巨石安全机械设计行业解决方案

一．     需求剖析

机械设计企业有很是多的客户资料、设计图纸等的项目文件，一旦走漏，会给企业带来庞大的损失，因此需要一个有用的文件宁静治理手段来防止文件非法流出企业。

1.1 部门设置

机械设计企业现有的与项目文件精密相关的组织机构一样平常包罗：市场部、报价部、项目治理部、工程部和生产部等，市场部、报价部和项目治理部与外界的相同较多，工程部和生产部只在内部举行文件交流。

1.2 服务器设置

企业通过内外网物理阻遏的方式治理各部门的上网行为。内网服务器通过域的划分治理和毗连各部门的盘算机；市场部、报价部和项目工程部在接入内网的同时，可以使用另外的盘算机通过外网服务器与Internet网毗连，与客户举行交流和文件通报。

1.3 需要掩护的工具

企业需要掩护的文件工具主要是项目相关文档，这些文件的类型主要包罗：Office文件（word文件、Excel文件等）、CAD图纸文件（AutoCAD、Pro-E、UG、Catia等）。

1.4 宁静治理目的

（1）企业项目文件被非法拷贝出企业后，无法打开使用；

（2）需要向客户大量提供资料时，必须经由有响应的权限的人举行解密处置惩罚后才气脱离企业；

（3）解密操作必须有响应的日志记载，便于事后责任的追溯；

（2）文件的加解密不影响企业正常的事情和对外交流。

二．    解决方案

解决文件宁静的基础方案就是对这些主要的文件举行加密。经由加密的文件只能在企业内部经由授权的机械上读取，脱离企业网络情况后则无法被准确打开。本方案以沈阳市巨石宁静科技有限公司开发的HS-Key所提供的文件加密防盗功效为手艺底层，联合机械设计企业的宁静治理需求，提供一个具有行业特点的专业文件宁静解决方案。

2.1 HS-Key功效简介

HS-Key接纳先进的底层文件驱动过滤手艺，通过盘算机底层操作系统实现对盘算机自己及外围存储装备的数据举行严酷的加解密控制。只要用户对存储介质有改写操作，系统就会对指定文件花样的文件举行自动加密，与应用程序无关，也不需要人工举行干预。同时，通过天真的加密计谋的设置，完全到达企业对文件宁静性和治理人性化的双主要求。

HS-Key主要分文件透明加解密、文件手动加解密、加解密计谋设置治理、分组授权治理、身份认证治理、日志治理等模块和工具。可以在不改变企业现有事情习惯和事情效率的情形下实现对企业主要文件资料的宁静治理。

2.2 机械设计企业宁静治理解决方案

（1） 加密计谋的制订

加密计谋主要指需要举行加密的文件花样。该计谋可以由企业自行设定和事后添加。可以指定Office文件（.doc、.xls）、CAD图纸（.dwg、.prt等）为需要加密的文件类型。加密计谋一旦制订并下发到客户端后，该客户端天生的该类型的文件会自动举行加密。加密后的文件在编辑、复制和传输历程中都市处于加密状态，并获得控制。

（2） 服务器端文件加密治理

生存项目文件的服务器在安装了HS-Key手动加解密工具后，可以使用空闲时间通过该工具举行批量加密。经由加密后的文件，只能在正当安装了HS-Key客户端并经由授权后的机械上才气被准确读取。

（3） 客户端文件加密治理

若是需要对客户端机械上已有的文件举行加密，也可以使用HS-Key手动加解密工具举行批量处置惩罚。在安装了加密客户端的机械上编辑并生存后的文件，若是在加密计谋控制规模内，则会自动完成加密。

（4） 离线客户端的加密治理

原本在企业内部使用的机械脱离网络使用时，被加密的文件将无法被准确打开。在此离线的机械上新建的文件不会被自动加密。

（5） 企业内部的文件交流

由于在企业内部的盘算机上都安装了加密客户端，因此通过内部网络举行拷贝时，文件始终处于加密状态，所有客户机都可以对加密后的文件举行准确读取，事情方式和未安装加密软件前完全相同。

（6） 和外界的文件交流

通常由于机械设计企业的项目部和市场部与客户的联系很频仍，需要经常发送被加密的文件给客户举行交流，若是每个加密文件都要举行解密是不现实的，可是同时又出于文件宁静性的思量，可做如下特殊处置惩罚：

 1/2    1 2 下一页 尾页