QQ在线咨询
咨询热线
400-886-8796

案例 case

您现在的位置:首页 > 案例 > 数据安全案例 > 德州德工机械有限公司加密案例

必威中国首页

案例

德州德工机械有限公司加密案例

​客户介绍


 

        德州德工机械有限公司(以下简称“德工机械”)始建于1958年,自上世纪七十年代开始生产装载机,是中国最早生产轮式装载机的厂家之一。2018年,公司加入山东重工集团,成为集团工程机械板块的重要组成部分,目前已经成长为集研发、生产、销售于一体的专业机械生产企业。

 


 

项目背景


 

        随着企业之间的市场竞争不断加剧,技术创新、管理创新都使得企业对信息化建设日益重视,各类应用软件和管理平台在企业内已得到充分利用,企业的核心资产已逐渐向电子数据转变,而电子数据在日益发达的内外部信息网络以及充斥着各种传播数据途径的企业环境中存在着严重的安全隐患,企业核心数据泄漏和被窃取的现象屡见不鲜,企业面临严重的数据安全挑战。

 

        德工机械为了数据安全已经采取了一些举措,但是都存在一些不足,无法从数据源头解决数据安全问题:

必威中国首页  

        问题一

        举措:通过员工入职时签定保密协议,对公司产品数据安全进行管理。

        不足:仅依靠员工自觉性和内部管控力度,无法做到事前约束、事中控制、事后审计。

 
        问题二

        举措:通过网络隔离实现其他部门无法进入研发网络;限制普通人员一切外发权限。

        不足:管理人员PC可外发数据,无法对脱离系统的文件进行保护,在权限范围内依靠员工自觉保护。

 

        问题三

        举措:产品数据通过网络存储器集中存放。

        不足:当管理账号外泄、恶意外泄时加剧了全套数据外泄的风险。

 

        问题四

        举措:通过“360天擎”对研发段电脑的U口进行管控,使数据无法拷贝。

        不足:管理人员电脑可拷出数据,不能解决内部恶意的数据外泄。

 

项目需求


 

        德工机械于2020年开始对数据安全类软件进行选型,在经过多方对比、综合评测、实际考察后,选择了武汉天喻软件股份有限公司(以下简称“天喻软件”)的天喻数据防扩散系统InteKEY。天喻软件通过实地调研,提炼了德工机械数据防扩散的项目需求。

必威中国首页  

        01 总体需求

        对研发、工艺的二维图纸、三维模型、作业指导书等进行加密保护。
 

        02 详细需求

        加密:对研发段的AutoCAD、Creo、ANSYS、HyperMesh、ADAMS等设计软件及其输出文件自动加密,对办公段的Office文件进行特定加密,不影响工作。

        解密:具有解密审批流程,批准后系统自动解密;移动端可用;人工批量解密。

        离线:携带笔记本电脑出差、回家办公,可离线授权,文件依然处于受控状态。

        外发:对外发文件进行管控,包括打开、打印、有效时间等。

        屏幕水印:防止截屏和拍照后数据外泄,可溯源。

        行为审计:对用户和系统的操作自动形成日志,让泄密事件有据可查。

        系统集成:与PLM系统集成,上传自动解密,下载自动加密。

必威中国首页  

        03 总体原则

        以数据防泄密为主,追溯审计为辅,全方位保障数据安全。

 

解决方案


 

        天喻数据防扩散系统InteKEY采用事前主动防御、事中安全管控、事后有据可查的方式给客户带来全生命周期的数据安全防护。技术上采用底层文件过滤驱动技术对文件进行透明加解密,数据存盘即加密、应用程序打开即解密,数据处理高效稳定。

必威中国首页  

        01 兼容平台必威中国首页

         客户端程序全面支持各类操作系统,确保各业务应用不受操作系统的限制。

 

        02 深度加密

        对企业的核心数据提供充足的保障,应保尽保,不留遗漏。

        对受控软件往非受控软件进行拷贝内容方面,可以针对不同的应用场景设置允许拷贝文本及字符数,进行粒度精细控制。

 

        03 安全控制

        针对打印、截屏、拍照、内容拷贝、拖拽、USB等行为可以进行安全控制。

 

