QQ在线咨询
售前咨询热线
400-886-8796
售后服务热线
027-81338797
027-81338798
027-81338799
转817

新闻动态 news

您现在的位置:首页 > 新闻动态 > 四川新绿色药业科技发展有限公司加密案例

产品列表Product

典型案例Case

四川新绿色药业科技发展有限公司加密案例

 1.客户介绍


                                                 

       四川新绿色药业科技发展有限公司(以下简称“新绿色药业”)成立于2009年,是原全国中药配方颗粒六家试点企业之一(西部地区原唯一一家), 从事以中药配方颗粒为主,涵盖中药饮片、多种中药剂型及中药大健康产品的研发、生产和经营。 历经十余年发展,新绿色药业已成长为 “高新技术企业”“农业产业化国家重点龙头企业”,是四川省技术创新示范企业,拥有“国家企业技术中心”“中药配方颗粒质量与疗效评价重点研究室”“博士后科研工作站”。

 

新绿色1

 

2.项目背景


                                                                                           

       随着信息化建设的不断推进,新绿色药业的产品研发、管理、运营、销售、服务等环节都在充分利用信息技术。与此同时,信息化软件的广泛应用、电子文档的大量产生、数据对外环节的频繁交流(U 盘拷贝、邮件发送、IM 软件传输、网盘传播……)等因素所带来的信息安全风险,对新绿色药业的科研、研发成果、产品竞争力、商业秘密等内容形成了一定的威胁。

为了切实加强对图档信息的安全保护,新绿色药业开展了图档安全加密系统的建设项目,保证公司电子文档等的安全、合规使用,最大限度地降低信息非法泄密及内部越权使用等风险。

 

3.项目需求  


                                                                                        

       采用涉密数据强制加密、电子文档安全外发、核心业务系统安全集成、移动设备安全应用等一系列安全手段,实现对新绿色药业内部图档电子数据的安全防护。

       (1)图档数据强制加密:公司管控的OFFICE/WPS、AutoCAD、Photoshop、PDF、图片类数据都以密文方式流转于公司内部,未安装授权客户端的设备即便得到非法拷出的资料也无法打开。

 

       (2)图档数据解密:对外提供明文数据时,支持手动解密、流程解密等多种解密方式进行数据的解密处理。

 

       (3)辅助安全管控:系统自身安全性完备,还能够对截屏、打印、拷贝、拍照、USB传输、网络发送等各种可能的安全威胁予以管控。

 

       (4)图档安全外发:对外提供涉密图档时,可控制接收方对文档的使用权限,能够通过限制编辑、限制时间、限制次数、添加水印、过期删除等安全权限控制手段,遏制数据非法二次扩散。

 

       (5)业务系统集成:加密系统不能与现有某个应用系统冲突,且必须保证OA,ERP等其他系统的正常运行,必要时能够提供集成应用解决方案。

 

       (6)移动设备安全应用:对移动手持设备(手机、平板等)提供加密应用方案支持,解决诸如移动端密文查看、移动端流程审批等应用需求。

 

4.解决方案  


                                                                                         

       天喻数据防扩散系统InteKEY采用事前主动防御、事中安全管控、事后有据可查的方式给客户带来全生命周期的数据安全防护。技术上采用底层文件过滤驱动技术对文件进行透明加解密,数据存盘即加密、应用程序打开即解密,数据处理高效稳定。

 

【兼容平台】

       客户端程序全面支持各类操作系统,确保各业务应用不受操作系统的限制。

 

【深度加密】

       对企业的核心数据提供充分的安全保障,应保尽保,不留遗漏。

       对受控软件往非受控软件进行拷贝内容方面,可以针对不同的应用场景设置允许拷贝文本及字符数,进行粒度精细控制。

 

【安全控制】

       针对打印、截屏、拍照、内容拷贝、拖拽、USB等行为可以进行安全控制。

 

【离线应用】

       针对出差办公等离线场景,提供VPN支持、离线有效期设定,即使在离线模式下,文件依旧为安全格式的密文,密钥的认证通过文件软证书实现。

 

【系统集成】

       与OA、ERP等系统进行集成,加密文件在业务系统内的使用不受影响,从业务系统上下载存储到本地时自动加密,确保业务系统正常功能应用和文档安全防护。

 

【安全外发】

       在外发文档方面,除了常规外发明文方式,系统支持外发密文方式。

       针对公司对外的需防止二次扩散的核心数据,可以通过外发控制将文件转换成防篡改保护的特定格式文件,在转换时可以对验证信息、权限信息、时效信息、水印信息等进行设置,使接收方只能在限定的权限范围内使用接收到的文件。

 

【系统审计】

       在系统审计方面,提供详细的日志记录,支持报表导出功能,由公司相关部门执行定期审计。

 

5.实施过程


                                                                                            

       在新绿色药业信息部的统筹规划下,天喻软件采用标准规范化的实施流程,双方第一阶段于2023年8月在彭州药厂研究院进行了图档安全加密系统的成功实施及部署,第二阶段于2024年3月扩大到公司质管部、生产部、技术部、物控部等部门。

 

 

6.应用效果 


                                                                                           

新绿色2_企业内部应用效果

【企业内部应用效果】

 

       通过企业内部的加密管控,从源头上产生数据时文件自动加密,各种介质上存储的数据都是以密文的形式存在,在内部授信环境下各部门之间交流数据时不受影响。通过授权使用的方式,出差、家庭办公时也可以正常使用加密文件。当需要对外交流时,通过审核解密的方式将文件解密成明文供第三方使用,并且避免了其他途径的非法流出。

 

新绿色3_企业外部应用效果【企业外部应用效果】

 

       对于特别重要的数据需要外发时,可以通过外发管控将文件转换成防篡改保护的特定格式文件,在转换时可以对验证信息、权限信息、时效信息、水印信息等进行设置。接收单位收到文件后只能在权限范围内,使用专用浏览器进行查看。

 

       图档安全加密系统提供了方便快捷的管理运维功能,在管理方面提供分层管理和三员管理,在运维方面提供容灾运维和日常运维,上线应用效果得到了新绿色药业领导及用户的高度评价。