制造行业数据安全解决方案

企业信息的存储、使用、传播、交互过程中，完全处于明文的状态，任何一个环节出问题，都有可能造成泄密。

以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络和各类信息处理终端，数据广泛在设计、生产等部门间流转。

应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险。

供应链管理设计合作企业非常多，如何保障企业自身信息的交互安全？

打印机被滥用，重要图纸以纸质方式被带出企业，信息安全问题无处不在。

保障研发设计图纸等企业核心资料在生产过程中的安全。

对于设计图纸、office生成的各种报表等重要文件，利用天锐蓝盾的敏感内容识别技术，能够有效管控这类重要文件的外发。当通过U盘、网络传输（QQ、微信、邮件等）、打印等方式外发时，蓝盾会进行敏感内容检测，若识别到文件包含敏感内容则进行阻止并告警，业务需要可通过流程申请外发。

对于电脑终端核心数据文件，采用自动强制透明加密，如通过PRO/E、UG、CATIA、EditPlus、Notepad++、ultraEdit、Eclipse、MyEclipse、Keil、Visual studio等软件创建文件时即可自动加密保护。加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯。文件的保存加密、打开解密完全由后台加解密驱动内核自动完成，对用户而言完全透明、无感知。加密文件在内部流转与平时无异，发送到外面时无法打开或出现乱码。

企业内部机密文件（如设计图纸等研发资料）机密性要求高，通常会因业务需要涉及不同部门的相关人员或领导查阅。

天锐蓝盾采用密级管理和部门阅读权限控制模块，既能实现根据文件所承载的涉密程度不同，由不同涉密等级的人员进行查看，还能通过部门阅读权限的控制，只允许授权的部门查看机密文件。

在制造业领域，PDM（产品数据管理）、OA（办公自动化）、PLM（产品生命周期管理）等系统内往往存储着海量的敏感业务信息，这些数据往往以明文形式保存。

天锐蓝盾通过部署服务器白名单和应用安全网关，确保仅有授权账户能够访问这些关键系统。同时，系统会对下载至个人终端的数据文件进行自动加密，有效守护服务器数据的安全。

针对制造行业供应链管理设计合作单位非常多，在信息化过程中与外单位的来往人员交流也比较频繁。

当需要给客户或合作伙伴外发重要文件时，首先向上级领导进行外发申请，经过申请后制作成受控外发文件。被授权的客户或合作伙伴收到文件后，需先进行合法的身份认证（口令认证、机器码认证、联网认证等），并提供对应访问控制权限（阅读次数、可打印、可截屏、可编辑、阅读期限、过期自毁、回收等）。

针对长期合作可信赖的客户，可通过邮件白名单功能将邮件地址添加到白名单列表中，发送加密文件到白名单邮箱后，加密文件将自动解密成明文，无需审批。

天锐蓝盾通过综合性的桌面管理解决方案，有效遏制数据通过打印、USB存储设备等途径的泄露。

打印管理：系统严格执行权限管理，禁止未经授权的打印行为，并在打印过程中实时扫描文件内容，一旦检测到敏感信息即采取拦截措施。还具备为打印文档添加水印的功能，增强文档的防篡改能力。

USB存储设备管理：实施严格的访问控制，仅允许经过授权的设备接入，并限制其数据读写权限，确保数据不被非法转移。

天锐蓝盾全方位监控终端用户的行为活动，并通过采用态势感知分析等先进技术，从多角度进行智能化的数据分析。

系统提供多样化的统计和分析报告，使得运维团队能够轻松跟踪企业数据泄露的趋势，进而助力企业和机构落实数据安全的管理规定。