|
從“中國制造”到“中國創(chuàng)造”，作為全球制造業(yè)的優(yōu)勢大國，我們正經歷由傳統(tǒng)的勞動密集型轉向技術密集型的轉型時期，自主創(chuàng)新得到了前所未有的重視，在基礎設備、制造工藝、自動化技術、生產管理、核心技術、創(chuàng)新設計等方面開始擁有大量的專利產權，并逐漸走出一條自主化的創(chuàng)新之路。
但是，隨著機械制造企業(yè)信息化的不斷推進，網絡硬件設備和軟件系統(tǒng)(ERP、PDM、CRM和SCM等)的增加，企業(yè)內部的數據流豐富了起來。當設計圖紙、核心技術、制造工藝、創(chuàng)新管理等核心資料搬到網絡平臺的時候，如何保證這些重要企業(yè)信息的安全，防止因信息外泄而導致企業(yè)“被復制”，成為機械制造企業(yè)必須高度重視的問題。
機械制造業(yè)“被復制”危局
對于眾多制造企業(yè)來說，無論是承載企業(yè)核心技術研發(fā)成果的知識產權還是耗巨資研發(fā)的源代碼，都直接關乎制造企業(yè)的市場空間和生死存亡。制造企業(yè)不斷創(chuàng)新發(fā)展，信息資料越多，面臨的安全風險就越大。
2006年,原武漢鋼鐵設計研究院(后改名為中冶南方)11個與硅鋼相關的技術骨干,竊取到公司的工程設計圖紙等技術資料后，相繼跳槽到天津一家鋼鐵技術公司，而后者與鞍鋼簽訂巨額合同，直接導致武鋼北方市場受損。一位有過泄密經歷的機械制造業(yè)企業(yè)主無奈興嘆：“技工高管跳槽離職，帶走核心技術，只能是自己給自己添堵，憋屈！”
當機械制造企業(yè)“被復制“不斷上演的時候，企業(yè)主必定會擔憂被對手一夜之間取而代之！也會擔心同行發(fā)生的案例，明天可能在自己身上上演！于是，就會問：機械制造企業(yè)泄密有沒有一些共性的東西呢？
首先，企業(yè)重要信息形式多元化了。制造行業(yè)的重點涉密部門以技術開發(fā)、模具設計為主，設計圖紙、技術文檔、工藝流程是制造行業(yè)的重中之重核心資產，如果一旦泄露，企業(yè)的核心競爭力很可能瞬間喪失殆盡。其他易被復制的信息主要有價格體系、商業(yè)計劃、客戶資料、財務預算、市場宣傳計劃、采購成本、合同定單、物流信息等，這些企業(yè)信息雖不會牽一發(fā)而動全身，但短時間內對企業(yè)的影響還是有的！
其次，更需警惕的是，泄密途徑也呈現(xiàn)出了“由外轉內”的趨勢了。最初企業(yè)設防火墻，裝殺毒來監(jiān)守外部陣線，防病毒、防黑客、防惡意攻擊。而如今企業(yè)面臨的最大的泄密風險，來自內部員工和高管引發(fā)的無意泄密或者惡意竊密。事實上據Gartner調查，時下有超過85%的安全威脅來自企業(yè)內網，而在針對企業(yè)內網的信息竊取和監(jiān)守自盜中，30%-40%是企業(yè)高管或員工通過盜取電子文檔來獲取機密信息的。
亟需構建信息安全防護體系
基于機械制造企業(yè)中，產品研發(fā)報告、設計文檔圖紙、工藝和源代碼等數字化知識產權文檔及客戶資料、項目資料、招投標方案等商業(yè)機密信息文檔數量多、分布廣，這些企業(yè)敏感數據在生成和傳播過程中高度依賴網絡和各類信息處理終端，加上制造企業(yè)在信息化進程、企業(yè)規(guī)模、員工綜合素質等因素上千差萬別，因此，全面保護機械制造業(yè)信息就亟需先進的防護思路和構建信息安全防護體系。
如何構建信息安全防護體系，才能力克危局呢？
機械制造業(yè)數據廣泛在設計、生產(包括沖壓、焊裝、涂裝、總裝配)等部門間任意流轉，企業(yè)應當提前防患于未然，準備好做出應對。
從信息的各個接觸點，我們可以重點考慮幾個環(huán)節(jié)的信息控制。
如表圖所示：數據是中心，保護好數據本身的安全，同時，加強對其使用者、使用軌跡、流出通道和流轉過程等環(huán)節(jié)的控制，評估企業(yè)自身信息安全的需求，有針對性的構建安全防護體系，才能有效的防止企業(yè)被復制，保證企業(yè)健康而順利地運行和發(fā)展。
帷幄5W方案，解決有道
至此，無論是從頻發(fā)的數據泄密案例還是從Gartner的權威調查可以看出，在企業(yè)內網構建一個整體的數據安全防護體系至關重要。
有別于其他內網安全廠商的單一產品防護理念，帷幄技術率先提出5W的解決方案，告別單純的產品堆砌和單一防護，而是通過多重解決方案，為機械制造企業(yè)構建一個層級分明，靈活控制的安全內網。
5W方案以數據安全為中心，通過驅動層透明加解密技術，從根本上對企業(yè)重要文檔數據進行保護，此外，采用了多種管理手段結合的方式保護數據在生成、存儲、交互、使用等過程中的安全控制，確保數據每時每刻每地都能安全流通。同時，針對企業(yè)信息的各個接觸點，5W方案也有相應的防護思路，如通過身份認證機制解決員工是否準入放行的問題，通過監(jiān)控審計策略解決員工上網不規(guī)范，做與工作無關的操作的問題，通過授權控制策略，解決信息授信操作、外發(fā)控制等問題，通過安全溝通解決部門間、總分公司之間、公司與合作伙伴之間信息安全溝通的問題。
而針對機械制造行業(yè)中，以PDM系統(tǒng)為代表的核心業(yè)務系統(tǒng)的逐步普及，5W方案提供加密網關系統(tǒng)，從兼容性和安全性兩方面進行管理，對受保護的服務器流出的所有數據包進行加密，沒有經過授權的終端無法解密讀取數據包，對非法內連的計算機進行身份核實，確保PDM系統(tǒng)的訪問安全，確保大量研發(fā)設計數據的安全。
通過對安全保密生態(tài)環(huán)境的構建，建立起信息安全防護體系，有效的防止黑客病毒潛入、人員非法操作、外設介質拷貝、信息流轉外泄等帶來的數據泄密事件。值得一提的是，除卓越的安全防護表現(xiàn)上，5W方案在提升網絡和員工效率、實現(xiàn)內網的靈活集中控制和節(jié)省系統(tǒng)部署成本等方面也表現(xiàn)出了高人一等的特點。
結語
處于轉型期的中國制造業(yè)，面對市場變化和資源環(huán)境壓力，要做大做強，需要培育兩個核心因素，一是要擁有核心技術，二是不可復制性的建立，包括在產品設計、開發(fā)流程、工藝配方等核心數據的不可復制。
前者的重點是投入，后者的重點是防護，隨著商業(yè)社會的信息化步伐不斷推進，信息的防護工作必然越來越重要。作為保存競爭力、成就競爭力的角色，機械制造企業(yè)信息防護在信息變革中道路依然漫長。有信息的地方，就有復制；有被復制的地方，就有帷幄的5W防復制，帷幄愿與機械制造企業(yè)一道，為企業(yè)信息安全而戰(zhàn)，掀起新一輪的“企業(yè)防復制”運動！
|