        04 密钥隔离

        划分密钥,用户公司内研发区和办公区涉密数据区域的隔离。

 

        05 特定加密必威中国首页

        实现Office数据的智能灵活加密,只加密公司高密级办公文档、不加密非涉密的文档的控制要求,在保证安全的同时,解决过度加密引发的应用便利性问题。

 

        06 离线应用

        针对出差办公等离线场景,提供VPN支持、离线有效期设定,即使在离线模式下,文件依旧为安全格式的密文,密钥的认证通过文件软证书实现。

必威中国首页  

        07 系统集成

        与OA、iworking、PLM系统进行集成,加密文件在业务系统内的使用不受影响,从业务系统上下载存储到本地时自动加密,确保业务系统正常功能应用和文档安全防护。

 

        08 安全外发必威中国首页

        在外发文档方面,除了常规外发明文方式,系统支持外发密文方式。

        针对公司对外的需防止二次扩散的核心数据,可以通过外发控制将文件转换成防篡改保护的特定格式文件,在转换时可以对验证信息、权限信息、时效信息、水印信息等进行设置,使接收方只能在限定的权限范围内使用接收到的文件。

 

        09 系统审计必威中国首页

        在系统审计方面,提供详细的日志记录,支持报表导出功能,由公司相关部门执行定期的审计。

必威中国首页  

实施过程


 

        在德工机械信息部的统筹规划下,天喻软件采用标准规范化的实施流程,双方于2021年3月在德工机械的装载机研究院、车间技术室、采购部、质量部等部门进行了天喻数据防扩散系统InteKEY的成功实施及部署。

必威中国首页  

【德工机械加密系统实施现场】

必威中国首页  

【德工机械加密系统项目汇报现场】

 

应用效果


 

【企业内部应用效果】

 

        通过企业内部的加密管控,从源头上产生数据时文件自动加密,各种介质上存储的数据都是以密文的形式存在,在内部授信环境下各部门之间交流数据时不受影响。通过授权使用的方式,出差、家庭办公时也可以正常的使用加密文件。当需要对外交流时,需要通过审核解密的方式来将文件解密成明文供第三方使用。除此之外,避免了其他途径的非法流出。

必威中国首页  

【企业外部应用效果】

必威中国首页  

        对于特别重要的数据需要外发时,可以通过外发管控将文件转换成防篡改保护的特定格式文件,在转换时可以对验证信息、权限信息、时效信息、水印信息等进行设置。接收单位收到文件后只能在权限范围内,使用专用浏览器进行查看。

 

        总体应用效果是:服务器对研发加密区和办公加密区的计算机下发不同策略,通过不同的密钥进行隔离,公司内部授信环境下透明使用。当需要和OA、iworking、PLM等企业业务应用系统之间进行数据交互时,通过集成的方式实现加密文件在业务系统内的使用不受影响,从业务系统上下载存储到本地时自动加密。当加密文件脱离企业内部环境时,针对合法的不同应用场景,可以通过授权使用、审核解密、外发审批、设备授权的方式进行处理。除此之外,即使在离职拷贝、设备丢失等非法出口环境下,也无法打开加密的文件。上线的加密系统提供方便快捷的管理运维功能,在管理方面提供分层管理和三员管理,在运维方面提供容灾运维和日常运维,有效达到了企业重要数据防扩散的应用效果,给企业的数据安全带来全方位的防护,得到了德工机械相关领导及用户的高度评价与认可。

必威中国首页  

 【InteKEY Web管理端主界面】

必威betwayApp下载-必威备用网址-必威体育有代理商吗 必威客户端下载-必威客服下载-必威网址是多少 必威外围安全吗-必威app官方下载-威廉希尔和必威哪个好 必威外围网址-必威西蒙体育app-必威和亚博哪个好 必威足球平台-必威app什么软件-必威体育直播 真正的必威网站-必威多久到账-必威体育登录app 必威和竞博是一家吗-必威无法登录怎么办-必威体育中文 谁知道必威网址-必威二维码下载-必威网站靠谱吗 必威体育ios-必威最新-必威客服在线 必威体育app官网下载-必威五十万提款-必威体育就进y24点tv