企业集团数据防泄密解决方案[2017-08-02]

一、行业分析

医药、房产、教育、烟草、物流、食品等行业，在每个集团企业都包括产品的研发、生产和销售环节。近年来这些行业发展速度快，行业成长能力较强，不断吸引国内外企业加入，市场竞争日趋激烈，这也促使了持续的产品研发和技术创新成为企业的发展核心，因此各行业对科技发展的依存度较高，具有高投入、高产出、高风险和高技术密集型等特点。随着市场竞争变得日益激烈，知识产权、经营策略、关键数据等作为核心资产亟需进行加强保护。

与此同时目前大部分集团企业经营过程中面临如下风险：

新产品开发风险：新产品研发投资大、周期长，产品的研发失败后会有丧失市场的风险，将影响到公司前期投入的回收和效益的实现。

行业监管风险：国内对各行业的研发、注册与生产过程都有严格的合规控制，所有企业必须经过合格认证，实行全面质量保证，确保产品质量。

市场竞争的风险：随着近年医药、房产、教育、烟草、物流、食品等行业需求的不断增加吸引更多国内外企业加入，市场竞争也变得日益激烈，知识产权、经营策略、关键数据等作为核心资产要加强保护。

高速成长的管理风险：同时随着公司业务经营规模的扩大，如何建立更加有效内部风险控制体系成为公司管理中面临的挑战，其中信息安全风险应受到重视。

二、客户需求

办公信息化在医药、房产、教育、烟草、物流、食品等行业中不断的成熟和深入应用，在各行业研发、生产制造和销售过程中，集团企业对管理和经营都依赖于信息化平台，各种内部系统如OA、ERP、LIMS（实验室信息管理系统）、生产管理系统、质量管理系统、CRM系统等，这些系统之间集中存放和处理着大量的敏感业务数据，如设计图纸、财务数据、经营数据、知识产权、销售数据、管理经营策略等等敏感数据都是这些行业的核心信息资产，若被有意或无意泄密将对企业的持续运营造成经济、声誉损失，甚至面临更为严重的监管处罚。面对日趋激烈的竞争环境，近年来如何保护这些数据资产在企业经营中的安全，已经成为这些行业的重点关注。企业要想在经营过程中可持续性发展，就必须面对和解决以下问题：

1、产品在研发过程中的研发数据不同应用场景下如何保护？

2、企业特殊敏感数据如何通过技术手段加密隔离访问？

4、员工企业终端和移动终端办公敏感数据如何防止泄密和失密？

5、因业务需要外发到第三方人员或组织的敏感数据如何受控？

6、如何防止企业内部人员有意或无意泄漏重要敏感数据？

7、内部OA、ERP、LIMS等系统内关键敏感数据资产如何集中防泄密？

8、集团化企业如何贯彻关键财务及审计数据的统一安全策略？

9、公司的信息安全保密制度如何才能有效落地？

10、敏感数据保护如何从被动防御到主动管理？

三、解决方案

为确保企业产品从研发、制造到销售环节中敏感数据的安全，确保其在受控范围内安全的流转和使用，亿赛通通过多年的数据防泄密实践经验和产品研究，深入结合业务特点，制定数据泄露防护方案，协助集团企业保护关键资产安全，效果如下：

1、终端数据保护

1）由于研发部门代码、设计文档的特殊性和保密性，采用亿赛通数据泄露防护系统（DLP），确保研发类文档内部安全使用，防止数据的有意无意泄露，从源头保护数据文档安全。

2）对非核心部门采用文档权限加密产品实现数据保护，可以控制敏感数据的用户访问范围、文档使用操作限制，对敏感信息的内部使用实现高细粒度控制。

2、应用系统数据保护

采用文档安全准入网关，实现对OA、ERP、LIMS等业务系统中敏感数据保护，对上传到各应用系统中的文档进行解密存储，对从应用系统中下载的文档实现下载加密，且实现业务支撑系统的准入功能，保证了业务系统的数据安全。

3、数据外发安全保护

通过数据泄露防护系统（DLP）的文档外发管理功能实现市场、销售部门对外发送的敏感数据安全保护，有效解决了与外协人员、合作伙伴等的数据交互问题。

4、业务效率保障

1）不改变用户工作习惯和不影响业务工作效率；

2）通过加密网关实现终端与应用系统数据无缝集成；

3）系统内置单级和多级审批流程，让流转操作更快速容易；

4）通过邮件白名单可实现受信用户或伙伴数据自动脱密，降低沟通影响。

5、敏感数据操作行为追溯

所有涉及敏感信息的操作都会产生丰富的记录日志，可定期/不定期对员工行为进行审计，提高员工的数据安全保密意识。

四、方案价值

通过方案部署实施后，可以保障集团企业的数据在任何一个环节使用都安全，并且帮助企业更加有效、有序的管理企业资产，为企业带来更多经济收益。

五、部分客户

1、蒙牛乳业(集团)股份有限公司

2、上海德邦物流服务有限公司

3、云南红塔集团有限公司

4、花样年集团

5、金太阳教育

6、深圳市世方商业地产

7、成都全友家私

8、361度

9、江西济民可信集团

10、北京万泰生物药业

11、梅花集团

12、万科集团

13、北陆药业

14、达内时代科技集团有限公司

15、京汉置业集团股份有限公司

16、北京建筑大学

17、北京理工大学雷达与对抗技术研究所

18、北京天地思高教育科技有限公司

19、北大资源集团控股有限公司

20、沃斯坦热力技术（北京）有限公司

21、JFE贸易（北京）有限公司

22、河北永辉房地产开发有限公司

23、河北天山实业集团有限公司

24、河北永康房地产开发集团有限公司

25、卓达房地产集团有限公司

……