制造业数据防泄漏解决方案

从终端数据安全、跨网数据安全、业务数据安全这三个维度实施数据安全能力建设

行业现状

Industry status

数据安全是数据经济产业的基石,当前数据安全的逻辑正在发生重大变化,数据资产正在脱离单独的个人甚至企业层面,开始逐渐演变成为国家的战略资源和核心资产,其战略地位和重要程度显著提升。数据安全在制造业也变得尤为重要,随着大数据、云计算机等信息技术的快速发展和广泛应用,制造业正在加速推进数字化转型,办公管理、生产运行、工艺技术、财务销售等生产经营数据已成为企业的重要资产,防止重要数据资产、敏感信息的非法泄漏,已成为制造企业生产经营的底线与红线。

解决方案

Solution

开云电脑端【中国】集团有限推出的《制造业数据防泄漏解决方案》,从终端数据安全、跨网数据安全、业务数据安全这三个维度实施数据安全能力建设,有效的杜绝企业办公网、研发网、生产网的数据泄密风险,提升企业数据安全防护能力。方案包括以下内容:

● 终端数据保护:通过外发通道外发时自动进行敏感内容关联识别匹配、阻断、审计与控制,包括文件拷贝、上网行为、邮件、即时通讯、打印等文件外发方式;基于文档加密技术,实现对源代码、设计图纸等核心数据强管控,可支持基于敏感数据识别的密级权限与标签进行统一管理;通过对终端自动加载水印信息,支持进程水印、URL水印,支持数字明文水印、矢量水印、截图盲水印等多种水印效果,实现数据泄密追溯;

● 跨网数据安全交换:通过数据安全交换平台,帮助企业在不同隔离网络之间(研发网-办公网、生产网-测试网、内网-外网,红/黄/蓝区等等),建立安全合规、高效便捷的统一跨网文件交换通道。针对所有传输文件可进行审计、留痕,同时可对文件进行病毒查杀与敏感内容识别,涉及敏感信息的文件必须经过审批才能进行交换;系统可根据用户控制上传文件权限、下载文件权限和分享文件权限,进行统一规范管理。通过扩展组件,可实现在线编辑、文档下载加载水印、文档预览加载水印、文件下载加密等数据安全能力。

● 业务数据保护:依托业界先进的零信任安全理念,实现远程办公场景下的业务数据安全保护。通过统一身份认证,防止身份仿冒,保障终端用户身份的合法性;基于安全沙箱能力,保证企业内部数据落地安全性;提供业务数据水印中台,不仅可以提供水印SDK,给业务系统提供强大的在线水印,文件水印,自身也能作为文档发布平台,集成下载转发审批、权限管理等能力。

客户价值

Customer value

一体化管理及运营、场景化的方案设计,客户端高度集成,实现企业办网、远程办公、跨网数据交换场景下的数据防泄密。

终端数据保护:适应于各种企业网络泄密场景,安全能力丰富,支持基础安全能力(终端准入与终端安全)、终端DLP、加解密、水印及溯源,同时也支持网络DLP、文档水印保护等。

跨网数据交换安全:单套系统支持多个隔离网络区域数据交换,同时内置DLP敏感检查、审计/审批、病毒查杀、权限管控等多个安全能力,部署简单、使用便捷。

业务数据保护:依托零信任技术,支持远程办公场景下业务数据安全,一个架构同时支持PC端与移动端。

提供业务数据水印中台,水印内容除常规明文水印、图片水印用于对员工操作敏感数据时进行提醒威慑外,还研发了具有专利的矢量水印,可以在不影响用户阅读的前提下,实现拍照、截屏和打印等方式的泄密追溯,可有效提高员工的信息安全意识。

大量实践案例证明:中芯国际、格力电器、广汽集团、东风集团、赛纳电子、京东方、振华重工、汇川技术等。