发布日期：2022-01
一．需求背景
随着制造业信息化网络化的迅速发展，企业文档信息如何能更有效、更安全的流转和使用，成为生产商所关心的问题，文档信息的安全传输也随之成为一项重要的业务需求。尤其是东莞市国正精密电子科技制造型企业，随着信息化建设的推进，在网络方面增加了硬件设备，在软件方面，增加了ERP、PDM、CRM和SCM等系统，企业内部的数据流越来越丰富。伴随着愈来愈激烈的行业竞争，数据安全问题就显得尤为重要。如何对制造企业的数据形成、存储、使用、传输、归档及销毁等全生命周期进行安全控制与管理，实现企业核心数据资产安全无泄漏，已成为企业迫在眉睫的事情。
据调查，80%以上的安全威胁来自泄密和内部人员犯罪，而非外来黑客引起。防火墙、入侵检测、隔离装置等网络安全保护对于避免外部入侵有着不可替代的作用，而对于内部泄密显得无可奈何，真正有目的盗取或破坏信息的犯罪者也许隐藏在内部。企业内部的信息安全需要一个整体的策略方案，以巩固信息化成果，降低企业信息安全泄露的风险。
二．企业核心诉选择
1.国正精密电子科技企业规模庞大，分支众多，数据安全管理方面极为复杂；
2.国正精密电子科技企业结构复杂，包括研发、销售、财务、总部、分部、办事处、销售等单位连结成为一个庞大的企业组织，数据产生、存储、流转、使用、销毁变化多样，这必然给企业在数据安全管理方面造成极为复杂的管理；
3.企业数据环境复杂，应用系统繁多，软件环境多样性，数据的安全管理难度极高；
4.电脑存放公文成为保密管理死角，可以任意打印和拷贝；
5.因业务需要外发到第三方人员或企业的敏感数据如何管控；
6.移动存储设备例如U盘、移动硬盘的大量使用，居家办公与出差人员的数量比较大，企业数据往往会脱离内部网络，泄密风险很大。
7.一旦出现泄密事件，能够提供有效的跟踪审计的依据；
三．迅软DSE部署方案
1.实现国正精密电子科技核心部门文档数据保护
迅软DSE加密系统共有四种加密模式，目前我们是行业内加密模式全多的，正因为多样的加密模式能贴合客户多变的应用需求。
解决方案
（1）透明无感知加解密：对机密数据自动加密，对用户透明。不影响用户使用习惯；
（2）半透明加密：编辑保存加密文件后仍是文件加密，而编辑保存非加密文件后则不加密；
（3）只读加密：无需做任何进程策略配置，即可打开加密文件，且可同时发开查看非加密文件。轻松切换，提高工作效率，降低使用难度；
（4）只解密不加密：自由打开、查看、编辑加密文档，明文外发以免客户无法查看；
2.电子文件的打印管理
为了避免打印泄密行为的发生，迅软DSE可做到：事前打印控制，事后打印追踪。通过控制打印权限、限制打印内容、使用打印水印警示等严格规范办公人员的打印行为;
3.避免外发文档二次扩散泄密
与外界进行信息交流已成为企业常态化的一种业务模式，这些交互的信息可能会涉及企业核心信息，而这些信息一旦流出企业就面临着失控的风险，很可能经由客户或合作伙伴造成信息泄露；
4.应用服务器集成管理
企业的核心业务系统（如：OA、CRM、ERP等）中存有大量敏感业务数据，员工通过合法账号可正常查看、导出数据，而数据一旦导出则可通过其他途径带离企业，存在泄密风险。此外，员工可利用非法应用程序或盗用合法账号访问并窃取业务系统中的数据，存在较大安全隐患；
解决方案
1.架设迅软DSE应用服务器安全接入安全网关，对应用服务器进行安全保护。
2.服务器数据下载至本地则自动加密，避免非法下载泄密。
3.加密文档上传至服务器则自动解密，以明文形式存放在服务器，确保正常使用。
5.详细的日志审计
迅软DSE对国正精密电子科技内部所有加密终端用户的操作行为进行记录并审计，方便管理层清楚的了解到内部机密文档的生成、使用、流转等情况，帮助管理层洞察到可能的危险趋向，使员工自觉遵守安全制度，同时还能为泄密事件提供强有力的追踪依据；
四．应用范围
实施范围：东莞市国正精密电子科技有限公司
实施点数：115
应用功能模块：全功能模式
五．应用效果
实施范围：东莞市国正精密电子科技有限公司
1.数据保护能力，通过对数据加密、访问控制、安全审计等多种技术，对内部数据进行全生命周期的安全防护。
2.迅软DSE实现核心数据分级分权管理，同时实现核心数据在生产、流转、存储、使用等全生命周期进行管控。
3.实现在家办公或者出差时计算机上文件的安全防护效果和单位内网时一样。
4.泄密事件的发生，不再受人工审计难的困扰。我们全程监督、跟踪、记录内部员工的全部操作，实时回溯泄密全过程，提供详细审计报表，通过实时监督规范员工行为，保障信息安全。
