发布日期：2023-09-14
随着中国企业从中国制造向中国创造的转型，企业内部的信息资产，如设计图纸、研发数据、客户资料、营销方案、财务数据等，对企业的重要性越来越大。这些知识产权甚至是企业的核心竞争力所在，一旦外泄，后果不堪设想。迅软科技作为一家专业的信息安全解决方案提供商，拥有一系列先进的技术和产品，可提供全方位的信息安全防护。
湖南机油泵股份有限公司成立于1994年，是一家节能与新能源汽车零部件制造企业，上海主板上市公司，旗下设有三家全资公司与一家控股子公司。湘油泵产品主要为机油泵、变速箱液压泵、冷水泵、燃油泵、变速箱阀板五大系列，其它子公司产品为齿轮、减速机、电磁阀、电子真空泵、动变速箱阀体成、汽车变速箱壳体、发动机铝铸件、新能源电机壳、新能源控制器壳体、新能源空调压缩机壳体、机油泵壳体等铝铸件以及汽车部件自动化生产线装备等。
随着湖南机油泵股份有限公司业务的快速发展和信息化程度的不断提升，数据安全已成为该公司面临的重要问题之一。为了更好地应对燃机工业信息化建设带来的挑战，以及降低企业的信息安全风险，湖南机油泵股份有限公司需要制定一套完整的数据信息安全管理体系。湖南机油泵有限公司主要需求：管控设计部、研发部、市场部和生产部重要的据【图纸、流程、订购单以及客户信息等】不尤其要对生产部的电脑进行重点视频监控。
1.核心文档资料加密
采用先进的加密技术，对湖南机油泵股份有限公司的核心文档资料进行加密保护。加密后的文档在公司内部流通无阻碍，但外部用户即使获得了加密文档也无法查看。这种加密方式实现了对任意文档的自动透明加密，且不会影响用户的使用习惯。
2.员工文件外传申请流程
为防止员工因业务需要发送明文外传时出现泄密问题，应建立员工文件外传申请流程。员工在需要发送文件时，需提交相应的申请流程，并由部门领导审批通过方可直接将文件外传出去。
3.强制加密设计研发资料
针对燃机工业制造行业的研发设计过程产品图纸文档资料进行强制加密保护。加密的文档只能在公司内部授权的电脑上使用，外部电脑无法查看，直接打开显示乱码。
4.权限管控其他部门协同研发资料
涉及其他部门协同研发的新品资料图纸应采用加密文档权限管控，针对具体的人员设定相应的文档权限（如复制、打印、截图、使用时间、解密等），防止无关人员打开查看。
5.日志审计管控操作行为
对所有加密文件的编辑、修改、删除、打印、解密等操作行为进行记录，生成相关日志审计报表，供日后查询追溯，并且可以还原删除后的加密文件。
6.数据外传行为管控
详细记录文档的各种外传行为，如U盘拷贝、聊天工具、邮件发送等，便于管理员进行审计和追溯。同时，允许认证授权的U盘可用，避免数据外传。
7.网警中心监控终端数据流向
运用迅软DSE加密系统的网警中心对生产部的机器进行24小时视频监控和抓屏处理，严密监控数据的流向。对于异常行为进行告警和记录，以及对敏感数据进行自动发现和定位。
1.数据安全保护：通过对核心文档资料的加密处理和USB端口管控，有效地保护了公司的核心数据安全。员工无法通过复制、拖拽、截图等方式将加密文件内的数据泄露出去，减少了潜在的数据泄密风险。
2.信息审计追溯：对于所有的加密文件的操作行为记录和数据外传行为的管控，使得管理员可以有效地审计和追溯数据流向和操作行为。即使出现数据泄露或其他安全事件时，也能快速定位责任人和原因。
3.高效的数据管理：通过加密系统和网警中心的配合使用，湖南机油泵股份有限公司实现了对生产部等关键部门和环节的严密监控。同时，允许认证授权的U盘使用也提高了数据管理的效率和安全性。这对于公司内部的协作和提高工作效率有着积极的推动作用。
4.提升企业竞争力：完整的数据信息安全管理体系为湖南机油泵股份有限公司树立了良好的企业形象，使客户和合作伙伴对公司产生信任感。这在一定程度上提升了企业的市场竞争力，为其长期发展奠定了坚实基础。
