 |
行业解决方案 |
 |
制造业是我国国民经济的重要支柱产业，加快制造业的信息化建设具有重要的意义。现在制造企业在信息化方面的不断持续投入，增加了ERP 、CRM 和SCM 等各类业务管理软件，使信息的生成和流转变得非常快捷。信息化在给企业运营管理带来巨大变化的同时，也带来了信息安全的全新挑战。为此，需要针对制造企业的业务特点，制定完整的信息安全管理体系，为制造业巩固信息化成果，降低企业信息安全风险。
需求特点
-
企业敏感信息数据（文档或者图纸等）在生成、使用和传播过程中高度依赖网络；
-
敏感信息数据广泛在设计、生产和销售等部门间快速流转；
-
企业的合作单位众多，对双方的往来人员缺乏信息安全风险防范手段；
-
企业合作单位之间的信息数据缺少安全的访问控制；
-
信息化的发展，带动企业引入大量与生产制造相关的应用系统，包括ERP、CAD、UG、CAM、CAPP、PDM和MPM等。
-
一些重要数字信息通过邮件、即时通讯工具（QQ 、TM 、MSN ）等发往外网造成泄密。
-
企业内设计部门的图纸等重要数据容易被剽窃，需要对相关重要文件进行管理。
需求分析
-
需要根据制造业行业的特点，构建一个统一、合理的信息安全管理体系。
-
统一的安全身份认证与授权管理体系，解决用户名/口令认证方式存在的安全弱点。
-
解决数据信息在不同部门之间的传输和使用，并对其操作行为进行审计。
-
对于数据进行集中管理和共享的条件中，使本地加密存储和服务器安全认证授权访问有机结合。
-
为企业投入运行的应用系统搭建良好的安全运行平台，使其不影响企业的原来的业务流程。
-
解决集中与分级的问题：安全策略和审计集中管理；分支机构分级执行安全策略。
-
建立外来人员准入控制机制。
- 建立上网管控机制，保证上网行为在控制范围中。
SecEInfo解决方案
SecEInfo信息安全系统针对制造业的现状，以业务导向理论为依据，以按需防护为方针，提出了合理解决方案。解决方案有如下特点：
|
|
|
|
|
|
