机械行业的数据怎么防泄密?
建材机械制造业竞争越加激烈,确保核心知识产品和核心技术优势安全也变得至关重要,尤其是制造研发型的建材机械制造业,制造企业进行产品设计以及研发,产出大量的技术资料、源代码、设计图等核心文档,往往成为被盗窃的对象。
但由于产品的研发和业务上的需求,研发部和其它职能部门计算机上都可访问互联网,计算机各类接口都是开放的,再加上实际终端环境也很负责,核心文档面临泄密危机。
确保信息安全,首先需要关注的是文档存储、流转和使用的保密需求,预防重要文档面临各种渠道泄密风险,华途根据建材机械制造业产品研发、设计等防泄密需求,帮助制造企业打造严密防泄漏方案。
1.文档加密保护核心数据安全
(1)对制造企业技术、研发代码、图纸设计等核心文档资料进行加密保护,加密的文档在公司内部流通,外部用户拿到加密文档无法打开查看,实现对任意文档自动透明加密的同时,不影响用户的使用习惯,,避免核心数据通过复制拖拽、截屏录制、打印输出以及副本另存等方式泄密;
(2)员工因业务需要发送明文外传,需要提交申请流程,由部门上级审批通过方可直接明文外传出去;
(3)针对建材机械制造业研发设计过程中产品图纸文档资料进行强制加密保护,加密的文档只能在公司内部授权电脑上使用,外部电脑无法查看,直接打开显示乱码;
(4)涉及其他部门协同研发的新品资料图纸采用加密文档权限管控,针对具体的人员设置相应的文档权限(如复制、打印、截图、使用时间、解密等),避免无关人员打开查看;
2.审计终端操作行为
(1)对所有加密文件的编辑、修改、删除、打印、解密等操作行为进行记录,生成相关日志审计报表,供日后查询追溯;并且可以还原删除后的加密文件;
(2)详细记录文档的各种外传行为,如U盘拷贝、聊天工具、邮件发送等,便于管理员进行审计和追溯;
3.服务器防泄密
要求终端数据上传到企业某些应用服务器(比如:PDM、OA)的数据是明文,那么可以将这些应用服务器配置添加到白名单队列中,终端上传的数据会被自动解密成明文后保存在服务器上。如果上传到其他服务器则还是密文存储;
员工将服务器上明文数据下载到企业内部终端时,数据被自动加密,避免数据泄密,保障数据安全;