制造业 | 商业秘密防泄密解决方案 – 作者:联软科技leagsoft

需求来源

近年来,制造业泄密事件频发造成重大损失。由于制造行业数据的商业价值高、战略意义重大,成为黑客的重点攻击对象,同时内部泄密也是数据泄密的主要因素。

因此制造业企业在收集、保存、使用、对外提供商业秘密数据时,应当严格遵守法律规定及公司规章制度,釆取有效措施加强对商业秘密保护,确保信息安全,防止数据泄露和滥用。而绝大多数传统的数据防泄露手段,是阻碍数据的高效传输、分享和交换的。如果不能把握好保护的“度”,简单粗暴的保护方法极可能与业务目标是相背离的。所以数据防泄露必须根据数据的类型、使用者、交换频度来区分不同场景,采用不同技术手段予以保护,解决好“度”的问题,取得安全与效率的平衡。

解决方案

以联软科技 LeagView为基础的《制造业商业秘密防泄露解决方案》,能很好解决制造业用户机构对商业秘密的保护要求。该方案包括以下内容:

●能够识别终端上的个人身份信息、个人住址信息、个人联系信息、个人账户信息、以及其他个人信息;

●能够自动识别业务系统并进行严格访问权限控制,并将业务数据安全隔离,强制业务数据存储在安全隔离区,业务数据离开安全隔离区必须经过授权;

●终端用户操作商业秘密数据时自动加载隐藏水印,可自动记录文档流转;

●对于确实涉及敏感但因为业务需要进行数据外发的,可对文件进行二次授权。

方案部署后：

●可自动发现终端上的商业秘密数据,并对包含上网、即时通讯、FTP、打印、U盘在内的流转途径进行监控;

●商业秘密数据离开终端时必须经过授权和审批;

●设备丢失后无法通过PE访问虚拟磁盘,避免数据泄密;

●通过拍照等方式泄密后可根据照片水印快速定位泄密者。

业务价值与方案优势

该方案能全面满足制造业内部的安全合规要求,相比传统方案：

●主动发现终端上的商业秘密数据,完成数据分布统计;

●实时监控商业秘密数据的操作,在网络层、应用层、数据层分别做严格的访问权限管理,在数据传输、数据存储、数据外发等方面进行有效保护;

●文档不染色,业务系统免改造,不改变用户习惯;

●泄露后可通过隐藏水印和文档追踪技术快速锁定泄密者;

●部署简单,只需要一个后台、一个用户端即可实现所有功能,提高用户体验。

成功案例

中芯国际、中联重科、格力集团、海尔集团等。

来源：freebuf.com 2020-09-11 14:02:41 by: 联软科技leagsoft