能(néng)源環保行業解決方案

行業特性

環保化工行業，在國(guó)家工業實現轉型升級的攻堅時期，爲了适應發(fā)展變化，不斷開(kāi)展研發(fā)工作，在技術不斷加強投入；借助信息化改造和提升化工産業的生産和管理效率，提升企業自身核心競争力，使其保持可持續發(fā)展。事(shì)實上，信息技術應用在化工行業發(fā)展過(guò)程中的作用也越來越大。例如：上遊的石油、天然氣勘探開(kāi)發(fā)領域需要高性能(néng)計算（HPC）和強大的存儲能(néng)力，近年來興起(qǐ)的雲計算將(jiāng)進(jìn)一步把這(zhè)些能(néng)力發(fā)揮到更佳，中遊的煉油和化工環節，從早的過(guò)程控制系統（PCS），發(fā)展到生産執行系統（MES），并通過(guò)ERP進(jìn)行管理，下遊銷售環節，信息輔助系統更是滲透到生産和管理的方方面(miàn)面(miàn)，加油站零售管理系統、一次和二次配送系統、加油IC卡系統、CRM和ERP等等。可以這(zhè)麼(me)講，環保化工行業整個産業鏈都(dōu)離不開(kāi)信息技術的支撐。在此基礎設施層面(miàn)上，數據安全作爲信息化建設的重要環節，對(duì)于以科研數據、技術創新成(chéng)果作爲企業重要效益來源的企業，顯得尤爲重要。

敏感數據類型：

大量設計文檔、圖庫資源、涉密基礎數據、成(chéng)果數據等價值信息；

敏感數據分布：

負責生産的生産網，如設計人員終端計算機，對(duì)外交流的辦公網，如OA、ERP和CRM，集中存儲文檔的PDM系統。

需求分析

設計成(chéng)果保護，設計方案、設計圖紙甚至一些敏感數據分散存儲在設計人員計算機上，需要采取技術手段進(jìn)行有效保護,有效杜絕設計人員對(duì)計算機上存儲數據的随意拷貝外發(fā)行爲，防止數據被(bèi)未授權的人員發(fā)送或者傳播；

充分考慮重要數據面(miàn)臨的主動和被(bèi)動洩密風險。從數據的創建、修改、傳輸、歸檔、分發(fā)、銷毀等全過(guò)程去進(jìn)行控制，任何未經(jīng)授權發(fā)送或者獲取的數據都(dōu)會處于被(bèi)控制或加密狀态；

加強外發(fā)數據管理。對(duì)正常授權外帶範圍内的數據流程進(jìn)行規範。設計圖紙、文檔等成(chéng)果數據在客戶和合作商流轉過(guò)程中實現有效的訪問權限控制，并杜絕惡意的成(chéng)果剽竊或二次洩密行爲；

充分考慮辦公網的特殊性，既不影響辦公網的正常使用，又需要加強對(duì)辦公網計算機的管理。

解決方案

設計院數據終洩密的途徑是在各地分散的終端上産生的，因此主要針對(duì)的對(duì)象是使用這(zhè)些數據的終端；

企業内的重要技術文件（電子文檔）隻能(néng)在授權許可的範圍内使用，在沒(méi)有經(jīng)過(guò)授權許可的情況下，無論以何種(zhǒng)方式脫離授權應用範圍，電子文件都(dōu)將(jiāng)不可使用，從信息的源頭進(jìn)行加密保護。這(zhè)樣(yàng)就實現了不用去禁止USB、網絡、光盤等設備的使用，而達到保護電子文檔的安全；

提供分部門策略，可以設定不同部門之間的加密策略不一樣(yàng)，有效控制企業内部各部門之間文件的交互；

完善的外發(fā)系統，企業内部的文件外發(fā)時，需要經(jīng)過(guò)嚴格的内部審批流程，同時可以控制外發(fā)文件的生命周期和操作權限，如設計圖檔、投标文件等；

全面(miàn)監控和處理應用程序中的另存爲、打印、拷貝粘貼、發(fā)送郵件等會引起(qǐ)洩密的操作；

管理員在服務器上能(néng)夠實時監控作爲部門服務器的管理機的工作狀态和配置管理機的功能(néng)授權，并且彙總、審計管理機上的操作日志，及時發(fā)現系統安全隐患。

方案特點

系統運行安全可靠，DG強制加密系統具有防止對(duì)系統及數據的非授權的故意或意外訪問的處理能(néng)力；具有在規定的時間和條件下，能(néng)維持其性能(néng)水平的能(néng)力。系統具備容錯機制，保證不同使用條件下加密系統都(dōu)能(néng)正确運行。

系統可操作性強，強制加密系統操作簡單實用，提示簡明、清楚。盡量減少人工操作的步驟，提高加密軟件系統的使用效率。

維護方便，系統提供可視化的配置和維護手段，使用戶能(néng)夠根據實際的情況，輕松改變配置和維護加密軟件系統。

擴充容易簡單，系統的功能(néng)的增強、增加不會引起(qǐ)系統總體結構上的變動。

性能(néng)指标高，強制加密系統在網絡穩定的環境下單一操作的系統響應時間小于5秒(包括打開(kāi)超過(guò)1G以上大型的加密文檔)。單台管理機能(néng)達到支持較高5000個并發(fā)用戶的性能(néng)要求，并可根據應用規模、網絡環境靈活擴展。

應用集成(chéng)能(néng)力強，DG擁有與OA、PDM集成(chéng)的能(néng)力，操作過(guò)程簡單，不需要額外添加硬件設施，從而爲今後(hòu)實施節省系統維護成(chéng)本。