目前企業對生產外包的需求越來越大,在一定程度上,外包服務有利于提高企業工作效率、降低成本,并且可以將更多的精力專注于提高自身的核心競爭力上。但是隨著第三方外包人員的介入,也給企業帶來核心圖紙、研發代碼、業務數據等泄露風險。
因此企業有必要建立數據安全統一管控平臺,從全域監管、外發控制、數據交換等各個關鍵涉密環節規范外包人員操作,從而防范核心數據遭到人為外泄、惡意拷貝等安全風險。
/ 場景描述/
● 某制造企業發生一起生產圖紙泄密事件。事件起因是該企業將一批訂單委托給一家合作的生產廠商生產,該企業的生產圖紙被合作的生產廠商掌握,生產廠商以更低的價格拿到這批訂單,造成該制造企業訂單流失。 ● 某外包項目的相關人員直接從企業系統中獲取各類原始數據,包括開發文件、核心圖紙、源代碼等,由于缺少有效的管控和審計手段,外包人員將此類數據通過即時通訊工具(微信、QQ、郵箱)、手機屏幕拍攝等進行外發,給企業造成生產線停擺、業務中斷等重大損失。
/ 敏捷方案/
敏捷科技根據生產外包場景下數據面臨的安全風險,結合自身在實踐中技術積累,依托于核心產品敏捷數據安全衛士系統DGS的強大功能,提供了適用于企業生產外包場景下的數據安全保護解決方案,為企業核心數據構建防護管理一體化平臺。 數據加密保障全生命周期安全 敏捷科技數據安全衛士系統DGS采用高強度的加密算法、靈活易用的安全策略,實現對內部設計研發資料、生產數據等的實時、強制、透明加密,如文件加密,圖紙加密等。保證企業核心數據在全生命周期(包括在創建、瀏覽、編輯、歸檔、分發、銷毀等操作)都處于安全保護之下。當加密文件通過非正常渠道流轉至外部,文件就無法正常訪問,確保文件安全。此外,嚴密的途徑控制也為文件安全防護增添了更多保障。 權限控制保障數據交互安全 針對制造業外協廠商,合作伙伴較多的情況,數據安全衛士系統DGS可以對需要外發的文件進行安全處理,實現該文檔在非公司環境的授權使用。為防止外發的文件造成二次泄密,可以根據需要對外發文件進行不同權限的安全管控,控制外發文件的編輯權限、使用時間、使用次數、打印權限、硬件綁定等。 水印溯源確保可控、可查、可溯、可審 數據安全衛士系統DGS提供數據溯源模塊,利用文件水印或打印水印技術,對外傳的生產圖紙、重要文檔等核心資料進行水印標記,有效解決核心資料外發無標志、使用不規范、檢查無手段等問題,水印的風格可以自定義為明文水印、二維碼水印、點陣水印或隱藏水印,水印可為信息產品的歸屬提供完全和可靠的證據,有效實現泄密文件的溯源,保障源頭企業的合法權益。 / 方案優勢/ ● 事前預防、事中控制、事后審計; ● 實現數據智能加解密、數據防泄露、數據安全交互; ● 大文件處理能力優越、系統穩定、操作簡便、不改變日常辦公習慣、無需培訓。

關注敏捷小助手,了解更多