土木交通行业解决方案

行业特性

随着交通运输行业在信息化建设方面的投入持续增大，信息的生成、流转、传输变得非常快捷。并且伴随着行业竞争越发激烈，数据安全问题越发凸显出来。传统强调边界安全的信息安全管理体系明显不能胜任机械制造业的数据安全管理需求。为此，需要针对机械制造业信息的安全特点，制定完整的数据信息安全管理体系，以巩固信息化成果，降低企业信息安全风险。

敏感数据类型

设计图纸/文档从研发到投产过程中产生的各种类型数据的集合。

敏感数据分布

复杂多变的应用环境，应用服务器（如OA、ERP、PDM等)；

所有参与研发/设计/生产的内部终端；

需要进行数据交互的合作方。

需求分析

涉密数据（如设计图纸、程序源码等等）分散储存在各终端计算机上，存在安全隐患

OA、ERP、PDM等服务器文档集中存储容易造成大面积泄密

网络传输数据容易被监听攻击等方式获取

电子文档外发过程中无法控制

需要建立一套事前可预防，事中可控制，事后可审计的文档安全管理系统

从根源解决文档泄密问题，控制文档的产生到终的归档甚至销毁的整个过程

解决方案

通过对电子文档的创建、修改、传输、归档、分发、销毁等全过程的加密管理，以达到电子文档的保护目标：企业内的重要技术文件（电子文档）只能在授权许可的范围内使用，在没有经过授权许可的情况下，无论以何种方式脱离授权应用范围，电子文件都将不可使用，从信息的源头进行加密保护。这样就实现了不用去禁止USB、网络、光盘等设备的使用，而达到保护电子文档的安全。

方案特点

稳定性好，DG的算法及产品，已获得国家密码管理局、公安部、国家保密局的认证许可，文件加密强度高，难以通过暴力破解。DG支持的每一个应用程序、版本和操作系统环境，都已经经过复杂网络环境、大负荷、长时间的性能测试和各种可能的可靠性测试，确保安全稳定；

扩展性好，基于环境加密的解决方案自适性良好。提供对现有环境与状态下的数据防护，亦可满足将来实施或升级各类应用系统与终端软件而产生的新的保密需求；

效率影响极低，DG按照读写请求的数据量进行实时加解密，DG瞬间系统资源占用高峰小于5％，不会影响工作。

兼容性好，DG通过实时、透明、强制加密技术，对指定计算机中的数据进行加密，并且不影响其它应用程序的正常运行。确保在企业办公环境中，所有应用程序的功能和加密文件都能正常使用，不会影响到员工日常工作中的操作习惯。

易用性好，由于DG客户端的透明加密，使用过程中无任何工作界面，无需对员工进行操作的培训，简化系统管理员的工作。