需求來(lái)源

近年來(lái),制造業(yè)泄密事件頻發(fā)造成重大損失。由于制造行業(yè)數據的商業(yè)價(jià)值高、戰略意義重大,成為黑客的重點(diǎn)攻擊對象,同時(shí)內部泄密也是數據泄密的主要因素。

因此制造業(yè)企業(yè)在收集、保存、使用、對外提供商業(yè)秘密數據時(shí),應當嚴格遵守法律規定及公司規章制度,釆取有效措施加強對商業(yè)秘密保護,確保信息安全,防止數據泄露和濫用。而絕大多數傳統的數據防泄露手段,是阻礙數據的高效傳輸、分享和交換的。如果不能把握好保護的“度”,簡(jiǎn)單粗暴的保護方法極可能與業(yè)務(wù)目標是相背離的。所以數據防泄露必須根據數據的類(lèi)型、使用者、交換頻度來(lái)區分不同場(chǎng)景,采用不同技術(shù)手段予以保護,解決好“度”的問(wèn)題,取得安全與效率的平衡。

解決方案

以聯(lián)軟科技 LeagView為基礎的《制造業(yè)商業(yè)秘密防泄露解決方案》,能很好解決制造業(yè)用戶(hù)機構對商業(yè)秘密的保護要求。該方案包括以下內容:

●能夠識別終端上的個(gè)人身份信息、個(gè)人住址信息、個(gè)人聯(lián)系信息、個(gè)人賬戶(hù)信息、以及其他個(gè)人信息;

●能夠自動(dòng)識別業(yè)務(wù)系統并進(jìn)行嚴格訪(fǎng)問(wèn)權限控制,并將業(yè)務(wù)數據安全隔離,強制業(yè)務(wù)數據存儲在安全隔離區,業(yè)務(wù)數據離開(kāi)安全隔離區必須經(jīng)過(guò)授權;

●終端用戶(hù)操作商業(yè)秘密數據時(shí)自動(dòng)加載隱藏水印,可自動(dòng)記錄文檔流轉;

●對于確實(shí)涉及敏感但因為業(yè)務(wù)需要進(jìn)行數據外發(fā)的,可對文件進(jìn)行二次授權。

方案部署后：

●可自動(dòng)發(fā)現終端上的商業(yè)秘密數據,并對包含上網(wǎng)、即時(shí)通訊、FTP、打印、U盤(pán)在內的流轉途徑進(jìn)行監控;

●商業(yè)秘密數據離開(kāi)終端時(shí)必須經(jīng)過(guò)授權和審批;

●設備丟失后無(wú)法通過(guò)PE訪(fǎng)問(wèn)虛擬磁盤(pán),避免數據泄密;

●通過(guò)拍照等方式泄密后可根據照片水印快速定位泄密者。

業(yè)務(wù)價(jià)值與方案優(yōu)勢

該方案能全面滿(mǎn)足制造業(yè)內部的安全合規要求,相比傳統方案：

●主動(dòng)發(fā)現終端上的商業(yè)秘密數據,完成數據分布統計;

●實(shí)時(shí)監控商業(yè)秘密數據的操作,在網(wǎng)絡(luò )層、應用層、數據層分別做嚴格的訪(fǎng)問(wèn)權限管理,在數據傳輸、數據存儲、數據外發(fā)等方面進(jìn)行有效保護;

●文檔不染色,業(yè)務(wù)系統免改造,不改變用戶(hù)習慣;

●泄露后可通過(guò)隱藏水印和文檔追蹤技術(shù)快速鎖定泄密者;

●部署簡(jiǎn)單,只需要一個(gè)后臺、一個(gè)用戶(hù)端即可實(shí)現所有功能,提高用戶(hù)體驗。

成功案例

中聯(lián)重科、格力集團、海爾集團等。