发布日期：2021-11
一．项目背景
现如今年轻一代消费群体已崛起，健康与品质的生活追求以成为新的消费主流，厨房电器市场也迎来了春天，面对好的机遇发展，浙江蓝炬星电器有限公司在市场仍呈现“一枝独秀”的竞争局面，占据着这一市场的优势份额。面对市场竞争日益激烈以及复杂多变经济环境，信息化给家电产业研发、生产、销售带来便利同时，也产生了数据安全隐患，蓝炬星电器有限公司内部所有人员可访问单位内部资料大概率会致企业泄密事态日益严峻，若企业在事前没有拟订预防方案便无法及时感知内部数据泄密状况，那更别提溯源追责了,既如此，保障数据安全势在必行。
二．企业核心诉求
1.企业设计部使用SolidWorks、PT、CAD制作图纸设计，存储在员工电脑上，员工未经授权将图纸外传出去，泄漏图纸设计；
2.设计部门将明文图纸交给生产部门，生产部门员工需要根据图纸设计进行生产制造，避免生产部门员工编辑设计图纸有误导致生产过程错误；
3.公司内部如数据报表、设计图纸、源代码等核心数据出现误删、恶意删除和文件修改等;缺乏了保护措施；
4.内部员工通过U盘将企业核心数据外传出去，缺乏有效保护禁止通过不合格渠道流传出去；
5.各部门员工在使用桌面电脑，虽然对桌面电脑进行了集中存储，提高安全，但也避免不了员工对文档操作和流转依然缺乏审计，存在泄密无法追溯的风险；
三．解决方案
通过部署迅软DSE安全产品，浙江蓝炬星电器可以对各大门店的终端进行规范管理，避免高风险操作威胁重要信息安全，影响业务系统的正常运行。
1.文档加密保护核心数据安全
（1）透明加密
能够对文件进行透明加密，中望CAD、SolidWorks、PTC等软件产生的设计图纸都进行加密保护，加密后的文件在局域网内可以设置正常方位，当文件脱离到局域网外之后就会出现乱码或打不开的情况;或者是对员工电脑的重要文件进行加密，加密之后的文件无法在电脑正常打开，如需查看就需要得到管理员的审批;
（2）只读加密
生产部门启用只读加密，生产线员工只能查看加密的设计图纸，不能对图纸进行编辑，避免员工误操作，保障生产制造的正常进行；
2.文件自动备份
能够对员工电脑的文件进行自动备份处理，避免员工对电脑的文件出现误删、恶意删除和文件修改等;
3.U盘避免文档外泄
公司采用U盘注册管控，禁止员工在公司内部电脑使用私人U盘拷贝数据，如需拷贝数据，可使用公司注册过的U盘或者走申请审批流程，由上级申请通过方可使用U盘进行拷贝，规范员工U盘使用行为，能够很好地做到防泄密的处理;
4.员工终端操作行为
对所有加密文件的编辑、修改、删除、打印、解密等操作行为进行记录，生成相关日志审计报表，供日后查询追溯；并且可以还原删除后的加密文件；
四．应用范围
实施范围：浙江蓝炬星电器有限公司
实施点数：160
应用功能模块：全功能模式
五．应用效果
实施范围:浙江蓝炬星电器有限公司
1.透明加密保证浙江蓝炬星电器内部重要文档无论在何时何地都能得到有效保护；
2.对网络和外部设备等可能的泄密渠道进行了严格控制，有效避免文件外流；
3.对各岗位数据自动备份管理，避免数据的丢失；
4.对公司内部的USB存储设备进行注册认证管理，避免外来U盘接入，造成公司内重要信息泄露；
5.对终端进行上网行为规范，有效提高员工的工作效率，并降低泄密风险；
蓝炬星电器采用了迅软信息科技_迅软DSE数据防泄密系统，，对企业部门办公文档进行自动加密保护，有效避免企业信息泄密，从而保障相关的数据信息安全。
六．方案优势
迅软DSE加密系统共有四种加密模式，目前我们是行业内加密模式全多的，正因为多样的加密模式能贴合客户多变的应用需求。
1.透明无感知加解密：对机密数据自动加密，对用户透明。不影响用户使用习惯；
2.半透明加密：编辑保存加密文件后仍是文件加密，而编辑保存非加密文件后则不加密；
3.只读加密：无需做任何进程策略配置，即可打开加密文件，且可同时发开查看非加密文件。轻松切换，提高工作效率，降低使用难度；
4.只解密不加密：自由打开、查看、编辑加密文档，明文外发以免客户无法查看；
迅软DSE加密系统每个文件加密时，都采用3个密钥同时参与运算；每个文件解密时，都必须3个密钥同时验证才能完成。
1.主密钥：保证不能搭建出两套一样的加密环境，即保证任何两家使用迅软DSE的客户文件也无法相互打开；
2.文件密钥：每个文件加密时会随机生成一个文件密钥，以提高加密的安全性；
3.文件偏移量密钥：随着文件内容所在偏移量不同，密钥也不同，加密的数据会随着偏移量变化而变化，降低通过“已知明文密文破解方法”的可能性；
七．关于我们
迅软信息科技是一家数据防泄密软件的厂家，帮助各行企业有效地管控公司的核心数据不被外泄，让数据安全源头把控，无论通过何种方式都无法泄密。
