如何让你的图纸安全无忧！

图纸在产品研发设计的最前端，属于核心机密资料，一旦泄密或丢失，所造成的损失是不可估量的，但据网络数据，80%的企业都发生过不同程度的核心重新资料丢失或泄密事件，特别是图纸图纸文件一般都很大，经常都会达到几百兆或者几个G；图纸文件使用的设计工具多，如Pro/E、UG、CATIA、AutoCAD等，设计工具复杂且关联性多；图纸基本都保存在设计人员的设计电脑上或者使用者的电脑上，很可能被有意或者无意造成泄密。

浙江某知名机床企业，凭借行业最顶尖的技术和实力一直占据着行业大部分市场份额。然而，新一代机床产品经过漫长的产品研发和市场验证终于投入生产。新产品一经上市就收获了非常高的市场回报，这款产品也成为这家企业的王牌产品。但是一个月后却发现周边大大小小50多家机床企业也开始生产类似产品，这家公司的销售业绩也因此受到重挫。之后，该公司对产品相关的各个环节进行了彻查，原来是车间工人张某将产品的图纸通过低价卖给同行业多家企业，且此人和其它企业已多次合作，不止一次泄露图纸给竞争对手。

车间工人为了自己的蝇头小利，致使企业新产品频繁被“复制”，企业无法保证核心竞争力，谁之过？事实上，保证企业的技术安全是每个企业长久发展的保证，而核心图纸数据的安全性更是重中之重。

图纸安全需求分析

1、生产企业图纸文件的存储、使用、传递、过程中任何一个环节出问题，都有可能造成泄密；

2、生产企业的设计、生产车间等部门间流转的图纸文件生成和传递主要是通过网络完成；

3、生产企业服务器缺少安全管理措施，设计图纸文件上传下载和使用过程中存在较大的泄密风险。如：重要设计图纸文件被人私下以拷贝、导出、打印等方式泄露出去；

图纸防泄密软件

凤凰卫士于2003年初开始研发，在公司核心产品文档守望者软件的基础上，根据多年来积累的众多的市场反馈的经验，包括功能性、安全性、可靠性等，特别是针对政府单位和大型企业的需求而研发，其内部架构有着相当大的弹性。“凤凰卫士”以加密与鉴别技术为核心，不仅具有凤凰卫士的自动加密、U盘管控、打印控制、程序控制、日志监控、自动备份、外发文件控制等功能，还将身份认证与权限管理嵌入系统中，具有身份识别与权限控制等功能，可适用任何管理需求大型规模的企业和机构，是国内最先进、最稳定、最安全的反泄密解决方案。

凤凰卫士反泄密软件部署效果

   从图纸安全需求来分析，安全需求可归类为三个特征：

   1.技术资料在应用系统、终端设备存放、使用的安全性；

   2.技术资料自身和传输、外发的安全性；

   3.用户行为审计的可追溯性和抵赖性。

无论对于终端设备、数据防泄密还是行为审计问题，归根结底都与人有关；我们以唯一性帐号绑定实体电脑，以电脑代表实体人员在虚拟信息中的身份标识，形成数据防泄密的保护组合。

具体通过凤凰卫士反商业泄密软件进敏感数据进行加密授权，对新创建的技术资料，按部门或应用进行加密保护。

事前主动防御:凤凰卫士反泄密软件对已有的或正在生成的Office、CAD、PDF等各种格式的电子文档及设计图纸进行加密保护，被加密的文档只能被授权用户在授权环境（如,企业内部网络）中应用，文档在创建、存储、应用、传输等环节中均为加密状态,未经授权或脱离授权环境，加密信息均无法打开使用。

事中有效控制:凤凰卫士反泄密软件的加密过程不会因修改程序或进程名，更改保存文件后缀等作弊手段而失效，同时加密文档的复制/剪切/拖放/粘贴等操作也受到限制,向非加密文件中拖放/拷贝/粘贴的操作将被自动禁止。除此以外，凤凰卫士反泄密软件对打印机,U盘等存储工具,笔记本电脑均有控制措施，并借助分组策略和身份权限的认证管理等技术进行更细化的设置和保护。

事后溯源补缺:凤凰卫士反泄密软件提供日志记录和自动备份功能，前者可以将指定的操作过程详细、完整地记录下来，方便监督检查和问题溯源;后者可以在文件被有意或无意删除或损坏时，通过备份资料及时恢复。文件在备份的传输、存储和恢复过程中均以加密形式存在。

安腾（ITEN）认为：“稳定性和安全性是第一位的”，反泄密方案不仅要考虑现在的需求，也要考虑未来企业的需求和应用。