小米汽车泄密事件引发的文件防泄密思考与对策

       小米集团通报小米汽车设计文档被泄密事件，小米汽车上下游供应链对企业核心机密商业文件防泄密保护不力，造成设计图纸泄密事件，引发网络关注。

       在数字化转型的当下，制造企业在数字主线各个环节中所收集有关产品的数据，构成了产品实体的数字模型。如何对核心的技术机密、产权专利、设计图纸等进行有效安全管理；如何使商业敏感机密信息得到有效保护；如何实现涉密文档在访问、操作、关闭等使用过程中的安全防护和监管是制造业企业普遍关心的问题。

       科兰美轩文件加密软件专家建议采用数据实时加密技术对计算机正在运行的涉密数据进行智能识别，对客户终端文件、应用系统文件、服务器文件实行保护，有效地解决了制造业企业员工有意或无意的泄密、文件外发泄密、网络病毒、硬件设备损坏导致的泄密等多重泄密困扰。

       另外，企业除了要加密对商业机密文件的加密保护管理外，还要针对网络传输方式，网络传输载体媒介等进行立体化多方位全渠道的加密管理，如管控移动硬盘、U盘、移动光驱、无线网卡等介质的运行，帮助制造业用户进行“事前预防、事中控制和事后审计”，对企业各种应用系统的数据进行安全防护。

       除以上措施和方案外，还需要针对员工外发第三方公司（上下游供应链合作伙伴）的文件进行监管，做到安全外发  构筑数据流转可信渠道。跨部门、跨单位、跨行业的数据流转、协同设计越来越常态化，数据文档的价值也在使用中日益提高，其中的各环节可能会发生数据泄露风险，从而可能会带来不可估量的各种损失。

       不同于传统的数据安全防护多是抵御外部攻击的应用边界防护及内网安全防护，对于数据大集中和共享场景下的安全需要针对整个数据产生、使用、集中、共享及外发各个环节中的安全保护，形成可信的数据流转渠道来进行协同作业。多层级的外发审批流程可以帮助制造企业面对供应链上下游企业搭建智能制造数据安全流转框架，建立智能安全分发通道，配合加密授信平台，上下游企业在安全平台中打开文件均可正常使用及应用，但要非授权模式下加密数据无法正常使用，既保护了上游的知识产权又提升下游渠道的工作效率。

       科兰美轩文件加密软件信息安全专家提醒企业经营者要及时引进实施文档加密软件产品，通过文件加密软件的实施，可以智能加密企业的核心商业机密文档，实现数据防泄漏，文件外发安全管控于一体，在企业核心商业机密数据创建、存储、传输、共享和销毁的各个环节做到实时防护、全方位监管、打造立体的一键式数据安全防护体系，确保企业核心商业机密数据文件得到全方位保护。