行业背景

信息技术的发展对于能源行业有着革命性的意义,为了完善企业生产、管理、发展更新更好更为先进的专业应用平台,企业需要累积大量的信息数据。能源行业已从基础的生产自动化逐步向管理信息化发展,以提高自身在国内国际的竞争力,从而提高企业效益。信息化的发展极大推动了电力、水利、石油、煤矿产业的发展,信息技术大幅度提高企业的内部管理效率、降低管理所需成本、提高生产效率及价值链竞争效率。

数据资料在各种系统中起到重要决策依据的能源行业,如何确保数据的安全,完善信息化管理也是目前急需解决的问题。

面临问题
能源行业主要的数据为历史积累数据、生产控制系统数据、企业管理数据、办公文档及财务管理数据等。根据能源行业的自身特点,数据多样化、信息量庞大以及计算机分散是其数据安全管理的难点,各部门、各科室、分支机构地域分散,而如何将分散的数据集中备份、集中管理、防止泄漏是企业数据安全问题解决的重点。
针对多样化的网络传输手段,邮件、FTP、共享等方式需要严格管控文件传输。
非认证设备管理,包括移动存储设备、打印机等外接设备细粒度划分使用权限。
内部数据划分涉密等级,加密存储核心机密数据,确保数据安全可控。
解决方案
文件外发管控
Ping32文件传输控制策略可以根据进程、文件大小、文件类型、是否包含敏感信息等条件管控文件传输行为。
外发控制
进程、文件大小、文件类型
是否包含敏感信息
外接设备管控
细粒度划分外接设备使用权限,只允许授权认证过的移动存储接入内网使用,同时划分只读、读写权限。
外接设备
只读权限、读写权限
文档透明加密
对企业重要数据加密保护,涉密文档和使用者进行密级标识,核心文档控制流转范围,确保文档存储与任何位置始终保持加密状态。
透明加密
强制加密、标识密级
方案收益
技术优势
驱动级加密技术丰富的授信软件库,适配行业多种研发生产环境的数据加密需求,运行安全稳定。
方案优势
终端安全、数据安全一体化管理平台,不需要改变原有的网络架构的情况帮助企业建立完善的信息安全防护边界。
实施效果
切断泄密途径,控制行为,重要文档带不走,数据强制加密,泄密打不开。