服装鞋帽行业信息安全与数据防泄密解决方案

        服装鞋帽行业市场广阔，历来也是兵家必争之地。市场竞争异常激烈，服装鞋帽资料外泄、新品山寨提前上市、促销方案盗用等等事件时有报道。很多企业大量的鞋服图纸、敏感数据、成果数据、经营文档以明文形式存储；规划方案、鞋服素材等资料，存在被外部人员非法或内部人员越权访问的风险；给第三方的数据就如放飞的风筝，不受控制。

       如何保护企业内部数据安全，管理规范员工行为，降低泄密风险，提高工作效率，这是鞋服企业必须面对的挑战。 鞋服行业是比较早试水信息安全产品的行业。作为国内信息安全领军品牌，我们在鞋服行业积累了丰富的成功案例，在行业适用上口碑卓著。

 

 

鞋服行业文件安全管控需求分析

       产品部：样品数据（尺寸、型号、材料、板式、实图）表格文件的维护管理，提升协作效率，加强样品文件数据一体化协作能力。

       设计部：大量图纸、图片（PSD、AI等）、设计稿件等需加强安全存储、版本管理及在线审阅能力。

       运营部：推广方案、鞋服实拍图、模特高清图片及视频等数据的安全存储与版本管理能力，产品广告及明星代言合同等数据防泄密管理。

       电商部：店铺产品上新，视频和图片频繁更新，促销活动相关的大型资料传输，文件传输加速，支撑业务发展。

       采购部：替代IM、邮件系统，进行资料（物料文档、资质检测报告、报价及合同）的快速收发，加强流程审批，并可进行操作留痕。

       IT信息部：企业现有NAS、FTP及文件服务器繁多，无法做到文件的统一集中存储，造成数据重复存储，存在数据误删和病毒感染扩散的风险。

 

解决方案

　　根据鞋服行业的特点，方案构建了以“加密-控制-审计”为主的信息防泄漏三重保护体系：通过高强度的透明加密，文件在复制、新建、修改时被系统强制自动加密；对网络和外部设备等可能的泄密渠道加以控制，防止文档外流；完整的文档操作审计帮助管理员发现网内安全的危险趋向，及时做出预防。实现事前主动防御、事中全程控制、事后有据可查的安全方案，完美契合鞋服行业的文件加密与安全协同需求。

　　1、对鞋服资料、促销方案等重要文件加密、透明加密
　　采用高效、先进的文件内核驱动层加密技术，运用256位高强度算法，在文件创建或编辑过程中自动强制加密，不影响用户操作习惯。当加密文件通过非正常渠道流转至外部，打开时便会显示乱码或无法打开，文件加密确保文件安全。
　　另外，通过禁止剪贴板复制、禁止截屏、禁止OLE插入、禁止打印及限制员工通过QQ、微信、E-mail等网络应用发送带有文件名包含敏感信息或超出规定大小的文档等方式控制文件泄密途径，与其他功能相辅相成，为设计资料安全全力护航。
       全面兼容各种专业鞋服软件类型的加密，支持的软件包括但不限于：ETCAD、博克Boke、格柏Gerber、力克Lectra、日升Nac、富怡Rich、丝绸Silk、时高Swm、通用HpAam、度卡DoCad、优卡Yuka、东丽Toray、旭化成Agms、PGM(Optitex)、经纬设计、金昌EX9000、ShoeMaker 等等。

 

　　2、企业内部核心文件的使用管控
　　对企业内部的核心文件，如：促销方案、鞋服素材等资料的使用权限进行细粒化授权：
　　·被授权的员工获得该核心文件后，打开时必须输入作者赋予的正确口令，才能访问该核心文件；
　　·核心文件的访问权限的控制包括：阅读次数、次数打印、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等，保障核心文件安全使用。
　　

　　3、企业内部文件外发管控
　　为了保障企业的文件外发安全，系统支持用户根据外发文档的重要性不同授予不同的认证方式和访问权限；设置成功后，外发文档可通过各种方式外发。外部用户无需安装客户端，经过身份认证后，即可在授权范围内访问该文档。
　　

　　4、邮件白名单方式，降低解密次数，提高交互效率
　　将固定供应商、核心代理的邮件地址添加到系统邮件白名单队列中，只要是发往白名单的邮件，文件自动解密；另外，还支持发送人邮件白名单功能，比如：公司的某个领导发出去的邮件，都能自动解密，无需审批。
　　

　　5、内网安全管理
　　内网安全管理模块主要对企业内部计算机进行有效的桌面和行为管理，包括：设置软件的黑白名单、远程协助、屏幕录制、计算机资产管理、ARP防火墙、窗口监视、聊天工具控制等，对内网资源的合理、有效使用进行管理与控制，从而有效提高员工的办公效率，并降低泄密风险。另外，   全面的日志审计能力，详细记录员工文件使用情况，对终端用户的所有操作行为进行记录并审计，为泄密事件提供强有力的追踪依据。

 

     

        6、数据安全协同应用

       支持文件多人协同编辑，提升内外部的文件协作效率，在线批注及修订模式，提升多人协同编辑审阅设计文件的能力。

       PSD、AI、DWG等格式的大文件在线预览功能，结合细颗粒水印设置，提升数据防泄密能力。

       文档、图片、视频等多种文件的版本合并管理，支持历史版本回溯，保留整个产品的设计历程。

 

方案优势
　　1、支持对大型图纸加密、数据加密、文件加密和专业鞋服软件类型的加密；
　　2、无缝集成公司OA、图文档管理等应用系统，密文上传解密、下载加密；
　　3、不改变办公人员的使用习惯，文档加密，透明使用；
　　4、邮件白名单方式，提高与可信赖合作伙伴之间的交互效率；
　　5、完善的内网安全安全管理，有效降低泄密风险，提高办公人员工序效率；
         6、高可用部署架构，切块、加密、多副本的存储模式全面保障文件的存储安全，文件差量去重技术降低数据存储成本；
　　7、所有操作可查可审，方便企业管理及审计；文件全生命周期日志记录，精准定位数据泄密行为，实现有效的行为追溯。