构建文档安全系统，保护机密图纸

实施前的课题

■ 引入背景

E精密一直面临核心技术泄露给竞争对手的担忧。

• 发生了疑似通过离职人员泄露设计图纸的案例
• 无法管控与合作企业共享图纸的二次泄露
• 存在USB、电子邮件、云盘等多种泄露途径
• 对大容量CAD文件应用DRM时存在性能下降问题

最近同行业发生了因技术泄露引发的损害赔偿诉讼，管理层的关注度随之提高。

YourIT的解决方案

■ YourIT的解决方案

1. 信息资产分类及风险评估（3周）
- 识别核心技术资料并划分机密等级
- 分析信息流并找出泄露风险点
- 设计各部门访问权限矩阵

2. 构建文档安全及DRM系统（6周）
- 引入DRM解决方案
- 应用CAD专用轻量级DRM模块
- 构建文档集中化系统

3. 构建数据防泄露（DLP）体系（4周）
- 部署终端DLP解决方案（250台）
- 电子邮件附件检查及审批工作流
- 管控USB/外置硬盘使用并应用加密

4. 访问管控及审计体系（3周）
- 加强设计室出入管控
- 监控文档查阅/打印/传输记录

实施效果

■ 引入效果

定量成果：
• 机密文件外泄尝试减少85%
• 未经授权的USB使用100%拦截
• 图纸打印量减少60%
• 文档访问审计日志100%收集

定性成果：
• 通过客户企业的安全审核
• 加强与合作企业的安全合同
• 全体员工安全意识培训体系化

"在加强图纸安全的同时保持设计工作的效率，是最大的课题。YourIT与设计部门紧密合作，制定了将业务干扰降至最低的安全策略。"
- E精密 信息安全组 郑宇成 组长