钢铁行业PDM系统数据使用安全解决方案PPT课件

钢铁行业PDM系统数据使用安全解决方案 内部 目录 2 钢铁行业PDM系统离线数据面临问题 1 钢铁行业PDM系统离线数据使用现状 4 钢铁行业数据内容安全关键技术实现 3 钢铁行业解决方案以及目标实现策略 PDM管理下的信息环境 4 产品数据 产品结构管理 更改管理 工作流程 CAD CAM 文档知识管理 生产系统 PDM管理下的信息环境 5 产品数据 产品结构管理 更改管理 工作流程 CAD CAM 文档管理 生产系统 重点介绍 行业 钢铁 板 型 带材等 特点 与离散型装备制造等行业不同 属于流程型制造行业 也是资本密集和设备密集型工业 设计和实施产品规范 1 针对标准产品的方案 PDM2 针对客户化产品的方案 MM IPPE PDM系统离线图文档数据使用现状 1 2 3 文档 图纸在线管理 使用者间交流方便 文档审批工作流管理自动通知和发布 PDM系统图纸浏览 CAD集成 文档 图纸统一编号系统化 标准化文档历史记录管理 PDM数据存储 PDM系统的统一图纸文档管理现状 PDM系统图文档统一管理 设计资料 存在泄露风险环节 PDM系统离线图文档数据使用现状 1 2 3 文档 图纸在线管理 使用者间交流方便 文档审批工作流管理自动通知和发布 PDM系统图纸浏览 CAD集成 文档 图纸统一编号系统化 标准化文档历史记录管理 PDM数据存储 PDM系统的统一图纸文档管理现状 PDM系统图文档统一管理 设计资料 存在泄露风险环节 现状描述 产品数据管理 PDM 系统是一项对产品设计相关的数据和过程进行集中化管理的技术 PDM系统已经在越来越多的大型企业中得以实施 成为企业信息化的集成平台 问题是 一方面PDM系统的安全保护技术的研究和应用落后于PDM技术本身的发展 另一方面PDM系统的安全问题未得到人们的应有的重视 商品化的PDM软件存在令人担忧安全保密漏洞 目录 2 钢铁行业PDM系统离线数据面临问题 1 钢铁行业PDM系统离线数据使用现状 4 钢铁行业数据内容安全关键技术实现 3 钢铁行业解决方案以及目标实现策略 PDM系统离线数据面临问题 1 2 3 4 PDM系统文档面临问题 PDM系统离线数据面临问题 1 2 3 4 面临问题 现有的PDM系统几乎无法对 第一作者 即文档作者采取行之有效的安全保护 而员工的流失也往往伴随着大部分企业技术文献的流失 现存的信息保护措施多多少少都存在缺陷 远远达不到足够的安全级别和可信程度 1 员工的恶意盗取行为 2 人员流失导致的信息泄露行为 3 企业之间核心文档的合作中 出现的泄密行为 4 无法查找泄露源头 目录 2 钢铁行业PDM系统离线数据面临问题 1 钢铁行业PDM系统离线数据使用现状 4 钢铁行业数据内容安全关键技术实现 3 钢铁行业解决方案以及目标实现策略 项目方案设计部署架构 1 2 3 文档安全网关 双机热备 明文文档 加密文档 文档加密 明文文档 加密文档 文档解密 亿赛通文档加密 生产管理 部门1 质量管理 部门2 设备管理 部门3 人员4 财务室 授权 授权 授权 授权 企业内部 项目方案设计部署架构 1 2 3 文档安全网关 双机热备 明文文档 加密文档 文档加密 明文文档 加密文档 文档解密 亿赛通文档加密 生产管理 部门1 质量管理 部门2 设备管理 部门3 人员4 财务室 授权 授权 授权 授权 企业内部 功能效果 采用文档安全网关 实现PDM系统的准入控制 即身份认证 通过本系统的实施应用 实现终端的合法连接和访问控制 通过透明加密实现对PDM电子图文档信息的保护 加密数据 既不影响PDM系统正常使用 有可以防止用户通过U盘和网络等非法渠道拷贝到企业外部 从根本上杜绝泄密的隐患 采用文档权限管理系统 DRM 控制PDM敏感内容文件在制造企业内部的传播过程 不同身份的人只能按照自己所获得授权使用加密文件 任何未得到文件访问授权的人将因无法打开密文而不能接触到文件内容 亿赛通移动终端客户端可PDM原有client客户端无缝集成 实现安全打开加密文件 核心业务数据安全实现策略 重点内容 通过技术手段 管控整个业务文档资产的生命周期 确保数据资产的安全 建设目标实现策略介绍 项目阶段应用场景说明 重点介绍 员工A从PDM下载文档 下载请求及用户信息同时提交至策略服务器 员工A身份确认后下载被允许 PDM文档经过安全网关后加密并赋予只读 修改 打印 复制粘贴权限 员工A获取加密文档根据权限控制可阅读 PDM应用系统下载文件加密处理流程说明 项目阶段应用场景说明 重点介绍 员工A访问PDM先提示下载安装客户端软件 员工A打开PDM下载的加密文档 策略服务器确认员工A身份 提供员工A阅读权限策略 正常打开文档 终端加密文件应用流程说明 目录 2 钢铁行业PDM系统离线数据面临问题 1 钢铁行业PDM系统离线数据使用现状 4 钢铁行业数据内容安全关键技术实现 3 钢铁行业解决方案以及目标实现策略 方案安全关键技术实现 关键技术一 文档透明加密控制 2020年4月19日星期日 非法出口 合法出口 合法离网脱机 密文外发 明文外发 合法离网正常使用 单位内部透明使用 非法离网无法使用 非法人员窃取 离职人员拷贝 非法外联泄密 系统漏洞泄密 内容不当行为 乱码 在涉密文档开始创建时即被动态透明加密保护 内部协同办公可任意使用 脱离保护环境将密文呈现 方案安全关键技术实现 关键技