保應(yīng)用系統(tǒng)上的數(shù)據(jù)安全,天銳綠盾提供服務(wù)器白名單功能來(lái)解決這一問(wèn)題。
如果要求終端數(shù)據(jù)上傳到企業(yè)某些應(yīng)用服務(wù)器(比如:PDM、OA)的數(shù)據(jù)是明文,那么可以將這些應(yīng)用服務(wù)器配置添加到白名單隊(duì)列中,終端上傳的數(shù)據(jù)會(huì)被自動(dòng)解密成明文后保存在服務(wù)器上。如果上傳到其他服務(wù)器則還是密文存儲(chǔ);
員工將服務(wù)器上明文數(shù)據(jù)下載到企業(yè)內(nèi)部終端時(shí),數(shù)據(jù)被自動(dòng)加密,避免數(shù)據(jù)泄密,保障數(shù)據(jù)安全。
4.保障企業(yè)自身信息的交互安全
針對(duì)制造行業(yè)供應(yīng)鏈管理設(shè)計(jì)合作單位非常多,在信息化過(guò)程中與外單位的來(lái)往人員交流也比較頻繁。為了保障外發(fā)文件的安全,對(duì)于一些安全性要求比較高的重要文件,可以把它們制作成受控外發(fā)文件。受控條件包括:打開(kāi)次數(shù)、生存周期、密碼驗(yàn)證、修改限制、截屏限制、打印限制、過(guò)期自毀等,超出限制將無(wú)法打開(kāi)文件,防止外發(fā)文檔二次擴(kuò)散,確保信息安全。
此外,針對(duì)長(zhǎng)期合作可信賴(lài)的客戶(hù),可以通過(guò)郵件白名單功能把他們的郵件地址添加到白名單列表中,當(dāng)發(fā)送加密文件到白名單的郵箱地址后,加密文件將自動(dòng)解密成明文,無(wú)需審批。
5.防止內(nèi)部重要文件轉(zhuǎn)化為紙質(zhì)資料泄密
對(duì)員工是否可打印、可使用哪臺(tái)打印、打印何類(lèi)型文檔,做到事前控制;
對(duì)打印的內(nèi)容進(jìn)行記錄,并提供詳細(xì)打印日志報(bào)表,便于審計(jì);
提供水印功能起到防偽的作用。