化工设计
化工设计
方案概述
化工设计
随着国家数字化战略的逐步推进,化工企业的数字化转型也得到快速发展。与之相对应,数字化转型带来对数据安全的需求日益明显。其中,化工单位中的技术研发中心、设计院、研究院等部门或单位是涉及设计方案或图纸比较集中的地方,对安全的需求也比较明显。
方案概述
化工设计
随着国家数字化战略的逐步推进,化工企业的数字化转型也得到快速发展。与之相对应,数字化转型带来对数据安全的需求日益明显。其中,化工单位中的技术研发中心、设计院、研究院等部门或单位是涉及设计方案或图纸比较集中的地方,对安全的需求也比较明显。
方案价值
快速实现核心数据资产防护
迅速实现对关注的核心数据资产进行针对性重点保护。
降低人为泄露风险
有效预防无意或有意,甚至人员流动可能产生的泄露风险。
保护重点核心业务系统的数据安全连续性
离开应用业务系统的重要数据文件能够有效进行防泄露,有效降低重要数据文件泄露风险。
方案价值
快速实现核心数据资产防护
迅速实现对关注的核心数据资产进行针对性重点保护。
降低人为泄露风险
有效预防无意或有意,甚至人员流动可能产生的泄露风险。
保护重点核心业务系统的数据安全连续性
离开应用业务系统的重要数据文件能够有效进行防泄露,有效降低重要数据文件泄露风险。
方案介绍
以保护核心数据资产为目标提供解决方案。
突出核心数据资产防护
在涉及到核心数据资产的工作电脑上安装数据防泄露客户端程序,通过管理服务器对电脑上的终端程序进行策略和终端管理。
01/04
划分不同价值安全域区分保护
根据不同部门产生和使用核心数据资产的频繁和重要程度,通过划分安全域方式实现不同域的策略不同。对重要部门(如:技术研发中心)的设计图纸 (如:CAD/CATIA/CAXA等)类型文件和办公文档(如:WPS/OFFIC/PDF)类型文件启用透明加解密策略重点保护,而对于其它部门采取半透明策略,能够阅读和编辑加密的文件,但本电脑上产生和处理的文件不加密,重要文件离开本单位环境无法使用的防泄露效果。
02/04
重要业务系统保护安全连续性
对于使用了业务应用系统(如:PDM、PLM等)但不具备二次开发条件的业务系统,可以通过业务准入网关,实现核心数据资产上传应用业务系统时明文存入系统,而从应用业务系统下载文件时,自动处理成密文落到下载者的电脑上。
03/04
水印实现痕迹追溯
可实现打印文件时添加水印功能,在打印文档上增加打印发生的计算机信息,如:计算机名名称、本机IP地址、本机登录用户名、MAC地址等。一旦发生泄露,能够从水印信息上识别出从哪个电脑上打印后造成的泄露。
04/04
方案介绍
以保护核心数据资产为目标提供解决方案。
突出核心数据资产防护
在涉及到核心数据资产的工作电脑上安装数据防泄露客户端程序,通过管理服务器对电脑上的终端程序进行策略和终端管理。
01/04
划分不同价值安全域区分保护
根据不同部门产生和使用核心数据资产的频繁和重要程度,通过划分安全域方式实现不同域的策略不同。对重要部门(如:技术研发中心)的设计图纸 (如:CAD/CATIA/CAXA等)类型文件和办公文档(如:WPS/OFFIC/PDF)类型文件启用透明加解密策略重点保护,而对于其它部门采取半透明策略,能够阅读和编辑加密的文件,但本电脑上产生和处理的文件不加密,重要文件离开本单位环境无法使用的防泄露效果。
02/04
重要业务系统保护安全连续性
对于使用了业务应用系统(如:PDM、PLM等)但不具备二次开发条件的业务系统,可以通过业务准入网关,实现核心数据资产上传应用业务系统时明文存入系统,而从应用业务系统下载文件时,自动处理成密文落到下载者的电脑上。
03/04
水印实现痕迹追溯
可实现打印文件时添加水印功能,在打印文档上增加打印发生的计算机信息,如:计算机名名称、本机IP地址、本机登录用户名、MAC地址等。一旦发生泄露,能够从水印信息上识别出从哪个电脑上打印后造成的泄露。
04/04
架构图

架构图

场景化解决方案
01
竞争激烈,设计方案或图纸容易被竞争厂商获取。
02
人员流动,特别是技术人流动,带走重要的设计方案。
03
应用业务系统导出重要数据文件缺少防泄露技术措施。
04
设计方案或图纸打印后容易产生泄露。
场景化解决方案
01
竞争激烈,设计方案或图纸容易被竞争厂商获取。
02
人员流动,特别是技术人流动,带走重要的设计方案。
03
应用业务系统导出重要数据文件缺少防泄露技术措施。
04
设计方案或图纸打印后容易产生泄露。
成功案例
成功案例