图纸加密

一、行业分析 当前随着企业信息化的深入开展，图纸绘制系统、客户管理系统等信息化系统已经广泛普及。这一方面地提升了员工的工作效率，另一方面也使得企业无形资产的安全面临着来自计算机网络的威胁，目前，很多企业对图纸资料等重要文件的安全管理，已经成为了共识，大多企业纷纷从企业管理制度、信息安全管理系统等方面加强信息安全管理。

二、客户需求 随着近年来的市场规模的扩大和竞争的加剧，尤其是占据市场领导者地位的公司，对核心技术、图纸和文档类保护越来越重视。公司也陆续制定了相关的信息安全管理制度对员工的行为和不良习惯进行约束。但在泄密事件频发的当下，紧紧依靠管理制度来保护数据安全是行不通的，采用适当的、的技术手段配合管理制度来防护数据信息的泄露，公司的核心文档安全。公司的安全管理制度健全，但只有制度没有防护技术是无法杜绝泄密事件发生的，数据的 泄露的途径： 

1）企业研发部门的相关设计图纸、设计文档等具有高度保密性、 高度敏感性数据，数据泄露会造成重大危险； 

2）企业的认证体系、业务信息系统和办公系统等应用平台数据 交互频繁，与合作单位有大量的对外接口； 

3）企业内部网络有多种业务平台，移动设备如笔记本电脑、U 盘使用广泛； 4）与外部单位的合作，对外发出文件数量较多。在高度信息化、 网络化的趋势带动下，企业引入了大量与建筑工程相关的应用系统，而这些应用系统在存储、使用、传输、交互的过程中都会造成数据泄密。

具体表现如下： 

1.系统内产生的数据和文档有高度保密性、高度敏感性，数据泄 露会造成重大危险； 

2.企业的认证体系、业务信息系统和办公系统等应用平台数据交 互频繁，与合作单位有大量的对外接口； 

3.企业内部网络有多种业务平台，移动设备如笔记本电脑、U 盘 使用广泛； 

4.与外部单位的合作，对外发出文件数量较多； 

5.办公网上的信息都未被加密，采用明文传输； 

6.办公网的用户权限控制不严密。 

三、凤凰卫士解决方案凤凰卫士数据防控系统（DLP）是专为企业级用户设计的数据防 泄密解决方案，从数据的存储、传输、交换过程中的安全环节，采用 了多种加密手段结合的方式保护。从终端、网络和存储三个层次入手， 对核心数据的形成、存储、使用、传输、归档及销毁等全生命周期进 行安全控制，结合企业特有的业务需求、业务模式和管理文化，为企 业制定完整的数据泄漏防护解决方案，实现企业核心信息资产防泄漏 的安全目标。 1. 加密系统：采用凤凰卫士数据防控系统(Phoenix)，运用透明加 密、主动加密和智能加密的梯度式加密方式，对设计图纸、文档、等 核心数据进行保护。从数据的产生，到数据使用传输，数据都处于加 密状态，从源头数据的安全 

2. 采用凤凰卫士安全应用准入，通过凤凰卫士系统加准入网关 的方式对 CAD、MES、SVN 业务系统的安全保护及终端电脑文件的自 动加密保护，达到数据安全从源头做起，凡事从业务系统下载下来的 数据都已经做过加密处理，员工拿到的数据就已经是加密文件，但服 务器中保存的文件仍保持明文状态； 

3. 采用凤凰卫士数据防控系统(Phoenix)，对内网使用的多种系统 进行统一平台管控。对终端、网络、邮件、移动终端、端口等进行多 层次防护，保护文档安全； 

4. 采用凤凰卫士数据防控系统的外发管理，凤凰卫士的外发文 件有一个身份认证机制，外发文件根据客户或合作伙伴阅读对象的不 同，设置外发文件不同的认证方式；口令、机器码、U 盘绑定等方式；外发文件根据重要性不同，设置外发文件不同操作权限，只读、禁止 另存，浏览次数、使用时间、打印、修改、拷屏和设置自动销毁等权 限。了与外部单位合作的外发文档的安全。