發布日期：2021-10
一.客戶情況
廣州德谷個(gè)人(rén)護理(lǐ)用(yòng)品有限公司是一家專業從事化(huà)妝品研發、生産、銷售一體企業，秉承“匠(jiàng)心之上，匠(jiàng)美(měi)之心”的(de)工匠(jiàng)精神，安全産品，開創專研洗護之路。
二.需求背景
随著(zhe)德谷個(gè)人(rén)護理(lǐ)用(yòng)品快(kuài)速發展已具有較強的(de)研發和(hé)自主創新能力廣州阿道夫科研創新實驗室，公司全研發中心内部聯合外部組織，充分(fēn)發揮聯合研究、探討(tǎo)技術發展帶來(lái)的(de)重要性，産品開發、核心技術開發與工藝技術研究和(hé)創新，已形成了(le)堅實的(de)研發後盾，已擁有了(le)大(dà)量的(de)核心信息數據，爲防患于未然，廣州德谷個(gè)人(rén)護理(lǐ)用(yòng)品任務就是加強對(duì)專研洗護數據的(de)産生、提供和(hé)獲取、使用(yòng)過程的(de)安全管理(lǐ)，從而保障相關專研洗護設計方案、研究數據等敏感信息安全。
三.管控需求
1.企業電子資料的(de)存儲、使用(yòng)、傳播、交互過程中，完全處于明(míng)文的(de)狀态，任何一個(gè)環節出問題，都有可(kě)能造成洩密；
2.員(yuán)工在離職時(shí)有意将發展計劃帶給競争對(duì)手；
3.企業職員(yuán)有意或無意外發重要文檔；
4.對(duì)員(yuán)工出差攜帶的(de)筆記本做(zuò)相應管控，保證數據的(de)安全存儲；
5.企業員(yuán)工在上班時(shí)間限制與工作無關網站的(de)訪問；
6.應用(yòng)服務器缺乏安全的(de)防護手段，上傳下(xià)載過程中存在較大(dà)的(de)洩密風險；
四．解決方案
1.單位内部各終端的(de)數據安全防護體系
迅軟DSE采用(yòng)高(gāo)效、先進的(de)文件過濾驅動層加密技術，實現對(duì)内部研發資料、生産數據、技術手法等核心數據進行實時(shí)、強制、透明(míng)加密，從數據的(de)生産開始保護。若數據文件在脫離企業内部環境後，文件就無法正常訪問，确保文件安全;
2.安全行爲審計
迅軟DSE提供強大(dà)的(de)審計功能監督、跟蹤、記錄所有用(yòng)戶的(de)全部操作，一旦洩密事件發生，通(tōng)過用(yòng)戶操作記錄, 可(kě)以追溯、問責，将損失減少到小；
3.外發文檔的(de)安全保護
外發文檔提供細粒度權限控制保護，包括文檔的(de)使用(yòng)權限如隻讀、打印、修改等控制，文檔的(de)内容保護如截屏、複制、打印水(shuǐ)印等控制；文檔的(de)生命周期管理(lǐ)如：打開次數、閱讀時(shí)限及一定時(shí)間内自動銷毀等設置；
4.創建安全内網
對(duì)外出出差員(yuán)工，通(tōng)過管理(lǐ)人(rén)員(yuán)給予其有限的(de)離線授權，允許外出繼續使用(yòng)加密文檔，文檔仍能保持加密狀态，不影(yǐng)響正常辦公。同時(shí)，終端電腦(nǎo)生成的(de)文件都将自動加密，防止數據外洩，重新聯網後，系統會将自動上傳到審計日志，記錄用(yòng)戶離線期間的(de)操作行爲；
5.上網規範化(huà)管理(lǐ)
過濾非法網站和(hé)與工作無關的(de)網站，通(tōng)過自定義網站訪問的(de)黑(hēi)白名單，可(kě)以杜絕不良網站和(hé)危險資源的(de)訪問，降低企業的(de)安全風險；在上班時(shí)間限制與工作無關網站的(de)訪問，休息時(shí)間适當放松限制，可(kě)有效提高(gāo)辦公效率；
6.不改變應用(yòng)服務器現狀，保障數據安全
迅軟DSE對(duì)企業内部所有的(de)終端數據透明(míng)加密後，爲了(le)确保與應用(yòng)系統的(de)無縫兼容，并确保應用(yòng)系統上的(de)數據安全，迅軟DSE提供服務器白名單功能來(lái)解決這(zhè)一問題。如果上傳到其他(tā)服務器則是密文存儲；員(yuán)工将服務器上明(míng)文數據下(xià)載到企業内部終端時(shí)，數據被自動加密，避免數據洩密，保障數據安全；
五．方案優勢
系統有著(zhe)高(gāo)度的(de)安全性和(hé)穩定性
靈活的(de)加密模式、嚴苛的(de)防冒充控制技術、細粒度的(de)端口與外設管理(lǐ)、文件級别的(de)權限控制（DRM）、智能化(huà)的(de)日志審計與報表分(fēn)析爲企業構建強有力的(de)安全防護屏障；從軟件架構開始，每一個(gè)應用(yòng)場(chǎng)景，每一個(gè)技術細節我們都爲您考慮周全，在安全的(de)同時(shí)也(yě)要确保系統的(de)穩定性和(hé)兼容性。
用(yòng)戶體驗度
迅軟DSE加密系統采用(yòng)無感知透明(míng)加密，對(duì)用(yòng)戶透明(míng)，無感知，文件打開時(shí)自動解密，修改保存時(shí)自動加密，無需用(yòng)戶進行任何操作，不改變用(yòng)戶的(de)使用(yòng)習(xí)慣。加密文檔未經授權許可(kě)，離開指定環境無法使用(yòng)，确保企業源代碼安全無憂。
優異的(de)性能與高(gāo)度的(de)兼容性
系統采用(yòng)驅動層加密，從底層過濾文件，在做(zuò)到安全無漏洞的(de)前提下(xià)，同時(shí)會緩沖所用(yòng)文件，當再次打開加密文件時(shí)，調用(yòng)和(hé)運行的(de)速度快(kuài)，占用(yòng)資源小；完善而周全的(de)災備機制，貼合用(yòng)戶各種應用(yòng)場(chǎng)景，以确保狀況突發時(shí)，仍能從容應對(duì)。
六．項目成果
迅軟科技與廣州德谷個(gè)人(rén)護理(lǐ)用(yòng)品有限公司的(de)合作，建立在雙方互惠互利的(de)基礎上，也(yě)算(suàn)各司其職。廣州德谷在個(gè)人(rén)護理(lǐ)用(yòng)品方面是專業。而迅軟科技的(de)DSE在防洩密方面是專業安全的(de)。所以，有了(le)迅軟DSE加密系統幫忙看家，讓廣州德谷公司長(cháng)遠(yuǎn)的(de)發展下(xià)去。
