安全引擎 智驭未来 | 亿赛通CDG为汽车行业数据铺设“安全轨道”
★
01 案例背景
★
在全球制造业转型升级的浪潮中，汽车制造业作为技术密集型和资本密集型的代表行业，正经历着前所未有的变革。随着智能化、网联化、电动化趋势的加速推进，汽车制造业对于数据安全的需求日益迫切。
汽车制造业涵盖了设计、研发、生产、销售等多个环节，每个环节都涉及大量的敏感信息。这些信息的泄露不仅会对企业的商业秘密造成损害，还可能影响到产品的质量和安全，进而威胁到企业的声誉和市场竞争力。因此，汽车制造业对于数据安全的要求极高，需要采取有效措施来保护数据的保密性、完整性和可用性。
★
02 客户需求
★
某汽车集团作为中国高端汽车市场的重要参与者，致力于将德国优秀品牌的卓越品质、创新技术和驾驶乐趣引入中国市场。通过不断推出符合中国消费者需求的车型，在豪华车领域树立了良好的品牌形象。
不过，在企业数字化转型步伐日益加快下，公司也面临着严峻的数据安全风险。这些数据可能包含如设计图纸、技术文档、生产数据等商业机密，以及客户个人隐私、供应链、商业合同等敏感信息，一旦泄露或被恶意利用，将对企业声誉和运营造成严重影响。
鉴于此，企业必须采取切实有效的措施，加强数据安全防护，确保客户和企业数据的安全，以维护企业稳定发展。目前，企业的主要核心诉求包括：
1
对设计研发的核心数据，包括造型数据、整车模型、仿真数据、实验数据等进行强制保护，带离公司失效；
2
对生产工艺系统进行全面保护，不允许非法进行数据文件的上传下载，防止勒索病毒破坏核心数据；
3
对零部件配套厂商进行数据安全管控，防止设计图纸泄露；
4
对销售公司的销售数据及客户信息进行有效管控，防止敏感信息泄露。
★
03 解决方案
★
部署亿赛通电子文档安全管理系统CDG，针对用户不同业务场景的数据保护需求，采用差异化的方案和管控策略对重要数据进行保护。
设计研发核心数据保护
汽车设计研发终端部署CDG客户端，采用透明加密策略对存储的汽车研发设计数据，如：cad、catia、solidworks、ug、pro/e、 alias、3dmax数据进行强制加密保护，此类数据部门内部流转不受任何限制，一旦脱离部门终端环境则无法正常打开使用。
生产工艺核心数据保护
汽车生产部门终端部署CDG客户端，并采用应用安全网关对PLM、MES、NAS等服务器进行准入保护，非法用户无法访问。同时配置上传解密下载加密策略，对从以上应用服务器下载到生产终端数据自动加密保护，上传数据再自动解密，在完成数据保护的同时不影响业务系统正常运行。
研发生产终端数据防泄漏
研发生产部门终端利用文件强制加密、访问控制和文件自动备份功能组合，通过文件访问控制、应用进程控制、应用签名准入，达到防止勒索软件的攻击；另外，文件加密保证敏感信息不被泄露，文件备份可对破坏文件进行恢复。
零部件配套厂商原图保护
零部件配套厂商采用U盘客户端方式对设计原图进行保护，只有在U盘客户端生效的环境中，原图在配套厂处于加密保护状态下使用，一旦脱离U盘客户端环境或者U盘客户端失效，原图再也无法打开。
销售数据和客户敏感信息保护
终端敏感信息智能防护，对超过一定数据量的销售数据和客户信息进行强制保护，无法带出，常规业务不受影响。对CRM系统进行访问控制，批量导出数据时强制加密，防止大批量敏感信息泄露。
★
04 项目成效
★
主要有以下4点：
1
文档可根据人员岗位和权限分级管理；研发代码、设计图纸、生产工艺等核心数据资产根据用途和使用范围精细化管理；加密文件脱离公司环境无法打开，离职后客户端失效，无法解密。
2
文档按需加密，实现安全与效率的平衡。在保障核心数据安全的情况下，根据人员的需要和数据特性的需要，采用灵活的管控措施，实现数据安全和灵活应用的完美结合。
3
与业务系统无缝对接，保障业务系统中的数据查询和展示不受影响，同时核心数据脱离业务系统能够受到加密保护。
4
用户操作行为完整记录，发现泄密行为能够通过日志审计溯源，定位责任人。
此汽车行业客户在使用亿赛通CDG后，能有效确保文件加密机制的安全、高效和稳定运行，系统出色地展现了与应用无关的特性，不对用户的数据应用保护范围设限，并配备了完全开放、自主的安全策略配置库，使得企业能够根据自身管理需求灵活设置各类安全策略。同时，CDG还能与企业各类信息化管理系统、核心业务系统及应用支撑系统实现安全无缝集成。
目前，亿赛通CDG凭借其在数据安全领域的卓越表现，正全力助力汽车行业筑牢数据安全防线，携手客户共推汽车行业数据保护迈向新高度。
