行业背景

       钢铁冶金行业是国民经济的重要基础产业，是技术、资金、资源、能源密集型产业。钢铁冶金行业是周期性行业，目前我国大部分钢铁冶金企业的信息化建设都已达到了一定的高度，企业生产的数据不再只运营于一个封闭的系统中了，还要输出到生产管理信息系统中供生产业务分析和管理决策用。

       企业生产管理信息系统的实现能够极大地提高生产效率，更加适应日益激烈的市场竞争。但是，随之而来的就是其安全性问题。如果冶金企业生产方面的数据或其他更重要的信息遭到泄露，会造成企业直接的损失。

需求分析

      冶金行业信息化建设普遍偏重于业务管理方面的建设，很少重视员工个人文件的安全保护。随着网络的发展与完善，员工个人文件信息爆炸性增长，同时带来了个人终端文件安全保护的问题；如何使这些数据资源管理更便捷、更规范，使用更安全，可靠性更高，提高数据资源共享效率，充分发挥知识仓库的作用，以提高企业的综合竞争力，是管理者面临重要问题。

       目前冶金行业的各业务应用系统，如EMS、DMS、财务管理等在线应用系统均有权限管理机制，可根据安全域的划分控制用户对在线数据的使用和操作，但是当一些数据以电子文档形态从应用系统被下载到用户终端时，由于被下载文档已经脱离了应用系统的安全管控范围，其缺乏一种安全、有效的保护和管理机制。

解决方案
       亚讯根据钢铁冶金企业用户的实际需求，结合自身在数据安全领域及应用系统安全方面的技术积累，提供了适用于钢铁冶金行业的数据安全保护解决方案，对企业重要数据资料进行的保护。

01 终端数据安全

文件加密

      通过对电子文档的创建、修改、传输、归档、分发、销毁等全过程的加密管理，以达到电子文档的保护目标。企业内的重要技术文件（电子文档）只能在许可的范围内使用，在没有经过许可的情况下，无论以何种方式脱离应用范围，电子文件都将不可使用，从信息的源头进行加密保护。

行为管控

      全面监控和审计企业员工在办公过程产生的编辑修改、另存为、打印、拷贝粘贴、截屏、发送邮件或使用QQ、微信等即时通讯工具传播文件等会引起的操作行为，并向管理员发送预警信息或直接阻断操作，防止员工泄露企业信息。

数据安全外发

      用户可以根据自身不同的等级设置外发策略。需要外发的文件需要通过审批才允许外发，对于特别重要的文档，还可设置多级审批。

可以根据需要对外发文件进行权限管控，控制外发文件的编辑权限、使用时间、使用次数、打印权限、硬件绑定等。

数据溯源

      利用屏幕水印、文件水印或打印水印技术，对外传的截图图片和重要文档进行水印标记，水印的风格可以自定义为明文水印、二维码水印、点阵水印或隐藏水印，水印可为信息产品的归属提供*和可靠的证据，有效实现文件的溯源。

02 业务应用系统安全

文件上传自动解密

      用户将加密文件上传到应用系统时，集成模块会自动解密该文件，保障应用系统中存储的是明文，不影响应用系统的正常工作；

文件下载强制加密

      用户通过应用系统下载文件时，集成模块会对下载的文件进行落地加密，这些文件只能在加密环境内使用，一旦离开这个环境，所有文件无法打开；

应用系统访问控制

      为了防止用户账号被，系统内的明文数据外泄，集成模块对请求访问的终端会进行筛查判断，非授信的终端无法访问应用系统。

03 文档管理

文档集中管理

      为用户搭建一个电子文档集中管理的平台，提供个人文档中心和企业文档库管理。文档集中存储在管理系统中，即使本地硬盘损坏，文件丢失，还可以从文档管理系统中下载恢复。

文档安全管理

      提供完善的权限管理与安全机制，通过强制访问控制技术实现电子文档的权限控制，从系统中下载的文件通过自带的加密接口实现加密保存，确保文件的上传和使用有序进行，确保文件的安全性。

文档共享管理

      支持将文档进行内部共享和链接外发，提高工作效率。共享文档可配置使用权限，既方便内部共享协作又保证了文档的安全性；文档所有者可开启检索共享，能被其他用户全文检索到，便于知识资产的共用。

方案特点
●的数据保护能力，通过对数据加密、访问控制、安全审计等多种技术，对涉密数据进行全生命周期的安全防护；

●与钢铁冶金行业内部系统（EMS、OA、DNS等）能够实现各应用系统的无缝集成，并且实现终端和应用系统数据的安全交互；

●使数据资源管理更便捷、更规范，数据使用更安全，提高数据资源共享效率；

●系统部署简单、易管易用，在不改变当前网络结构及用户使用习惯的前提下，实现对企业涉密数据有效管控；

●具有高度的模块化和扩展性，可以根据企业信息系统发展的需要，扩展其他功能。