食品行业信息安全与数据防泄漏解决方案

公司简介

山东某食品股份有限公司是历史悠久的知名食品品牌企业，也是当前中国销售规模较大的食品电商企业之一，其主营业务覆盖了坚果、肉脯、果干、膨化、焙烤、肉制品、乳制品、冷冻饮品等全品类休闲零食和食品，并设有国家级研发与创新中心，企业多年潜心耕耘，年销售额几百亿元，正加速向数字化供应链平台企业转型。

 

 

 

项目关键技术点

作为当前中国销售规模大的食品企业之一，企业内部人员数量多，且存储在员工手中的不止有企业内部资料，还有销售客户的信息、销售报价表、成本定价单，还包括了办公类、设计类、3D动漫类软件等重要资料，通过网络方式传输的文件途中可能会被非法分子拦截并加以利用，从而谋取自身利益，这对食品企业来讲无疑是致命的问题。

 

管控需求

1、文档加密安全管控方式包括但不限于主动加密、透明加密、智能加密等；

2、解密控制，提供本地密文操作与多样化的解密审批流程，根据实际需求能够灵活授权；

3、控制外发文件权限包括但不限于阅读次数、打印、编辑、截屏、水印、有效时间、绑定电脑等；

4、离线授权，携带笔记本电脑出差，可离线授权，文件依然为受控保密状态；

5、跨平台支持包括但不限于Windows、MAC、Linux、iOS、安卓等；

6、系统提供详细的合规性日志审计功能，含文件加解密、外发、打印、管理等日志及附件记录；

7、业务系统应用软件实现上传文档自动解密、下载自动加密；

8、支持二次开发，流程审批等接口与内部系统进行对。

 

解决方案

针对食品公司提出对文档加密数据的安全性和不被泄露，亚讯充分考虑重要数据面临的主动和被动泄密风险，从数据的创建、修改、传输、归档、分发、销毁等全过程去进行控制，任何未经授权发送或者获取的数据都会处于被控制或加密状态。

为能够达到良好的管控需求，具体方案如下：

1、智能透明加密：系统采用高级『沙盒技术』，实现对任意文档自动透明加密的同时，不影响用户的使用习惯，防止核心数据通过复制拖拽、截屏录制、打印输出以及副本另存等方式泄密。

2、文档外发管理：外发文档提供细粒度权限控制保护，包括文档的使用权限如只读、打印、修改等控制，文档的内容保护如截屏、复制、打印水印等控制；文档的生命周期管理如：打开次数、阅读时限及一定时间内自动销毁等设置。

3、离线文档管理：对外出出差员工，通过管理人员给予其有限的离线授权，允许外出继续使用加密文档，文档仍能保持加密状态，不影响正常办公。同时，终端电脑生成的文件都将自动加密，防止数据外泄。

4、日志审计：对所有加密文件的编辑、修改、删除、打印、解密等操作行为进行记录，生成相关日志审计报表，供日后查询追溯；并且可以还原删除后的加密文件。

5、全平台支持：目前全面支持Windows、MAC、Linux、安卓Android、IOS等系统。另外，不管是通过网页端、移动端，审批可以支持在线查看或者下载文档内容，进一步完善审批管理。

6、兼容性：兼容市面上所有主流杀毒软件及应用软件，确保正常办公。

 

方案优势

高度安全与稳定性

灵活全面的加密模式，严苛的防冒充控制技术，细粒度的端口与外设管理，文件级别的权限控制（DRM），智能化的日志审计与报表分析，这些都为食品企业构建强有力的安全防护屏障；从软件架构开始，每一个应用场景，每一个技术细节都考虑周全，在安全的同时也确保系统稳定和兼容性。

 

软件性能

系统采用驱动层加密，是从计算机最底层开始过滤文件，这样对于文件的加密做到了最全面，不会出现漏洞，同时会缓冲所用文件，所以当打开加密文件时，调用速度快，从而使加密软件打开时运行速度快，占用资源小。其他厂商大都采用应用层加密，由于应用层加密技术不是从最底层加密，文件过滤的不完整，并且进程每次启动都需要检测文件的加密状态，导致运行速度慢，而且安全性降低。

 

超强用户体验

加密系统采用无感知透明加密，文件打开时自动解密，修改保存时自动加密，无需用户进行任何操作，对用户透明、无感知，不改变用户的使用习惯。加密文档未经授权许可，离开指定环境无法使用，确保企业文件和源代码安全无忧。

 

项目成果

通过安全可靠的智能透明加密、全面严格的操作授权和详尽细致的操作审计三重保护全面保护企业的信息资产，使得食品企业实现了"事前防泄密—事中规范—事后审计"的完整的信息防泄露流程，为企业创造高效协同的办公方式，保护企业数据安全和企业利益。