电子行业办公研发环境涵盖器件图纸设计、软件代码研发(编写、编译、分布式编译)、数据运算、硬件烧录等场景,信息泄露途径可以归纳为以下六个方面。
办公计算机或硬盘被带离企业,硬盘丢失或被盗即造成数据泄密。
利用 U 盘等移动存储设备将图纸、代码等核心数据随手拷走。
内网计算机间随意互联互拷,跨部门数据扩散难以控制。
通过邮件、即时通讯等网络途径将文件发送到企业之外。
串口、蓝牙、无线网卡、刻录光驱等外设端口被用于数据外带。
文件服务器长期累积存储成为数据核心地带,往往成为「窃密」的重灾区。
现今我国已是全球第三大电子信息产品制造国,电子信息产品渗透到通信、医疗、计算机及周边视听产品、玩具、军工用品等各个角落。从产业链上看,包括电子元器件产品(电阻、电感、电容、二极管、三极管等)、IC(微处理器、存储器、数字器件、线性器件、接口器件、逻辑器件等)、配件(主板、显卡、网卡、传感器等)、电子中间产品(车载产品、楼宇对讲、监控器等)与终端产品(3C 产品)。
整个行业的最大利润点在于产品设计与应用创新。国内企业纷纷加大研发设计投入,而电子行业本身隶属高科技行业、信息化程度很高,常见办公研发环境有器件图纸设计、软件代码研发(编写、编译、分布式编译)、数据运算、硬件烧录等。以研发设计为主的电子企业大都极具保密意识——对知识产权和创新成果的保护,关系到企业的核心利益,甚至生死存亡。
针对上述六大泄密途径,YUYI-DLP 从磁盘、移动存储、网络边界、文档传输、外设端口到服务器与行为审计,提供层层递进的技术防护。
普通员工的文件外带途径受到管制约束,但对中高层管理人员,简单的封堵并不适用。YUYI-DLP 提供全方位的终端行为审计功能:
磁盘加密对本地或网络办公(单机编译、分布式编译)效率无不良影响,图纸设计与代码编译全程无感。
烧录类硬件不会被识别为移动存储设备,向其写入数据不受限,有效保证原有办公步骤的连续性。
白名单外发 + 审批流程疏导文件交互需求,每一份外发文档都有授权记录与日志存档。
| 泄密途径 | 羽翼应对措施 |
|---|---|
| 办公计算机或硬盘的外带 | 基于磁盘驱动层的加密加固,硬盘非法外带或丢失后「锁死」,内容无法读取 |
| 利用移动存储设备带出数据 | 带存储功能的移动设备一律加密写入,密文拷回本地才解除文件级加密 |
| 局域网拷贝 | 基于网络驱动层设定通讯密钥,本部门透明通讯、跨部门不可互联 |
| 通过 Internet 外发文件 | 外发白名单 + 定向加密 + 审批流程,同部门密文交互自动透明加解密 |
| 外设端口或外设数据外带 | 串口、并口、红外、蓝牙、无线网卡、刻录光驱等 10 余种端口按需禁用 |
| 文件服务器被非法入侵 | 服务器准入软件或硬件网关,只有安装客户端且授权的计算机才会放行 |
告诉我们您的研发环境与业务系统,免费获取电子通讯行业针对性防护方案。