行业背景

制造业是一个非常大的传统行业，包括汽车、船舶、飞机、家电等。在计算机和信息时代，国内外制造业都面临一个共同的难题：如何追赶 IT 的脚步、让传统行业持续焕发活力？为此，制造业大量采用计算机技术与网络技术。随着信息化建设不断深入，信息的生成、流转、传输变得非常快捷，行业竞争也越发激烈，数据安全问题随之凸显。

传统强调边界安全的信息安全管理体系，明显不能胜任机械制造业的数据安全管理需求。为此，需要针对机械制造业的信息安全特点，制定完整的数据信息安全管理体系，以巩固信息化成果，降低企业信息安全风险。

需求分析

1. 企业信息的存储、使用、传播、交互过程中，完全处于明文状态，任何一个环节出问题，都有可能造成泄密；
2. 以设计图纸为核心的企业敏感数据在生成和传播过程中高度依赖于网络和各类信息处理终端，数据广泛在设计、生产等部门间流转；
3. 应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险；
4. 供应链管理涉及的合作企业非常多，如何保障企业自身信息的交互安全？
5. 打印机被滥用，重要图纸以纸质方式被带出企业，信息安全问题无处不在。

泄密风险与防护对应

解决方案要点

1. 保障研发设计图纸等企业核心资料在生产过程中的安全

对于设计图纸、Office 生成的各种报表与分析等重要文件，利用敏感内容识别技术有效管控外发：当文件通过 U 盘、网络传输（QQ、微信、邮件等）、打印等方式外发时，系统会进行敏感内容检测，识别到敏感内容即阻止该行为并告警，确有业务需要的可通过流程申请外发。

对电脑终端核心数据文件会自动强制透明加密：通过 PRO/E、UG、CATIA、EditPlus、Notepad++、UltraEdit、Eclipse、MyEclipse、Keil、Visual Studio 等软件创建文件时即开始自动加密保护。加密前后对于数据合法使用者无任何差异，不增加用户负担、不改变任何工作流程及使用习惯；文件的保存加密、打开解密完全由后台加解密驱动内核自动完成，对用户完全透明、无感知。加密后的文件在内部流转与平时无异，发送到外部则无法打开或打开出现乱码。

2. 防止越权窃取图纸获利

企业内部机密文件（如设计图纸等研发资料）机密性要求高，通常会因实际业务需要涉及不同部门的相关人员或相关领导查阅。为防止内部人员越权访问，系统采用密级管理和部门阅读权限控制模块：既能根据文件所承载的涉密程度不同，由不同涉密等级的人员进行查看，又能通过部门阅读权限控制，只允许授权的部门查看机密文件。

3. 核心服务器数据安全防护，守护企业机密不外泄

在制造业领域，PDM（产品数据管理）、OA（办公自动化）、PLM（产品生命周期管理）等系统内往往存储着海量敏感业务信息，且多以明文形式保存，员工利用合法账户即可访问和导出，一旦数据流出企业便可能面临泄露风险。系统通过部署服务器白名单和应用安全网关，确保仅有授权账户能够访问这些关键系统；同时对下载至个人终端的数据文件进行自动加密，有效守护服务器数据安全。

4. 保障企业自身信息的交互安全

制造业供应链管理涉及的合作单位非常多，与外单位来往人员的交流也比较频繁。为保障外发文件安全，当需要给客户或合作伙伴外发重要文件时，先向上级领导进行外发申请，经申请后制作成受控的外发文件。被授权的客户或合作伙伴收到该文件后，打开时需先进行合法的身份认证，并提供对应的访问控制权限：

此外，针对长期合作可信赖的客户，可通过邮件白名单功能把他们的邮件地址加入白名单列表，当发送加密文件到白名单邮箱地址后，加密文件将自动解密成明文，无需审批。

5. 综合性桌面管理方案，遏制机密数据外泄

通过综合性的桌面管理解决方案，有效遏制数据通过打印、USB 存储设备等途径泄露。针对打印操作，系统严格执行权限管理，禁止未经授权的打印行为，并在打印过程中实时扫描文件内容，一旦检测到敏感信息即采取拦截措施；同时具备为打印文档添加水印的功能，增强文档的防篡改与溯源能力。对于 USB 存储设备，实施严格的访问控制，仅允许经过授权的设备接入，并限制其数据读写权限，确保数据不被非法转移。

6. 智能态势感知，便捷运维管理

系统全方位监控终端用户的行为活动，并通过态势感知分析等技术，从多角度进行智能化的数据分析，提供多样化的统计和分析报告，使运维团队能够轻松跟踪企业数据泄露的趋势，进而助力企业落实数据安全管理规定。

实施路径

1. 加密范围梳理：明确需加密的图纸格式与目录、需放行的业务系统；
2. 分级授权模型：按项目组建立授权矩阵，兼顾协作与最小权限原则，落实密级管理；
3. 外发策略设计：区分客户、供应商、外协等不同对象设置差异化的认证方式与外发权限；
4. 服务器侧加固：为 PDM/OA/PLM 配置服务器白名单与应用安全网关，实现"服务器明文存储、终端下载加密使用"；
5. 性能验证：上线前对大体量图纸的加解密性能做实测，确保不阻塞设计流程。

方案优势

• 融合数据防泄露、终端安全管理、内网安全、态势感知等模块，消除产品间的割裂感，实现操作连贯、效能出色，降低成本与风险；
• 采用先进的检测算法技术，算法设计全面且精细，能够有效覆盖各类数据安全风险点，准确度可达公安系统使用标准；
• 对文件透明加密，不改变用户操作习惯，加密文档在公司内部允许的部门或个人之间流转顺畅；
• 无缝集成 OA、PLM 等业务系统，实现服务器明文存储、终端下载加密使用；
• 支持根据外发文档的重要性不同授予不同的认证方式和阅读权限；
• 客户端跨平台全覆盖，支持 Windows、Linux、macOS、国产系统及 iOS、Android、HarmonyOS；
• 具备全面的审计分析能力，整合详尽审计报告与态势感知数据，管理效率显著提升。

客户收益

• 设计成果在授权范围内自由流转，对外流转全程受控；
• 加密对主流 CAD/CAE 软件透明，设计效率基本不受影响；
• 服务器侧数据"存得安全、传得可控"，堵住批量导出这一最大风险点；
• 泄密事件可追溯，责任清晰，形成有效威慑；
• 满足等保与行业数据安全合规的检查要求。

东方华展提供绿盾/蓝盾方案设计、图纸加密策略规划、部署实施与运维服务。