随着企业全面信息化时代的到来,人们越来越多地借助以计算机、互联网等先进技术为代表的信息手段,将企业的经营及管理流程在线实现,所有业务数据经由系统处理,快速形成管理层所需商业智能,这样,电子文档就成为企业信息的主要存储方式及企业内、外部之间进行信息交换的重要载体。如何保护电子文档的安全问题,作为信息安全领域的一个重要内容,必将越来越受到重视。
近年来,国内设计院所在科技建院、科技兴院和可持续发展的方针指导下,大力推进信息化建设,以信息化带动设计院的现代化,取得了瞩目的成绩。特别在远程异地办公、设计应用软件资产规模、三维设计技术推广应用和协同办公等领域,单位投入了大量的资金,逐步形成了一整套覆盖设计院各个业务和管理领域的信息化基础体系。在此基础上,安全作为信息化建设的重要一环,对于以知识成果为企业重要效益来源的设计院所,尤显重要。
设计行业的通用需求
为提高设计院内部数据的安全性,实现内部办公文档内容流转安全可控,实现文档脱离设计院管理平台后能有效防止文件的扩散和外泄,需要建立一套完善的文档安全管理系统,即对于设计院内部文档使用范围、用户权限、用户操作、文档流转进行控制管理,以防止文档内部核心信息非法授权阅览、拷贝、篡改。达到既防止文档外泄和扩散,又支持内部知识积累和文件共享的目的。内部的数据安全需从以下几方面解决:
1.怎样确保设计院内部与外部之间重要电子文档的畅通、安全的交流;
2.如何保障各应用、办公系统等数据的存储和使用安全;
3.如何保障终端数据的离线安全;
4. 如何保障电子文档整个生命周期内,在办公终端、业务系统之间流转的安全;
5. 如何解决与外协人员、合作伙伴等的数据交互安全;
6. 如何保障移动设备、存储介质的数据安全。
7、在日常办公过程中,经常需要对文件指定不同用户不同访问权限,虽然使用Windows的网络共享功能可以解决部分需求,但无法针对不同文件提供更细致的权限访问控制,从而也无法做到对文件访问的有效管理和控制。
8、由于业务的需要把文件外发之后,无法控制其二次传播。
9、对于经常出差或者外出办事的员工,无法控制他们在离开内网环境下,其笔记本上存储的机密数据的安全。
10、数据信息进行若遗失,无法恢复。
11、一旦出现文件泄密事件,缺乏有效跟踪查询的依据。
P-EDS数据加密的解决方案
P-EDS科技以企业安全为首要目的,根据对勘察设计企业的市场调查研究,通过整合自身数据加密技术、数据生命周期管理技术,对机密数据在生命周期的识别、使用、共享、存储和输出五个阶段分别进行控制管理,形成了一套独具特色数据安全管理解决方案。
1.防止员工在工作过程中对电脑的无意识操作或有意识操作,致使公司重要资料如Office文档,CAD、Photoshop、3DMAX、UG、Pro/E、CAXA、CATIA等外泄;
2.防止人员在离职时把公司的核心图纸和技术文档复制带走,然后到竞争对手公司任职或通过不正当的行为成为对手的参考资料;
3.防止公司因业务需要把核心设计图纸和技术文档外发给协作厂商,容易造成再次扩散,致使设计图纸和技术文档流转到市场每个角落;
4.防止出差人员因工作需要,把核心图纸和技术文档带出公司,怎么样在不影响人员工作同时,保证其安全性;
5.防止人员误操作或自然灾害导致设计图纸和技术文档损坏,怎样还原这些文档;……