目前企业对生产外包的需求越来越大,在一定程度上,外包服务有利于提高企业工作效率、降低成本,并且可以将更多的精力专注于提高自身的核心竞争力上。但是随着第三方外包人员的介入,也给企业带来核心图纸、研发代码、业务数据等泄露风险。
因此企业有必要建立数据安全统一管控平台,从全域监管、外发控制、数据交换等各个关键涉密环节规范外包人员操作,从而防范核心数据遭到人为外泄、恶意拷贝等安全风险。
/ 场景描述/
● 某制造企业发生一起生产图纸泄密事件。事件起因是该企业将一批订单委托给一家合作的生产厂商生产,该企业的生产图纸被合作的生产厂商掌握,生产厂商以更低的价格拿到这批订单,造成该制造企业订单流失。 ● 某外包项目的相关人员直接从企业系统中获取各类原始数据,包括开发文件、核心图纸、源代码等,由于缺少有效的管控和审计手段,外包人员将此类数据通过即时通讯工具(微信、QQ、邮箱)、手机屏幕拍摄等进行外发,给企业造成生产线停摆、业务中断等重大损失。
/ 敏捷方案/
敏捷科技根据生产外包场景下数据面临的安全风险,结合自身在实践中技术积累,依托于核心产品敏捷数据安全卫士系统DGS的强大功能,提供了适用于企业生产外包场景下的数据安全保护解决方案,为企业核心数据构建防护管理一体化平台。 数据加密保障全生命周期安全 敏捷科技数据安全卫士系统DGS采用高强度的加密算法、灵活易用的安全策略,实现对内部设计研发资料、生产数据等的实时、强制、透明加密,如文件加密,图纸加密等。保证企业核心数据在全生命周期(包括在创建、浏览、编辑、归档、分发、销毁等操作)都处于安全保护之下。当加密文件通过非正常渠道流转至外部,文件就无法正常访问,确保文件安全。此外,严密的途径控制也为文件安全防护增添了更多保障。 权限控制保障数据交互安全 针对制造业外协厂商,合作伙伴较多的情况,数据安全卫士系统DGS可以对需要外发的文件进行安全处理,实现该文档在非公司环境的授权使用。为防止外发的文件造成二次泄密,可以根据需要对外发文件进行不同权限的安全管控,控制外发文件的编辑权限、使用时间、使用次数、打印权限、硬件绑定等。 水印溯源确保可控、可查、可溯、可审 数据安全卫士系统DGS提供数据溯源模块,利用文件水印或打印水印技术,对外传的生产图纸、重要文档等核心资料进行水印标记,有效解决核心资料外发无标志、使用不规范、检查无手段等问题,水印的风格可以自定义为明文水印、二维码水印、点阵水印或隐藏水印,水印可为信息产品的归属提供完全和可靠的证据,有效实现泄密文件的溯源,保障源头企业的合法权益。 / 方案优势/ ● 事前预防、事中控制、事后审计; ● 实现数据智能加解密、数据防泄露、数据安全交互; ● 大文件处理能力优越、系统稳定、操作简便、不改变日常办公习惯、无需培训。