天喻数据安全为制造业“保驾护航”

       制造业是一个覆盖面广的传统行业，它包括了汽车、船舶、机电、家电等。随着制造业在信息化建设方面的不断深入，信息的生成、流转、传输变得非常快捷，数据安全问题也越发凸显出来。传统强调边界安全的信息管理体系明显不能胜任制造业的数据安全管理需求。为此，我们需要针对制造业信息的安全特点，制订完整的数据安全管理体系，以巩固信息化成果，降低企业信息安全风险。

需求分析

       ● 企业信息在存储、使用、传播、交互过程中，数据完全处于明文的状态，任何一个环节出问题，都有可能造成泄密。

       ● 以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络及各类数据终端，数据在设计、生产等部门之间广泛流转。

       ● 应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险。

       ● 供应链管理涉及合作企业众多，如何保障企业自身信息的交互安全？

       ● 打印机被滥用，重要图纸以纸质方式被带出企业，信息安全问题无处不在。

解决方案

       针对制造行业的信息安全需求，天喻软件为其量身打造了一款符合制造行业特点的产品——天喻数据防扩散系统InteKEY。

       InteKEY加密采用高效、先进的文件内核驱动层加密技术，实现对内部设计研发资料，生产数据的实时、强制、透明加密，如文件加密，图纸加密等。理论上支持对所有应用程序产生的文件进行加密。此外，严密的途径控制也为文件安全防护增添了更多保障。当加密文件通过非正常渠道流转至企业外部，文件就无法正常打开访问，确保文件安全。

       InteKEY对企业内部所有的终端数据透明加密后，确保与应用系统的无缝兼容，并保证应用系统上的数据安全。如果要求终端数据上传到企业某些应用服务器（比如：PDM、OA）的数据是明文，那么可以对这些应用服务器进行简单的集成配置，终端上传的数据会被自动解密成明文后保存在服务器上。如果上传到其他服务器则还是密文存储。

       员工将服务器上明文数据下载到企业内部终端时，数据被自动加密，避免数据泄密，保障数据安全。

       制造行业供应链管理涉及合作单位众多，与外部单位的数据交流也比较频繁。为了保障外发文件的安全，对于一些安全性要求比较高的重要文件，可以把它们制作成受控外发文件。受控条件包括：打开次数、生存周期、密码验证、修改限制、打印限制、过期自毁等，超出限制将无法打开文件，防止外发文档二次扩散，确保信息安全。

       此外，针对长期合作可信赖的客户，可以通过邮件白名单功能把他们的邮件地址添加到白名单列表中，当发送加密文件到白名单的邮箱地址后，加密文件将自动解密成明文，无需审批。

       ● 对员工是否可打印、可使用哪台机器打印、打印何类型文档，做到事前控制。

       ● 对打印的内容进行记录，并提供详细打印日志报表，便于审计。

       ● 提供打印水印功能起到防伪的作用。

方案优势

【安全性】

       InteKEY采用Windows内核的文件过滤驱动实现数据加密与解密，安全、稳定、效率高。严密的途径控制，为文件安全防护增添了更多保障。

【易用性】

       对用户透明，不改变用户的操作习惯，文档流转权限可以自由分配，加密文档在公司内部允许的部门或个人之间流转顺畅。

【灵活性】

       支持用户根据外发文档的重要性不同，授予不同的认证方式和阅读权限。

【整体性】

       经过多年的不断完善，InteKEY产品在同行业具备绝对优势，可稳定支撑绝大部分应用环境。