设计图纸防泄密 | 深圳中深建签约绿盾

文章出处: 人气:发表时间:2020-07-24
  • 一、引言

随着信息化的不断深入发展,设计行业(如:勘察测绘、建筑设计、鞋服设计、动漫设计、 平面设计等)对计算机的依赖也越来越发显著,海量设计图纸都是以电子数据的形式存在企业 的终端电脑和服务器上。因此,设计行业对其内部图纸、设计方案等核心资料的保护历来是高度重视和密切关注。如何利用安全技术手段,防止企业核心竞争资源流失,保障企业的商业机密,是各个设计图纸 类行业关心的重要问题。

  • 二、需求分析

1.设计人员的图纸文档属于企业的智慧资产,但是,始终以明文的形态存储在终端硬盘或服务器上,其安全性无法得到保障,数据被有意或者无意流传到企业外部后,企业顿失市场竞争优势,甚至会遭受巨大经济损失。

2.需要支持多设计软件,能够支持常用的工程设计、电路设计、图形图像设计软件(例 如 UG、Pro/E、CATIA、Solid Works、CAXA、Cimatron、Protel、AI、Photoshop、 CorelDRAW、3ds MAX 等)进行安全防护。

3.内部设计人员对重要设计图纸、设计方案等文档拥有如:编辑、复制、打印等使用权限,需要得到合理、有效的控制,防止随意拷贝图纸文档或打印带出公司,导致泄密。

4.由于设计行业的特殊性,一项任务经常需要与其他厂商/合作伙伴/第三方设计公司协作完成,将文件发出去后,无法控制因信息扩散和传播带来的泄密问题。

5.PLM、PDM 等产品生命周期管理系统中存在的大量数字化产品信息,是设计人员劳动成果的凝聚,是企业的重要资源,仅仅依靠权限控制的方式很难控制信息泄露事件的发生,需要对这些数据实施有效地安全防护。

6.内部设计人员携带笔记本外出办公时,能够有效防止脱离企业内网办公可能导致的数据泄露问题。

7.对文档、图纸的操作需要全程记录,依据日志记录进行安全风险的审计和评估,进而采取更加适合的安全控制策略。

8.内部设计人员携带笔记本外出办公时,能够有效防止脱离企业内网办公可能导致的数据泄露问题。

  • 三、解决方案

1.设计图纸等敏感数据透明加密防护

天锐绿盾采用国际最先进的 Windows 驱动层加密技术,支持对大型图纸数据加密和各类 主流专业设计软件类型的加密。加密后的图纸文档仅在授权范围可以使用,此过程无需人工干涉,不影响设计人员的原有工作习惯和企业管理流程。

数据透明加密防护

2.严格泄密途径管控

除了管控设计图纸本身安全外,还需要对各类泄密途径进行安全管控,防止用户通过剪切板、打印、截录屏等途径进行泄密。

3.敏感数据外发安全管控

天锐绿盾能够有效控制企业对外交互带来的二次扩散风险,既不影响与合作伙伴之间的交流方式,又能够保证文档图纸脱离企业办公环境后的使用控制。

敏感数据外发安全管控

4.实现对企业 PLM/PDM 等系统安全防护

天锐绿盾能够实现与 PLM/PDM 等应用系统的安全集成,如对 PDM、PLM 等系统的后台明文存储、前端密文下载的安全集成,同时对应用系统进行准入控制,合法终端才可以访问应用系统。

PLM/PDM系统防护

5.设计人员笔记本离线安全管控

针对一些设计单位,内部员工经常需要携带笔记本外出办公的情况。天锐绿盾同样支持对离线笔记本进行安全管控。

研发人员离线安全管控

6.USB 移动存储介质使用安全管控

针对以上需求,天锐绿盾提供以下管控措施:USB 存储设备限制、USB 存储设备认证

7.上网行为规范化管理

网络敏感内容过滤、过滤非法网站和与工作无关的网站、合理分配宽带资源,告别网络“塞车”、过滤与工作无关的应用程序、即时通讯控制、违规外联控制

8.安全日志审计

安全审计的目的不仅在于提供安全事件的事后取证机制,还在于未雨绸缪、防患于未然远 比简单的亡羊补牢重要。天锐绿盾能够全面记录企业设计人员的各项操作行为,及时发现并控 制违规操作行为,从而进一步保证公司内部设计图纸等核心数据的安全。

安全日志审计

9.安全、可控的移动办公方式

天锐绿盾移动终端支持 Android、IOS 移动客户端,既能满足用户的高效移动办公需求, 还能有效保障移动办公的安全性。

安全可控移动办公方式

  • 四、方案优势

1.功能优势

■ 三合一平台化管理模式;

■ 多种用户认证方式;

■ 便捷移动办公方式;

■ 与应用系统无缝兼容;

■ 跨平台支持.

2.技术优势

■ 三重密钥体系;

■ 自主开发数据库;

■ 驱动层加密技术;

  • 五、案例介绍

(一)需求背景

深圳市中深建装饰设计工程有限公司成立于1999年。公司经国家建设部核定为建筑装修装饰工程专业承包壹级,设计甲级企业,建筑幕墙设计与施工一级;经营范围还有:机电设备安装工程;钢结构工程;建筑智能化工程;消防设施工程设计与施工;家具生产销售、石材加工等。是中国建筑装饰协会理事单位、广东省建筑业协会理事单位、深圳市装饰行业协会常务理事单位、2006年被中国企业联合会、企业家协会评为中国优秀企业、全国安全生产优秀企业。被中国建筑装饰协会连续评为2005—2014年度百强企业;被中国资信评估协会、中国质量标准研究中心、中国建筑装饰协会评为2005—2014年度中国行业企业信用、信誉AAA级单位;是深圳守合同重信用单位,是深圳市质量、安全先进单位。

针对公司内部常用的 AutoCAD、 PRO/E、UG 设计类文档和财务部常用的 OFFICE 财务 文档进行强制加密,即使文件不慎外泄,也能保证数据安全。

(二)应用范围

■ 实施点数:50用户;

■ 应用功能模块:天锐绿盾数据防泄密系统

  • 六、关于我们

赛虎信息科技是一家专注于计算机安全领域的高新技术IT企业。司始终倾力为企事业单位的信息安全、数据防泄密提供一体化顾问式解决方案,为客户提供优质的内网安全管理产品和适合多种行业的应用解决方案;提供专业的安全顾问咨询、教育培训和技术服务。