PLM系统中的数据安全技术分析.pdfVIP

第43卷 第2期 有色金属加工 Vo1．43 NO．2 2014年4月 N0NFERROUSMETALSPROCESSING April2014 PLM系统中的数据安全技术分析 王 欢 (中色科技股份有限公司，河南 洛阳471039) 摘 要：如何保障PLM系统的安全性是一个重要课题，不仅需要PLM系统内部保证机制 ，更需要加密软件保护、硬件保 证 、制度保证等其他方面的保障，才能解决文档管理可能存在的漏洞 ，确保 PLM图文档安全可靠地上线运行 ，为企业的 数据管理提供全方位保护。文章通过文档防泄露系统和PLM系统的无缝整合，构建基于PLM系统的信息安全体系。 关键词：产品数据管理 ；产品生命周期管理 ；数据加密；信息安全 中图分类号：TP311．563 文献标识码：A 文章编号 ：1671—6795(2014)02—0054—03 我公司装备技术公司实施的产品生命周期管理 本地数据进行管理。用户通过身份验证连接服务器 (ProductLife—CycleManagement，PLM)系统的主要功 后，应用程序对数据进行加工的过程中，服务器的产 能是图文档管理，用以取代人工方式管理电子文档， 品数据仍处于可控范围以内，不因使用者的另存复制 使用户能够更方便、快捷、安全地存取、维护和处理各 等操作造成产品数据信息流失；用户不能访 问不在其 种产品的图纸文档。从设计阶段产生的AutoCAD图 允许范围之内服务器上的其他 电子信息，不能将本地 纸的数据文件、工艺流程卡，到制造阶段可能产生的 电子信息以某种途径对外泄露。 变更单等，都是图文档管理的对象。PLM系统集中了 2．2 用户透明性 文件服务器集中管理的优点，使文件管理趋于规范 过多的改变用户操作习惯将降低设计人员的工 化。但是，这种管理模式虽然加入了角色、权限、版本 作效率，甚至使得本地数据安全系统不具有可用性。 等内容，仍无法解决文件 内容的安全性和机密性，并 所以良好的用户体验是在满足本地数据安全之后的 没有完全堵住文件 内容被泄露的渠道，不能真正达到 另一个系统 目标。具体 内容包括不改变用户的操作 信息安全保护的目的。 习惯；不能显著降低系统效率；支持多设计平台；不影 响本地工作空间与系统的数据交互。 1 PLM系统实施后的信息安全隐患 3 系统安全控制策略 PLM系统实施可以解决信息共享程度低、信息复 用性差、查询不方便、产品设计知识积累等问题，但 由 为了解决 PLM系统的数据安全问题，首先对数据 于提高了共享度和数据集中存储，又会带来其安全性 系统进行全面、可靠、安全和多层次的备份是必不可 的问题。任何一种不合适、不严谨的安全策略都会造 少的，除此以外，各种安全产品无论防火墙、防病毒、 成PLM系统的安全漏洞；使图文档大量成批流失。所 防黑客、防入侵等等，都或多或少地肩负着一些保护 以在实施 PLM系统时，考虑和解决数据安全问题成为 数据的责任(图1)。 重 中之重 。 4 PLM系统内部保证机制 2 实施 目标 PLM系统的安全性可以靠系统安全认证、访问规 2．1 保证数据安全 则控制、访 问权限审计、数据库和数据文件加密等多 根据是否与服