传统强调边界安全的信息安全管理体系，明显不能胜任机械制造业的安全管理需求。
以设计图纸为核心的企业敏感数据高度依赖网络和各类信息处理终端，在设计、生产（冲压、焊装、涂装、总装配）等部门间广泛流转。
终端操作人员因专业差异，信息化操作水平参差不齐，靠制度和自觉难以保证涉密数据的安全使用。
企业引入 CAD、CAM、CAPP、PDM、MPM 等大量生产制造相关系统，方案需与几十种应用系统保持良好兼容，并配合 CAD 高性能要求。
供应链合作单位众多，外单位来往人员频繁，企业普遍缺乏对外来人员的信息安全风险防范手段。
安全策略的制定和行为审计应由总部集中实施，分支机构仅保留部分管理权限；生产环境流转中需严格控制使用权限并审计操作。
传统口令管理模式存在弱安全和管理复杂性问题，需要构建简洁、直观、统一的身份认证与授权管理体系。
随着机械制造业在信息化方面的持续投入，企业增加了 ERP、PDM、CRM 和 SCM 等专业应用系统的软件投资，内部数据流丰富了起来，不同的应用和管理需求给企业的管理部门提出了更新更高的要求。在一个网络化的环境里，信息的生成、流转变得便利和快捷，文档信息如何更有效、更安全地流转和使用，成为制造商关心的问题。
据权威机构调查，80% 以上的安全威胁来自泄密和内部人员犯罪，而非病毒和外来黑客引起。防火墙、入侵检测、隔离装置等网络安全保护对于防止外部入侵有着不可替代的作用，而对于内部泄密显得无可奈何——真正有目的盗取或破坏信息的黑客，也许正隐藏在内部。传统强调边界安全的信息安全管理体系明显不能胜任机械制造业的安全管理需求，企业内部的数据安全需要一个整体的解决方案。
YUYI-DLP 对机械制造业的方案，采用多种管理手段结合的方式，保护数据在生成、存储、交互、使用过程中的安全环节控制；在可信网络保密系统中采用磁盘加密、网络传输控制、移动存储加密、外设控制、身份认证等技术手段，建立数据安全环境。
机械制造行业以 PDM 系统为代表的核心业务系统承载了大量研发设计数据，需要从兼容性和安全性两方面进行管理：
基于 YUYI-DLP 可信网络安全平台搭建的整体方案，实现服务器认证管理、数据运行环境加密、终端操作行为监控与审计等多种功能，多角度提升数据保护力度。
统一产品平台下实现复合型管理与保密功能，子功能间不相互干扰，保证终端稳定运行，加密技术支持所有格式的文件。
基于环境加密的方案自适应性良好，既防护现有环境数据，也能满足将来升级各类应用系统与终端软件带来的新保密需求。
基于磁盘驱动层与网络协议层的数据控制，最大程度降低系统对网络与本地计算机的资源消耗，配合 CAD 等高性能设计场景。
方案基于环境进行控制，如需应急，公司可在短期之内迅速解除对环境的控制措施，摆脱对厂家的依赖性。
在精益管理理念引导下，安全管理融入日常生产过程，从制度建设、技术保障多方面入手，构建统一、融合的内网安全管理体系。
| 行业特点 / 需求 | 羽翼应对措施 |
|---|---|
| 图纸数据在设计、生产部门间广泛流转 | 以环境加密为基础，数据在可信环境内透明使用，离开环境即失效 |
| 终端操作人员信息化水平差异较大 | 全自动透明加密，员工无感知、不改变习惯，不依赖个人操作自觉 |
| 需与几十种应用系统良好兼容 | 统一产品平台 + 开放服务区机制，PDM 上传明文、下载加密 |
| 配合 CAD 高性能要求 | 基于磁盘驱动层与网络协议层的控制，资源消耗极低，加密性能有保障 |
| 总部集中管控、分支分级授权 | 安全策略制定与行为审计由总部集中实施，分支机构保留部分管理权限 |
| 外来人员接入风险 | 外来人员接入控制机制，外部接入人员隔离在独立虚拟网络环境内 |
告诉我们您的设计生产环境与业务系统，免费获取机械制造行业针对性防护方案。
