服装纺织行业加密软件解决方案

   一、行业特性

随着工业化与信息化两化融合的不断深入，服装纺织行业的信息化进程也在不断加快。近期，工信部发布通知，将优化扶持政策，重点培育111家服装纺织企业，这将更加促进服装纺织行业的快速发展。

服装纺织业主要由原料采购、服装设计、生产、销售的一系列联系极其紧密的环节构成，属于轻工业制造业，产业链比较长，上游纺织加工具有制造业特征，下游品牌服装具有零售业特征。目前我国的服装纺织产业主要聚集于沿海地区，同时集聚地大多是以单一品种或专业服装生产为特点，各区域有自身特有的优势。目前，企业已不再盲目扩张，而是力求将区域和企业优势作强，在优势较弱或不具备生产能力的领域理智地寻求合作，我国服装纺织产业集群发展进入新的历史阶段——即：网络化发展阶段。

这一阶段最主要的特征就是电子文件成为数据的主要载体，文件分享的渠道增加，设计、销售更加多元化。同时，这也给企业带来一系列的安全问题。比如服装纺织行业的数据如服装款式等创意性资本，原材料进货渠道及商业价格等关键信息，一旦泄露，将给企业带来不可估量的损失。对于优势互补的企业间的合作，如何控制合作过程中交流、共享的数据，这些企业内部/外部的双重威胁，也是服务纺织行业面临的巨大挑战。

二、敏感数据类型

       资料/文档从研发、设计到投产过程中产生的各种类型数据的集合。

三、敏感数据分布

      负责生产的生产网，如研发、设计人员终端计算机，对外交流的办公网；

      需要进行数据交互的合作方。

四、需求分析

 服装纺织企业在前几年就着手加大研发投入和设备引进开发新产品来支撑企业，以获得更丰厚的盈利空间。在服装纺织行业，关系企业生存与发展的核心数据往往都是集结众多创意的数据，比如设计方案、发展计划等。这些智慧资产面临企业内部失泄、外部窃取及企业间外发数据的失控等方面的安全威胁。

为了避免内部数据遭受有意/无意的泄密，同时对外发到企业外部的数据进行访问控制及生命周期管理，服装纺织行业对数据安全方面具有如下需求：

（1）在企业内部，应保证数据可用，不影响用户的使用习惯；

（2）数据被非法带出到企业外部，应保证操作者无法获取数据内容，防止数据泄密；

（3）对不同企业间共享交流的数据，应可控制数据的访问权限进行全程的管理；

（4）解决与外协人员、合作伙伴等的数据交互安全；

（5）所有的用户行为均有相应的审计追踪控制。

五、解决方案

1、构造一个安全的企业办公环境（指若干安装了科兰美轩文件加密软件的计算机构成的网络系统，以下简称文件加密软件环境），保证文件在全生命周期（包括在创建、浏览、编辑、归档、分发、销毁等操作）都处于文件加密软件系统的保护之下，在文件加密软件环境下电子文件能正常操作，如果被非法带出文件加密软件环境，电子文件都是不可用的，从而在源头上保证了电子文件的安全；

2、文件加密软件采用的是一种主动的安全策略，在从文件创建到删除的整个生命周期都对其进行安全保护，且不会改变员工的正常操作模式；

3、提供分部门策略，可以设定不同部门之间的加密策略不一样，有效控制企业内部各部门之间文件的交互；

4、完善的外发系统，企业内部的文件外发时，需要经过严格的内部审批流程，同时可以控制外发文件的生命周期和操作权限，如设计图档、投标文件等；

5、全面监控和处理应用程序中的另存为、打印、拷贝粘贴、发送邮件等会引起泄密的操作；

6、管理员在服务器上能够实时监控作为部门服务器的管理机的工作状态和配置管理机的功能授权，并且汇总、审计管理机上的操作日志，及时发现系统安全隐患。

六、方案特点

1、高可靠性。文件加密软件强制加密系统具有防止对系统及数据的非授权的故意或意外访问的处理能力；具有在规定的时间和条件下，能维持其性能水平的能力。系统具备容错机制，保证不同使用条件下加密系统都能正确运行。

2、高扩展性。基于环境加密的解决方案自适性良好。提供对现有环境与状态下的数据防护，亦可满足将来实施或升级各类应用系统与终端软件而产生的新的保密需求；

3、高兼容性。文件加密软件通过实时、透明、强制加密技术，对指定计算机中的数据进行加密，并且不影响其它应用程序的正常运行。确保在企业办公环境中，所有应用程序的功能和加密文件都能正常使用，不会影响到员工日常工作中的操作习惯。

4、高易用性。由于文件加密软件客户端的透明加密，使用过程中无任何工作界面，无需对员工进行操作的培训，简化系统管理员的工作。