一、案例背景
近年來(lái),為了應(yīng)對(duì)物聯(lián)網(wǎng)技術(shù)飛速發(fā)展和中美關(guān)系緊張?jiān)斐傻馁Q(mào)易摩擦,國(guó)家出臺(tái)大量集成電路及軟件產(chǎn)業(yè)的優(yōu)惠政策,大力發(fā)展自主產(chǎn)權(quán)的半導(dǎo)體芯片產(chǎn)業(yè)。隨著芯片半導(dǎo)體企業(yè)的不斷發(fā)展壯大,數(shù)據(jù)安全風(fēng)險(xiǎn)也成為行業(yè)持續(xù)發(fā)展的最大隱患,如何建立半導(dǎo)體芯片行業(yè)數(shù)據(jù)安全體系,保護(hù)企業(yè)核心數(shù)據(jù)安全成為了當(dāng)前競(jìng)爭(zhēng)日益激烈的市場(chǎng)發(fā)展下的當(dāng)務(wù)之急。
某芯片半導(dǎo)體公司目前在國(guó)內(nèi)半導(dǎo)體領(lǐng)域的研發(fā)水平居于領(lǐng)先地位,隨著公司不斷發(fā)展,投入研發(fā)力度不斷加強(qiáng),需要有效保護(hù)其核心研發(fā)成果及生產(chǎn)工藝數(shù)據(jù)。隨著集團(tuán)信息系統(tǒng)一體化的推行,公司核心涉密數(shù)據(jù)交互場(chǎng)景越來(lái)越頻繁復(fù)雜,內(nèi)部員工有意或無(wú)意識(shí)的數(shù)據(jù)泄漏,甚至同行業(yè)不當(dāng)競(jìng)爭(zhēng)和惡意數(shù)據(jù)竊取行為已成為公司信息和數(shù)據(jù)安全管理面臨的嚴(yán)峻挑戰(zhàn)。
二、客戶訴求
由于半導(dǎo)體芯片產(chǎn)業(yè)數(shù)據(jù)價(jià)值巨大,其核心技術(shù)和知識(shí)產(chǎn)權(quán)等商業(yè)機(jī)密一旦外泄,會(huì)對(duì)企業(yè)造成巨大的經(jīng)濟(jì)損失。所以,該企業(yè)對(duì)于其核心數(shù)據(jù)保護(hù)的要求非常嚴(yán)格,根據(jù)數(shù)據(jù)的重要程度提出差異化的保護(hù)要求,具體如下:
1、企業(yè)的核心數(shù)據(jù),如電路設(shè)計(jì)圖紙、軟硬件源碼、實(shí)驗(yàn)數(shù)據(jù)等,要求全流程和全生命周期保護(hù)。
2、核心設(shè)計(jì)研發(fā)部門(mén)與其他部門(mén)間文件要求進(jìn)行隔離管理,即使獲取到文件,也無(wú)法打開(kāi)和瀏覽使用。
3、企業(yè)重要業(yè)務(wù)系統(tǒng),如PDM、PLM、ERP、MES、GIT等統(tǒng)一納入管控,需要對(duì)其上傳下載文件進(jìn)行保護(hù)。
4、優(yōu)化企業(yè)隔離網(wǎng)間文件交換能力,在保證文件交換安全的前提下提升文件交換效率。
5、增加文件安全保護(hù)能力,但不應(yīng)明顯影響人員工作效率和業(yè)務(wù)系統(tǒng)的正常流程。
6、所有操作應(yīng)具備完整的日志記錄,發(fā)生數(shù)據(jù)泄露事件可追蹤溯源。
三、解決方案
根據(jù)該企業(yè)客戶對(duì)于不同重要程度文件的安全訴求差異,劃分為以下幾種子場(chǎng)景進(jìn)行差異化保護(hù)。
1、設(shè)計(jì)研發(fā)部門(mén)-核心設(shè)計(jì)源碼
a.核心數(shù)據(jù)強(qiáng)制透明加密:對(duì)文檔類(lèi)、圖紙類(lèi)、三維設(shè)計(jì)類(lèi)、圖像設(shè)計(jì)類(lèi)等類(lèi)型文件自動(dòng)加密,文檔內(nèi)容的任意編輯保存操作都會(huì)加密文檔,在加密前后對(duì)于數(shù)據(jù)合法使用者無(wú)任何差異。
b.落地加密:對(duì)電腦上接收到的所有文件進(jìn)行自動(dòng)加密,確保終端電腦上存儲(chǔ)的文件均為密文。
c.文件內(nèi)容安全保護(hù):通過(guò)內(nèi)容安全管控,限制涉密文件內(nèi)容被拷貝、另存、打印、截屏等。
d.文件外發(fā)保護(hù):通過(guò)制作EOD外發(fā)文件,控制外發(fā)文檔的查閱次數(shù)、打印、有效時(shí)間等,防止文件外發(fā)泄密。
2、普通辦公部門(mén)-辦公文檔類(lèi)
a.智能加密:通過(guò)掃描文檔內(nèi)容,判斷文件敏感級(jí)別,對(duì)高敏感文件進(jìn)行自動(dòng)加密處理。
b.特權(quán)加密:?jiǎn)T工創(chuàng)建文件時(shí),依據(jù)文件重要程度判斷,對(duì)重要文件手工進(jìn)行加密處理。
c.權(quán)限文件:對(duì)于不同部門(mén)共享文件,設(shè)置文件共享范圍以及文件操作權(quán)限,限制文件流通范圍。
d.文件操作日志審計(jì):提供詳細(xì)的日志審計(jì)功能,對(duì)管理人員以及終端用戶的操作行為進(jìn)行詳細(xì)計(jì)錄。
3、重要業(yè)務(wù)系統(tǒng)-文件上傳下載
a.業(yè)務(wù)系統(tǒng)準(zhǔn)入:通過(guò)網(wǎng)關(guān)準(zhǔn)入能力,實(shí)現(xiàn)只有安裝了加密客戶端的用戶才能訪問(wèn)業(yè)務(wù)系統(tǒng),防止非法用戶接入關(guān)鍵業(yè)務(wù)系統(tǒng)。
