核心數據如何護?易稻殼有妙招!

芯片制造作為知識技術密集型行業,具有多重特點,比如客戶需求變化快,銷售、制造、采購、質量管理等數據量巨大;半導體芯片加工工序多、技術密集大,設計、生產的各個環節產生大量數據;行業科技含量高,知識產權豐富,核心數據安全防護等級高等。研究表明,全球絕大多數的芯片產業鏈公司都存在著嚴重的安全漏洞,這些漏洞極有可能成為黑客盜取重要數據進而威脅企業安全的重大隱患。

中芯國際集成電路制造有限公司(以下簡稱“中芯國際”)作為世界領先的集成電路晶圓代工企業之一,也是中國內地技術最先進、配套最完善、規模最大、跨國經營的集成電路制造企業集團,對于集團的研發類文檔管控同樣也存在著半導體行業共有的痛點:

· 文檔人員及組織變動導致文檔流失

當員工離職或者電腦硬件丟失時,文檔副本流失到外部無法回收

· 外發文檔無法管控

由于員工不規范通過郵件將文檔外發至公司外部無法監控

· 未授權的盜拍

出現機密文檔被拍照外泄,但無法查出泄密人員的情況

· 外發文檔權限無法撤銷

當有些文檔需要撤銷訪問權限時,由于文檔已在外部所以無法執行

· 下載權限控制

需要攔截未授權用戶的文檔下載操作

面對這些企業數字資產管理方面的隱患,中芯國際考察對比多家軟件服務實施商,最終選定能基于企業用戶實際需求,在數據安全領域及系統應用安全方面有著多年技術經驗的易稻殼企業數字資產管理平臺,為中芯國際整個集團提供數據安全保護解決方案。

?

易稻殼文檔管控解決方案

1.在線管控

易稻殼可全面監控企業員工在辦公過程產生的另存為、打印、拷貝粘貼、截屏、發送郵件或使用QQ、微信等即時通訊工具傳播文件等會引起泄密的操作行為,并向管理員發送預警信息或直接阻斷操作,防止員工泄露企業信息。

2.下載管控

易稻殼提供完善的權限管理與安全機制,通過強制訪問控制技術實現電子文檔的權限控制,從系統中下載的文件自帶加密接口實現加密保存,確保文件的上傳和使用有序進行,確保文件的安全性。

3.外發管控

易稻殼可以根據使用者自身不同的等級設置外發策略:需要外發的文件需要通過審批才允許外發,對于特別重要的文檔,還可設置多級審批。可以根據需要對外發文件進行權限管控,控制外發文件的編輯權限、使用時間、使用次數、打印權限、硬件綁定等。

4.防盜拍水印

利用屏幕水印、文件水印等技術,對外傳的截圖圖片和重要文檔進行水印標記,水印的風格可以自定義為明文水印、二維碼水印、點陣水印或隱藏水印,水印可為信息產品的歸屬提供完全和可靠的證據,有效實現泄密文件的溯源。

5.文檔不落地

為用戶搭建一個電子文檔集中管理的平臺,提供個人文檔中心和企業文檔庫管理。文檔集中存儲在管理系統中,即使本地硬盤損壞,文件丟失,還可以從文檔管理系統中下載恢復。

6.文檔共享管理

支持將文檔進行內部共享和鏈接外發,提高工作效率。共享文檔可配置使用權限,既方便內部共享協作又保證了文檔的安全性;文檔所有者可開啟檢索共享,能被其他用戶全文檢索到,便于知識資產的共用。

?

實施成果

通過3期的易稻殼產品實施迭代,實現中芯國際整體研發文檔360度無縫安全管控。

目前中芯國際整體研發文檔達到了30個T,累計200,000份文檔存儲,以及每天8000份以上的文檔流轉;從易稻殼實施至今未發生一起文檔外泄事件,有效保障產品研發資料安全。

針對半導體行業構建數據安全防護體系,易稻殼的解決方案得到全球五大芯片制造企業—中芯國際的認可并成功實施,為更多芯片制造、半導體設備制造商和集成設備制造商的數字化轉型過程提供了有效的借鑒。如果您也有數據安全防護方面的需求,可隨時咨詢我們的業務人員獲取專業行業解決方案。

?

關于上海埃林哲軟件系統股份有限公司

上海埃林哲軟件系統股份有限公司成立于2004年,由多位來自國際著名咨詢服務公司的專家顧問所創立,專注企業管理咨詢與信息化服務17年,是SAP公司的金牌合作伙伴,Oracle的白金合作伙伴,國家認證軟件企業及高新技術企業,擁有多達100多項國家軟件著作權,并于2014年在新三板上市。埃林哲成立了自己的研發中心,通過CMMI3國際認證,成功研發了“云時通”系列自研產品,包括智能中臺、SRM、CRM、B2B、零售門店、TELEWORK等,也為客戶定制了大量的信息管理系統。服務了海爾日日順、極米科技、金宏氣體、中國中車、揚子江藥業、百勝餐飲、碧桂園·千璽機器人集團等覆蓋智能制造、醫藥醫療大健康、全渠道分銷及零售連鎖、餐飲連鎖、商業地產、畜牧養殖等二十多個行業,世界各地近600+中大型企業客戶。