根據Verizon發布的數據泄露調查報告顯示，2017年，全球制造業爆發的數據泄露事件多達620余起，其中，91%被竊取的資料都是“機密”級別，跟企業的與利等緊密相關。制造業數據泄露都是“有目的”、“有規劃”的，泄露的數據包括：行業秘密、商業計劃、知識產權等。
隨著工業互聯網和智能制造的興起和發展，工業數據分析作為智能和優化的驅動力，越來越引起制造業企業的重視。工業互聯網核心要義是通過數據應用與智能連接，提升效率和質量，創造精準供給，其在提升效率的同時，也會帶來安全隱患。
1994年，公安部與國家保密局、國家秘密管理局、原國務院信息化工作辦公室先后出臺了《關于印發<信息安全等級保護管理辦法>的通知》、《關于開展全國重要信息系統安全等級保護定級工作的通知》等一系列指導意見和規范。
2011年，工信部451號文《關于加強工業控制系統信息安全管理的通知》，對工控系統安全的認識達到了一個新的高度。
2013年，工業和信息化部關于印發《信息化和工業化深度融合專項行動計劃（2013-2018年）》，推動信息化和工業化深度融合，以信息化帶動工業化，以工業化促進信息化，對于破解當前發展瓶頸，實現工業轉型升級。
2016年，《網絡安全法》出臺，明確國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務、制造業等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。
2017年，國務院印發《關于深化“互聯網+先進制造業”發展工業互聯網的指導意見》，提出夯實網絡基礎，打造平臺體系、加強產業支撐、促進融合應用、完善生態體系、強化安全保障、推動開放合作等七項主要任務，以指導和規范我國工業互聯網的發展。
（一）核心數據的安全管理需求
在數字化轉型的當下，制造企業在數字主線各個環節中所收集有關產品的數據，如設計規格、描述其幾何形狀、材料、組件和行為的工程模型、仿真驗證結果、工藝規程、每一個產品實體在制造過程中獨有的人、機、料、法，質量檢驗等數據、還有部署調試、使用和維護的數據等，構成了產品實體的數字模型。如何對核心的技術機密、專利、設計圖紙等進行有效安全管理；如何使商業敏感機密信息得到有效保護；如何實現涉密文檔在訪問、操作、關閉等使用過程中的安全防護和監管是制造業企業普遍關心的問題。
（二）業務系統數據安全建設需求
隨著制造業管理流程數字化的完善和深化，盡管不同的制造細分行業，同一細分行業不同的企業的管理流程存在差異，主要的流程包括以企業資源計劃 (ERP)為首的業務管理流程以及產品生命周期管理(PLM)這兩個流程。以OA、ERP、PDM的業務系統具有訪問群體多、訪問方式簡便、訪問數據量大等特點，伴隨而來的系統違規訪問、數據違規使用等數據安全問題凸顯。傳統的加密保護方式存在與業務系統兼容性差、保護目標不明確等問題，因此需要建立一套能與現有業務系統良好集成的數據安全系統。
（三）移動辦公數據安全建設需求
隨著全球都步入移動互聯網時代，移動辦公正成為制造企業的重要工作模式，但“業務先行”導致很多制造企業缺乏足夠的資源同步完成安全工作，造成大量泄密漏洞和風險存在。員工惡意泄密、員工設備丟失、不可信應用用于辦公、各方不合規接入、員工隨意轉發企業敏感數據、誤操作也會導致的數據外泄，在制造領域，一部手機、一臺設備都有可能成為泄密的源頭。需要建立一套可持續的移動安全體系，使數據受到安全保護，真正做到事前有防范、事中有保障、事后有處置。
（四）數據加密防護介質管理需求
制造業企業的數據交流除了依賴強大的互聯網，外設也是經常使用的IT設備。移動硬盤、U盤等移動存儲介質以其體積小、存儲量大、操作簡便、方便攜帶、不易損壞等優點，受到制造業企業的青睞。由于介質的不斷發展，企業管理手段往往滯后于設備的發展，導致管理漏洞。
（五）工作角色安全等級建設和密級管理需求
制造業環境的數據類別多樣，使用方式復雜，涉及角色眾多，形成了不同人員角色使用不同類別數據、具有不同的數據使用方式的特點。多部門文檔流轉中缺乏對文檔的密級管理，容易出現信息泄露，因此需要根據角色的分類進行分級的管理劃分，并對文檔產生的數據使用相應的密級管理。
（六）數據保密系統管理溯源審計需求
制造企業傳統管理制度不能約束和追蹤審計員工行為，發生泄密事件后無法進行事后追溯，需要建立數據安全監督管理機制，實現對內部文件全生命周期的追根溯源，為各種違規行為取證督查提供手段。
（一）數據加密防泄漏
采用數據實時加密技術對計算機正在運行的涉密數據進行智能識別，對客戶終端文件、應用系統文件、服務器文件實行保護，有效地解決了制造業企業員工有意或無意的泄密、文件外發泄密、網絡病毒、硬件設備損壞導致的泄密等多重泄密困擾。管控移動硬盤、U盤、移動光驅、無線網卡等介質的運行，幫助制造業客戶從事前預防、事中控制和事后審計對系統數據進行安全防護。
（二）智能制造數據安全云平臺
智能制造數據安全云平臺構建了制造企業工業設計數據全生命周期安全管理的解決方案，采用基于內容識別的數據加密、應用軟件指紋識別、安全云存儲等技術，可以幫助制造企業供應鏈上下游企業搭建智能制造數據安全云平臺，建立智能安全分發通道，上下游圖紙在安全平臺中打開圖紙，均可正常使用及應用，但要非授權模式下脫離智能安全云環境的加密圖紙無法正常使用，既保護了上游的知識產權又提升下游渠道的工作效率。
（三）標簽溯源系統
敏捷科技標簽溯源系統著眼于單個電子文件，可有效解決涉密電子文件生產無標志、操作無記錄、使用不規范、檢查無手段等問題，實現對電子文件的全生命周期的精細化管理，確保電子可控、可查、可溯、可審。
1、制造業企業轉型升級過程中產生的智能制造數據得到集中管控的同時，實現安全可靠管理，制造業企業的核心資產、知識產權及其它相關數據得到有效管控，加速制造業企業安全地數字化轉型。
2、部署的數據加密系統與OA、ERP、PDM等業務系統良好集成，對客戶端、移動端、介質的數據實行安全管控，不改變員工的正常操作模式。在確保企業數據安全的同時，提高了客戶文檔協同效率。
3、通過對每一份電子文件實行限制操作行為、跟蹤流轉過程、阻斷非法拷貝等設置，確保企業電子文件按照管理規范使用，并對該文件全生命周期的追根溯源，最終實現電子文件可控、可查、可溯、可審。
4、角色的層次化使客戶在現實世界中的等級化與系統資源的等級之間形成了對照，不同的企業角色享有對應的分級管理權限，便于系統管理的安全性。
18120179909
關注敏捷小助手，了解更多