b.瀏覽器訪問(wèn)業(yè)務(wù)系統(tǒng):通過(guò)瀏覽器訪問(wèn)PLM/DCC/愛(ài)數(shù)/EC 等各類(lèi)應(yīng)用系統(tǒng),實(shí)現(xiàn)密文上傳解密,明文下載加密,保護(hù)業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全,同時(shí)保證業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)交互流轉(zhuǎn)無(wú)影響。
4、文件外部使用-離線文件保護(hù)
a.離線客戶端:筆記本在外部辦公時(shí),客戶端進(jìn)入離線模式,可以正常打開(kāi)加密文件。
b.U盤(pán)客戶端:對(duì)于外協(xié)人員臨時(shí)使用,利用U盤(pán)客戶端建立文件保護(hù)環(huán)境,對(duì)加密文件進(jìn)行正常編輯和使用。
c.手機(jī)客戶端:利用手機(jī)客戶端APP,正常閱讀加密文件,也可進(jìn)行流程審批。
四、客戶價(jià)值
1. 核心數(shù)據(jù)文件全面保護(hù),杜絕敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)
企業(yè)核心數(shù)據(jù)文件強(qiáng)制自動(dòng)透明加密保護(hù),加密文件脫離公司環(huán)境無(wú)法打開(kāi),保證了文件全流程和全生命周期安全。
2. 文檔精細(xì)化權(quán)限控制,有效降低傳播泄密風(fēng)險(xiǎn)
利用秘鑰進(jìn)行文檔使用范圍隔離,同時(shí)精細(xì)化設(shè)置文檔操作權(quán)限,有效控制敏感文檔傳播范圍和操作行為,降低敏感信息泄密風(fēng)險(xiǎn)。
3. 與業(yè)務(wù)系統(tǒng)無(wú)縫對(duì)接,保障業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全
核心業(yè)務(wù)系統(tǒng)不受外部非法侵入,業(yè)務(wù)系統(tǒng)之間數(shù)據(jù)交互不受影響,同時(shí)核心數(shù)據(jù)脫離業(yè)務(wù)系統(tǒng)能夠受到加密保護(hù)。
4. 文件操作行為全面審計(jì),提供追蹤溯源能力
用戶對(duì)文件的操作行為系統(tǒng)完整記錄,發(fā)現(xiàn)泄密行為后可通過(guò)操作日志審計(jì)溯源,定位責(zé)任人。
此芯片客戶上線億賽通電子文檔安全管理系統(tǒng)(CDG)后,極大降低了數(shù)據(jù)泄露風(fēng)險(xiǎn),企業(yè)全員形成數(shù)據(jù)安全保護(hù)意識(shí),推動(dòng)了公司安全可持續(xù)發(fā)展,在芯片半導(dǎo)體行業(yè)關(guān)鍵數(shù)據(jù)保護(hù)上形成標(biāo)桿示范作用。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長(zhǎng)
- 百川智能發(fā)布全鏈路領(lǐng)域增強(qiáng)金融大模型Baichuan4-Finance,整體準(zhǔn)確率領(lǐng)先GPT-4o近20%
- 央視曝光未成年人可輕松繞開(kāi)“防沉迷”系統(tǒng):租號(hào)玩游戲最低僅需4元
- 知乎發(fā)布2024“年度十問(wèn)”:《黑神話:悟空》、諾貝爾物理學(xué)獎(jiǎng)等問(wèn)題在列
- 李斌回應(yīng)螢火蟲(chóng)三重奏大燈設(shè)計(jì):沒(méi)有參考iPhone
- 一周熱點(diǎn)匯總:特斯拉下月量產(chǎn)改款Model Y,阿里“甩賣(mài)”銀泰
- 蔚來(lái)第三品牌firefly螢火蟲(chóng)首款車(chē)型正式亮相 預(yù)售價(jià)14.88萬(wàn)元
- 首發(fā)線控轉(zhuǎn)向等多項(xiàng)技術(shù) 蔚來(lái)旗艦車(chē)型ET9正式上市:78.8萬(wàn)元起
- 網(wǎng)信辦:從嚴(yán)打擊網(wǎng)上侵害未成年人合法權(quán)益行為
- 豆包大模型全面升級(jí),相關(guān)概念股瘋漲,字節(jié)發(fā)布緊急警示
- “小紅書(shū)封號(hào)”沖上熱搜,小米YU7無(wú)偽裝實(shí)車(chē)首次曝光
免責(zé)聲明:本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性,但不保證有關(guān)資料的準(zhǔn)確性及可靠性,讀者在使用前請(qǐng)進(jìn)一步核實(shí),并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏,概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí),應(yīng)及時(shí)向本網(wǎng)站提出書(shū)面權(quán)利通知或不實(shí)情況說(shuō)明,并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后,將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí),溝通刪除相關(guān)內(nèi)容或斷開(kāi)相關(guān)鏈接。