制造行业数据防泄漏安全防护整体方案
2017-4-29 13:41:21点击：
制造行业信息安全现状
在机械制造行业中，设计部占据了重要的位置。企业投入了大量的人力、设备、资金来打造先进的CAD开发平台。这些资源投入所换取的就是包含企业核心竞争优势的CAD图纸等重要数字资产。但是基于机械制造行业的高人员流动率，以及专门针对于机密图纸和文档的病毒、黑客程序，这些机密数据很容易被泄露到企业外部，或者被多种人为和自然原因所破坏，造成了数字资产的流失和资源投入的损失。与此同时，伴随着行业内分工和协同的不断发展，越来越多的企业开始通过与上下游企业开展合作来提升自身的竞争优势。在这个过程中，大量的机密设计图纸需要在企业之间进行共享和传递。并且，由于数字资产的易复制和易存储性，合作伙伴
将有可能永久和多版本的保留这些重要数据，从而增加了图纸被
多次扩散的安全管理风险。
需求分析
机械制造行业核心的保护对象主要是以机械设计和工艺创新为代表的数据，行业的特殊性主要表现为以下几个特点：1)终端环境复杂，大型软件应用较多，对终端稳定性和兼容性要求高；
2)应用系统复杂PDM、OA、MAIL、CRM、ERP、SCM、文件服务器等集中存储系统多，数据量大，对数据完整性和可靠性要求高；
3)业务流程复杂，从研发、采购、生产、技术、销售等多部门数据交换频繁，要求灵活性强；
4)由于众多终端上无外接设备准入，造成合法用户可将PC文件直接Copy到移动设备上，或通过Notebook带离公司而不受任何控制，造成了集中泄密的可能，其它存储介质遗失后果也十分严重；
5)由于无Internet监控和审计功能，内网用户可以通过Email或者IM直接将涉密内容复制到其中，或直接将整个文件发送作为附件发送给外部人员，极有可能造成安全边界失控，从而引起较严重后果；
6)PDM系统可以通过内外网合法透明访问，存在被外部Hacker攻击的危险；而且采取ID和密码登录方式，较容易被窃取，造成权限失效；具有较高权限的用户ID和密码失密，也可能造成严重后果；
7)工作需要截屏或打印时可能造成部分机密信息泄露，人工干预程度较大，成本较高。
- 上一篇：首届《中国数据安全高峰论坛》 2017/5/13
- 下一篇：政府行业数据防泄漏安全防护整体方案 2017/4/29