轨道交通行业数据安全解决方案

行业概述   

       自从实施城市轨道交通设备国产化政策以来，国产城轨车辆不自主创新能力显著增强。当前全国各地纷纷掀起城市轨道交通建设高潮，国产轨道交通设备的市场需求大幅提升，广阔的市场空间将有力拉动我国轨道交通设备制造业的长足发展。目前中国已形成一个世界上规模最大、发展最快的轨道交通建设市场。纵观我国地铁、轻轨发展动态，未来5-10年间，中国城市轨道交通运输及其设备制造市场前景广阔。   

       基于这样的现状和未来的发展，轨道交通运输行业在信息化建设方面的投入持续增大，信息的生成、流转、传输变得非常快捷。并且伴随着行业竞争越发激烈，数据安全问题越发凸显出来。传统强调边界安全的信息安全管理体系明显不能胜任轨道交通运输行业的数据安全管理需求。   

       为此，需要针对轨道交通信息的安全特点，制定完整的数据信息安全管理体系，从而巩固企业信息化成果，降低企业信息安全风险。    

需求分析   

A 敏感数据类型复杂多样   

      设计图纸/文档从研发到投产过程中产生的各种类型数据的集合。   

B 敏感数据分布复杂多样   

         1、 复杂多变的应用环境，应用服务器（如OA、ERP、PDM、PLM 等)；   

         2 、所有参与研发/设计/生产的内部终端；需要进行数据交互的合作方；   

3、 涉密数据（如设计图纸、程序源码等等）分散储存在各终端计算机上，存在安全隐患；   

4、 OA、ERP、PDM、PLM 等服务器文档集中存储容易造成大面积泄密；   

5 、网络传输数据容易被监听攻击等方式获取；   

6、 电子文档外发过程中无法控制；   

7、 需要建立一套事前可预防，事中可控制，事后可审计的文档安全管理系统；   

8、 从根源解决文档泄密问题，控制文档的产生到最终的归档甚至销毁的整个过程。   

 

解决方案   

      通过对电子文档全过程加密管理，以达保护目标：企业内的重要技术文件只能在授权许可的范围内使用，在没有经过授权许可的情况下，无论以何种方式脱离授权应用范围，电子文件都将不可使用，从信息的源头进行加密保护。这样就实现了不用去禁止USB、网络、光盘等设备的使用，而达到保护电子文档的安全。   

 

方案特点   

1、 稳定性好，已获得国家密码管理局、公安部、保密局的认证许可，确保安全稳定；   

2、 扩展性好，自适性良好，亦可满足将来产生的新的保密需求；   

3、 效率影响极低，系统按照读写请求的数据量进行实时加解密，瞬间系统资源占用高峰小于5％；  

4、 兼容性好，对指定计算机中的数据进行加密，不会影响到员工日常工作中的操作习惯；   

5、 易用性好，由于客户端的透明加密，使用过程中无任何工作界面，简化系统管理员的工作。