汽车行业数据泄露防护 DLP 整体处理方案
发布时间：2022-04-18 15:20:25 所属栏目：安全 来源：互联网
导读：汽车产业是中国的支柱型产业，在国民经济发展的过程中起着至关重要的作用。随着中国成为***大汽车生产地，已经有44个汽车品牌在中国市场竞相逐鹿。汽车产业竞争越来越激烈，汽车企业也面临巨大的机会和挑战，所以采用先进的数据安全管理，确保汽车企业核心信
|
汽车产业是中国的支柱型产业，在国民经济发展的过程中起着至关重要的作用。随着中国成为***大汽车生产地，已经有44个汽车品牌在中国市场竞相逐鹿。汽车产业竞争越来越激烈，汽车企业也面临巨大的机会和挑战，所以采用先进的数据安全管理，确保汽车企业核心信息保密，保护企业知识产权不被侵犯，是企业可持续发展的重要保障。 一、汽车企业防泄密需求分析 1. 企业规模庞大，分支众多，数据安全管理方面极为复杂。 汽车企业结构复杂，包括设计、生产、库存、销售、财务、总部、分部、办事处、销售4S店等单位连结成为一个庞大的企业组织，数据产生、存储、流转、使用、销毁变化多样，这必然给企业在数据安全管理方面造成极为复杂的管理。 2. 企业数据环境复杂，应用系统繁多，软件环境多样性，数据的安全管理难度极高。 汽车企业往往都是大型企业，其数据环境包括服务器、数据库、工作站、终端、笔记本电脑、移动存储设备等种类和数量极大。在应用系统方面，不仅有常见的OA等系统，还有ERP、CRM、SRM等业务系统，还有源代码开发、电路图设计等。 3. 外部接入和对外交互数据的需求。 汽车企业处于产业链下游，供应商种类和数量比较多，往往需要与外部合作单位进行大量的数据交互。 4. 数据的分布式存放与管理统一难以协调 数据存放于各种设备中，很难统一管理。这是大型企业的数据安全重要特点，也是一大难点。 二、亿赛通数据泄露防护（DLP）解决方案 亿赛通数据泄露防护（DLP）解决方案，基于透明动态加解密技术，配合业务需求，以文档流转途径为路基，融合文档安全网关、文档透明加密、文档权限管理、文档外发管理、离线脱机管理、笔记本全盘加密管理、设备安全管理等功能，全方位地保护数据安全，防止数据泄露。如下图： 方案说明： 1. 文档安全网关FilenetSec——对服务器和数据库的数据加密保护 FilenetSec由硬件和软件两大部分组成，其中硬件采用高性能的网络服务器，软件为亿赛通研发的文档安全网关软件。对所有上传到服务器的文档自动进行解密，对所有从服务器下载的文档自动进行加密。 2. 文档安全管理系统CDG——对内部网络终端文件采用透明加密和权限管理 企业内部办公系统的文档采用分权限管理使用，业务信息系统的文档采用强制透明加密，确保内部文档不被外泄。 3. 文档外发管理ODM——对外发布信息的可控安全保护 对发往出差人员、合作单位等系统外的文档，与ODM程序打包生成外发文件发出。当外发文件打开时，需通过用户身份认证，方可阅读文件。同时，外发文件可以限定接收者的阅读次数和使用时间等细粒度权限，从而有效防止了客户重要信息被非法扩散。 4. 日志审计——全方位追踪操作记录 能够监督、跟踪、记录所有用户的全部操作，实时查看系统的使用情况，实现***的系统安全。可以从庞大的记录数据中抽取有用的信息，对用户的某些操作进行分类整理，通过操作记录，回溯历史活动，从而发现泄密渠道。通过跟踪目前用户操作，能及时发现用户的危险操作，在泄密事件发现前就获得警报，制止泄密事件的发生。 （编辑：东莞站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