图纸是什么?对于很多企业来说,设计图纸是其智力资产的集中体现,包括平面图、3D图、CAD、UG、Pro/E、CATIA、CAXA等等。图纸虽小,却凝聚着企业的努力与心血,同时也牵动着企业的利益与发展。图纸泄密的风险,也就成为企业难以承受之轻。
我们纵观前车之鉴如双龙汽车技术泄露、IPAD2图纸泄露等等,由于图纸设计的广泛性,如何去保护图纸的安全,已经成为一个独立而迫切的需求。怎样防止原创设计不被剽窃?在解决这个问题之前,不妨先冷静地观察一下企业究竟面临着哪些风险。
图纸安全“五宗罪”
内网安全管理企业溢信科技认为,在需要用到制图软件的企业中,一般涉及到图纸的部门主要有三个,分别是研发设计部、生产部与销售部。其流程一般是:研发设计部设计出产品平面图,然后销售部将图纸发给客户,等到双方确认之后,再根据图纸进行3D建模,然后将模型送到生产部,并制成产品模型。另外企业一般会部署PDM等应用系统对设计图纸进行统一存储与管理。在图纸流转的过程中,其风险主要存在以下几方面:
1)研发设计部高级机密为初级人员获知;
2)不同设计小组之间轻易看到对方的设计成果;
3)设计文档服务器被非法访问;
4)当图纸流入其他部门时,可能通过互联网或外设泄露;
5)当图纸外发时,可能被非法留存与剽窃;
企业文件加密的“逆袭”
其实各种制图软件本身也会带有一定的安全机制,但是这远远不能满足企业的实际需求。直到企业文件加密的出现,图纸安全的窘境才终于发生令人眼前一亮的变化。凭借强大的功能与极低的用户影响,企业文件加密受到了大家***认可与热烈支持。
强制加密安全须臾不离。IP-guard企业文件加密采用高强度的加密算法为图纸加密,使设计图纸随时处于可靠保护中,非经授权任何人都无法读取图纸内容。
分区分级深度保密。IP-guard企业文件加密可对文档进行“区域-级别”二维授权管理。各设计小组之间相互隔离,无法看到对方的设计内容;根据岗位级别分配不同的文档权限,初级人员无法看到高级机密文档。
安全网关安全存取。IP-guard企业文件加密安全网关,能够对访问服务器的计算机进行严格的身份认证,通过才能正常访问。加密图纸上传至服务器时自动解密,下载到本地则自动加密,实现明文存储并有效防止二次泄密。
外发管理杜绝盗用。IP-guard企业文件加密外发管理,能限制外发文档的打开时间、次数、复制/截屏/打印等操作权限,并能与对方计算机硬件绑定。可将外发给客户图纸的权限设置为,只能以只读方式被打开,并指定打开时间与次数,从而防止原创设计被仿冒。
外设管控封堵泄密端口。结合IP-guard外设管控,对智能手机、U盘、移动硬盘、光盘、刻录、无线网卡等各类外设进行有效管控。可将所有接触到图纸的计算机的各种外设接口进行限制,以防止图纸遭非法外传。