鞋服行业数据安全解决方案

发布时间：2022-04-18 12:20 浏览次数：次作者：杭州银核存储有限公司

鞋服行业市场广阔，历来也是兵家必争之地。市场竞争异常激烈，鞋服资料外泄、新品山寨提前上市、促销方案盗用等等事件时有报道。如何保护企业内部数据安全，管理规范员工行为，鞋服行业是比较早试水信息安全产品的行业。而银核存储，作为国内信息安全领军***，在鞋服行业积累了丰富的成功案例，在行业适用上口碑卓著。

需求分析

Demand analysis

1.大量的鞋服图纸、敏感数据、成果数据、经营文档以明文形式存储；

2.规划方案、鞋服素材等资料，存在被外部人员非法或内部人员越权访问的风险；

3.给第三方的数据就如放飞的风筝，不受控制；

4.简化审批流程，对于固定供应商或业务往来频繁比较信赖的合作伙伴，外发的邮件无需经过反复审批；

5.规范员工上网行为，进行上网行为监控，降低泄密风险，提高工作效率；

6.成果数据分发及使用过程可提供日志监控及审查。

解决方案

Solution

根据鞋服行业的特点，银核存储构建了以“加密-控制-审计”为主的信息防泄漏三重保护体系：通过安全隔离系统，在文件创意过程中进行管控，文件脱离设计师电脑，就无法打开内容，文件拷贝需经过管理员密码，创作者只能写入使用，不能擦除或拷贝，全盘采用高强度的透明加密，对可能的泄密渠道加以控制，防止文档外流；实现事前主动防御、事中全程控制、事后有据可查的安全方案，***契合鞋服行业的文件加密需求。通过兑盾安全U盘的银核存储安全隔离系统在他人电脑虚拟出一个隔离系统，数据读写都在u盘中完成，使用过后拔掉U盘真机不留痕迹，从而有效保护了个人隐私，还可以限制打印、限制上网等等功能对数据进行有效管控。星际盾基于兑盾的基础上增加文件自毁、绑定电脑、文件权限管理、数据复位等功能。通过星际盾可实现过期文件自毁，暴力破解文件数据自毁，输入复位密码文件自毁，而且不可逆，数据无法恢复。文件权限管理不同账户登录看到不同内容，存储所有数据全盘透明加密，采用私有算法及AES256算法，并支持国密算法，从而防范机密数据泄密。

1.对鞋服资料、促销方案等重要文件加密、透明加密

采用高效、***的文件内核驱动层加密技术，运用aes256位高强度算法，在文件创建或编辑过程中在隔离系统中进行，不影响用户操作习惯。当加密文件通过无法流转至外部。

另外，通过禁止剪贴板复制、禁止截屏、禁止OLE插入、禁止打印及限制员工通过QQ、E-mail等网络应用发送带有文件名包含敏感信息或超出规定大小的文档等方式控制文件泄密途径，与其他功能相辅相成，为设计资料安全全力护航。

2.企业内部核心文件的使用管控

对企业内部的核心文件，如：促销方案、鞋服素材等资料的使用权限进行授权：

1.被授权的员工获得该核心文件后，打开时必须输入作者赋予的正确口令，才能访问该核心文件；

2.核心文件的访问权限的控制包括：阅读次数、次数打印、是否可截屏、是否可编辑、阅读时间、禁止删除、过期自毁等，保障核心文件安全使用。

3.企业内部文件外发管控

为了保障企业的文件外发安全，IIM银核存储安全U盘支持用户根据外发文档的重要性不同授予不同的认证方式和访问权限；设置成功后，外发文档可通过各种方式外发。外部用户无需安装客户端，经过身份认证后，即可在授权范围内访问该文档。

4.内网安全管理

银核存储内网安全管理主要对企业内部计算机进行有效的桌面和行为管理，包括：设置软件的黑白名单、远程协助、屏幕录制、计算机资产管理、ARP防火墙、窗口监视、聊天工具控制等，对内网资源的合理、有效使用进行管理与控制，从而有效提高员工的办公效率，并降低泄密风险。另外，对终端用户的所有操作行为进行记录并审计，为泄密事件提供强有力的追踪依据。