發布日期：2021-11
一．項目背景
現如今年輕一代消費群體已崛起，健康與品質的(de)生活追求以成爲新的(de)消費主流，廚房(fáng)電器市場(chǎng)也(yě)迎來(lái)了(le)春天，面對(duì)好的(de)機遇發展，浙江藍炬星電器有限公司在市場(chǎng)仍呈現“一枝獨秀”的(de)競争局面，占據著(zhe)這(zhè)一市場(chǎng)的(de)優勢份額。面對(duì)市場(chǎng)競争日益激烈以及複雜(zá)多(duō)變經濟環境，信息化(huà)給家電産業研發、生産、銷售帶來(lái)便利同時(shí)，也(yě)産生了(le)數據安全隐患，藍炬星電器有限公司内部所有人(rén)員(yuán)可(kě)訪問單位内部資料大(dà)概率會緻企業洩密事态日益嚴峻，若企業在事前沒有拟訂預防方案便無法及時(shí)感知内部數據洩密狀況，那更别提溯源追責了(le),既如此，保障數據安全勢在必行。
二．企業核心訴求
1.企業設計部使用(yòng)SolidWorks、PT、CAD制作圖紙設計，存儲在員(yuán)工電腦(nǎo)上，員(yuán)工未經授權将圖紙外傳出去，洩漏圖紙設計；
2.設計部門将明(míng)文圖紙交給生産部門，生産部門員(yuán)工需要根據圖紙設計進行生産制造，避免生産部門員(yuán)工編輯設計圖紙有誤導緻生産過程錯誤；
3.公司内部如數據報表、設計圖紙、源代碼等核心數據出現誤删、惡意删除和(hé)文件修改等;缺乏了(le)保護措施；
4.内部員(yuán)工通(tōng)過U盤将企業核心數據外傳出去，缺乏有效保護禁止通(tōng)過不合格渠道流傳出去；
5.各部門員(yuán)工在使用(yòng)桌面電腦(nǎo)，雖然對(duì)桌面電腦(nǎo)進行了(le)集中存儲，提高(gāo)安全，但也(yě)避免不了(le)員(yuán)工對(duì)文檔操作和(hé)流轉依然缺乏審計，存在洩密無法追溯的(de)風險；
三．解決方案
通(tōng)過部署迅軟DSE安全産品，浙江藍炬星電器可(kě)以對(duì)各大(dà)門店(diàn)的(de)終端進行規範管理(lǐ)，避免高(gāo)風險操作威脅重要信息安全，影(yǐng)響業務系統的(de)正常運行。
1.文檔加密保護核心數據安全
（1）透明(míng)加密
能夠對(duì)文件進行透明(míng)加密，中望CAD、SolidWorks、PTC等軟件産生的(de)設計圖紙都進行加密保護，加密後的(de)文件在局域網内可(kě)以設置正常方位，當文件脫離到局域網外之後就會出現亂碼或打不開的(de)情況;或者是對(duì)員(yuán)工電腦(nǎo)的(de)重要文件進行加密，加密之後的(de)文件無法在電腦(nǎo)正常打開，如需查看就需要得(de)到管理(lǐ)員(yuán)的(de)審批;
（2）隻讀加密
生産部門啓用(yòng)隻讀加密，生産線員(yuán)工隻能查看加密的(de)設計圖紙，不能對(duì)圖紙進行編輯，避免員(yuán)工誤操作，保障生産制造的(de)正常進行；
2.文件自動備份
能夠對(duì)員(yuán)工電腦(nǎo)的(de)文件進行自動備份處理(lǐ)，避免員(yuán)工對(duì)電腦(nǎo)的(de)文件出現誤删、惡意删除和(hé)文件修改等;
3.U盤避免文檔外洩
公司采用(yòng)U盤注冊管控，禁止員(yuán)工在公司内部電腦(nǎo)使用(yòng)私人(rén)U盤拷貝數據，如需拷貝數據，可(kě)使用(yòng)公司注冊過的(de)U盤或者走申請審批流程，由上級申請通(tōng)過方可(kě)使用(yòng)U盤進行拷貝，規範員(yuán)工U盤使用(yòng)行爲，能夠很好地做(zuò)到防洩密的(de)處理(lǐ);
4.員(yuán)工終端操作行爲
對(duì)所有加密文件的(de)編輯、修改、删除、打印、解密等操作行爲進行記錄，生成相關日志審計報表，供日後查詢追溯；并且可(kě)以還(hái)原删除後的(de)加密文件；
四．應用(yòng)範圍
實施範圍：浙江藍炬星電器有限公司
實施點數：160
應用(yòng)功能模塊：全功能模式
五．應用(yòng)效果
實施範圍:浙江藍炬星電器有限公司
1.透明(míng)加密保證浙江藍炬星電器内部重要文檔無論在何時(shí)何地都能得(de)到有效保護；
2.對(duì)網絡和(hé)外部設備等可(kě)能的(de)洩密渠道進行了(le)嚴格控制，有效避免文件外流；
3.對(duì)各崗位數據自動備份管理(lǐ)，避免數據的(de)丢失；
4.對(duì)公司内部的(de)USB存儲設備進行注冊認證管理(lǐ)，避免外來(lái)U盤接入，造成公司内重要信息洩露；
5.對(duì)終端進行上網行爲規範，有效提高(gāo)員(yuán)工的(de)工作效率，并降低洩密風險；
藍炬星電器采用(yòng)了(le)迅軟信息科技_迅軟DSE數據防洩密系統，，對(duì)企業部門辦公文檔進行自動加密保護，有效避免企業信息洩密，從而保障相關的(de)數據信息安全。
六．方案優勢
迅軟DSE加密系統共有四種加密模式，目前我們是行業内加密模式全多(duō)的(de)，正因爲多(duō)樣的(de)加密模式能貼合客戶多(duō)變的(de)應用(yòng)需求。
1.透明(míng)無感知加解密：對(duì)機密數據自動加密，對(duì)用(yòng)戶透明(míng)。不影(yǐng)響用(yòng)戶使用(yòng)習(xí)慣；
2.半透明(míng)加密：編輯保存加密文件後仍是文件加密，而編輯保存非加密文件後則不加密；
3.隻讀加密：無需做(zuò)任何進程策略配置，即可(kě)打開加密文件，且可(kě)同時(shí)發開查看非加密文件。輕松切換，提高(gāo)工作效率，降低使用(yòng)難度；
4.隻解密不加密：自由打開、查看、編輯加密文檔，明(míng)文外發以免客戶無法查看；
迅軟DSE加密系統每個(gè)文件加密時(shí)，都采用(yòng)3個(gè)密鑰同時(shí)參與運算(suàn)；每個(gè)文件解密時(shí)，都必須3個(gè)密鑰同時(shí)驗證才能完成。
1.主密鑰：保證不能搭建出兩套一樣的(de)加密環境，即保證任何兩家使用(yòng)迅軟DSE的(de)客戶文件也(yě)無法相互打開；
2.文件密鑰：每個(gè)文件加密時(shí)會随機生成一個(gè)文件密鑰，以提高(gāo)加密的(de)安全性；
3.文件偏移量密鑰：随著(zhe)文件内容所在偏移量不同，密鑰也(yě)不同，加密的(de)數據會随著(zhe)偏移量變化(huà)而變化(huà)，降低通(tōng)過“已知明(míng)文密文破解方法”的(de)可(kě)能性；
七．關于我們
迅軟信息科技是一家數據防洩密軟件的(de)廠家，幫助各行企業有效地管控公司的(de)核心數據不被外洩，讓數據安全源頭把控，無論通(tōng)過何種方式都無法洩密。
