汽车行业数据防泄密管控

车企数据防泄密

汽车行业的快速发展离不开信息数字化的影响，企业数据成为市场竞争力的关键要素。对于汽车企业而言，无论是从汽车的设计、生产、销售，还是从企业实施ERP、供应链管理的维度来看，其中每个环节都存储着海量的数据信息，为保证企业产业链的正常运作，进行数据防泄密安全管理是汽车企业的未来发展常态。


 

企业简介

该企业是国内规模领先的汽车上市公司，市场占有率常年排名前列。公司主要业务包括整车的研发、生产和销售，其销售渠道涵盖海内三十多个国家和地区。目前公司正积极推进博鱼体育官网入口源汽车、互联网汽车的商业化发展，并同步开展智能驾驶技术的研究和产业化探索。

用户需求分析

目前该企业正处于生产智能化转型阶段，大部分核心 数据都以电子文件的形式存储， 但由于企业内部组织庞大、数据生产环境复杂，导致数据的安全管理难度极高。面对激烈的市场竞争，该企业积极寻找最合适的数据防泄密解决方案。

产品选择

博鱼体育官网入口股份凭借丰富的汽车汽配项目实施经验，并根据企业自身实际需求进行安全规划，通过 博鱼体育官网入口DLP 为该企业提供全面高效的数据防泄密保护措施，打造灵活、高效的解决方案。

数据防泄密解决方案

1. 通过博鱼体育官网入口DLP对公司研发、财务及市场等核心部门的文件进行强制透明文件加密保护，确保敏感数据防泄密。同时在FTP服务器上安装解密客户端、OA系统采用服务器白名单设置。

2. 对于非核心部门所产生的文件，进行半透明文件加密处理，若是需要向第三方发送文件加密文件，需要审批流程解密、或者制作外发文件。

3. 对用户的外发文件、收发邮箱、网页传输等桌面操作行为进行及时管控，实现“事中安全”的标准化管理，解决桌面安全管理问题，规范员工操作行为。

4. 对终端进行严格审计，包括系统操作、硬件设备、软件程序、文件操作、数据安全、终端行为等等。同时支持导出功能，方便管理员进行审计汇报等工作，协助定位安全事件源头，提供有力依据。

• 

• 透明加密策略

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。
  半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 解密在线审批

  解密外发：当与外部交流，需要解密文件，员工可以通过申请 解密文件，管理人员受到申请信息，根据收到申请解密文件， 决定是否通过审批。可以设置多人审批，分级审批等流程。
  防泄密外发：当员工外发重要文件时，可以向管理员申请外发 ，同时可以设置外发出去的文件的打开次数，打开时间，是否 可以打印、截屏等操作。可以设置多人审批，分级审批等流程。

• 

• 文件外发设置

  外发文件时，申请者可以设置外发文件的使用权限，包括外发出去的文件的打开次数，打开时间等信息，过期自动销毁！

• 

• 文件密级设置

  通过划分安全区域、设置文档密级，建立分部门分级别的保密机制
  文件密级管理：根据保密制度和策略，通过部门、密级、文档类型的相关联， 细化到各部门加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级。 每个部门有单独的权限，不同部门之间默认不可互相访问，可以根据需求进行一些必要的设置和授权。

• 

• 剪切板加密

  透明加密：在文件创建或编辑过程中自动强制加密，对用户操 作习惯没有任何影响，不需手动输入密码。当文件通过非正常 渠道流至外部，打开时会出现乱码或无法打开，并且始终处于 加密状态。加密过程在操作系统内核完成，保证了加密的高效 性。 半透明加密：用户可以打开加密文件，新建的文件不加密。

• 

• 邮件白名单

  发件人白名单：管理员可以设置发件人白名单，白名单中的发件人发出的邮件中的附件会自动解密。
  收件人白名单：管理员可以设置收件人白名单，白名单中的收件人收到的邮件中的附件会自动解密。

• 

• 离线电脑设置

  离线用户管理(长期)： 若员工不能够与企业内网中的服务器相连，可以利用单机客户端的方式。
  离线用户管理(短期)：若员工临时出差在外，可以通过离线策略对其进行管理。设置员工离线的时间，比如72小时，当计算机离线大于72小时后，所有加密文件将不能打开。

• 

• 加解密网关

  安全网关对访问服务器的计算机进行严格的身份验证，防止未授权的用户和进程访问服务器获取机密数据。 通过上传解密、下载加密及通讯加密，实现对加密文档上传、下载与传输过程中的全面防护，防止机密数据被窃取。

• 

• 加密文件备份

  审批日志备份：系统会记录所有申请解密操作、外发操作、审批操作。同时将把所有相关操作的源文件备份到服务器上。
  加密文件备份：所有加密的文件，定时备份到服务器上，已经备份过的，没有修改过，不备份。加密文件修改过，会自动备份到服务器上，同一个文件，每天只备份一个版本。