1.EST_钢铁行业应用系统数据使用安全解决方案(概述)_V1.1.docxVIP

钢铁行业PDM系统数据使用安全解决方案概述现状描述钢铁企业由于密集型工业要求高，冶金配方、原材料财务数据、设计图纸等都属于核心机密数据信息，一旦发生上述核心资料数据丢失情况，给制造钢铁企业造成重大损失。现要求对PDM、MES、OA、ERP业务应用系统的离线二维、三维图纸模型和Office的数据进行加密保护，钢铁行业产品数据管理（PDM）系统是一项对产品设计相关的数据和过程进行集中化管理的技术，是保护的重中之重。面临问题现有的PDM系统几乎无法对“第一作者”，即文档作者采取行之有效的安全保护，而员工的流失也往往伴随着大部分企业技术文献的流失。现存的信息保护措施多多少少都存在缺陷，要么达不到足够的安全级别和可信程度，要么对用户使用的限制过大，不够友善。出现问题主要体现四个方面：员工的恶意盗取行为；人员流失导致的信息泄露行为；企业之间核心文档的合作中，出现的泄密行为；无法查找泄露源头；解决方法PDM系统中的数据安全不仅体现在安全保存大量的电子文档数据上，同时管理系统自身的安全性也是一个很重要的问题。所以，在制订系统安全方案时，笔者考虑采取如下技术方案，实施综合加密、必威体育官网网址措施来达到图文档安全性的目的。本方案选用亿赛通文档安全管理网关，配合部署透明加密实现信息有效安全保护。采用亿赛通文档安全网关，实现PDM系统的准入控制，即身份认证，通过本系统的实施应用，实现终端的合法连接和访问控制。通过透明加密实现对PDM电子图文档信息的保护，加密数据，既不影响PDM系统正常使用，有可以防止用户通过U盘和网络等非法渠道拷贝到企业外部。从根本上杜绝泄密的隐患。本方案采用文档权限管理系统（DRM）控制PDM敏感内容文件在制造企业内部的传播过程，不同身份的人只能按照自己所获得授权使用加密文件；任何未得到文件访问授权的人将因无法打开密文而不能接触到文件内容。亿赛通移动终端客户端可PDM原有client客户端无缝集成，实现安全打开加密文件。价值体现1)PDM应用平台离线文档的安全加固；3)可集成PDM系统，能充分满足企业的复杂需求；4)支持所有应用程序控制，如设计类的Pro/E、UG、CATIA、AutoCAD等；5)具备大用户数管理模式，能满足大规模端点控制需求，可以实现负载均衡、热备等；6)具有高度的模块化和扩展性，可以根据制造业信息系统发展的需要，扩展其他功能；7)防止内部员工通过U盘、邮件、MSN、FTP下载等网络端口发送重要文档；