迅软科技为制冰设备制造业量身定制数据安全解决方案

一．福建雪人简介

福建雪人股份有限公司创建于2000年3月，公司总部坐落在福建省福州滨海工业区，目前拥有滨海、里仁2个工业园，现有职工人数为1000多人。经过十余年的发展，雪人股份已成为一家以压缩机为核心产业，集余热回收发电、新能源、工商业制冷及其成套制冷系统的研发、设计、制造、销售、工程安装、售后服务于一体的高科技企业。公司主要从事压缩机及机组、余热回收膨胀发电机组、氢燃料电池空气压缩机、磁悬浮离心压缩机、工商业制冰设备及制冰系统的研发、生产和销售，目前公司产品的应用领域主要有：水利水电、大型建筑、核电站、大型路桥等行业的混凝土冷却，煤矿采掘业的矿井降温，食品冷加工及保鲜，化工反应釜降温以及冷链物流、冰蓄能空调、人工降雪、生物菌养殖、冷冻干燥、海水淡化、新能源汽车、国防军事等领域。 

二．项目背景

在制冰设备制造行业，福建雪人股份的市场综合占有率名列前茅，是制冰行业的大型企业之一，是全国冷标委制冰机工作组所在单位，负责制定国家和行情标准。福建雪人股份庞大的业务体系下，信息安全管理至关重要，为了防患于未然，让公司的产品研发、生产工艺、创意成果、核心业务资产等核心数据更加安全，做到事前预防，事中控制，事后审计一体化的智能安全管理系统。

三．项目锁定关键技术点

1.选型过程：

福建雪人股份在日常经营活动中产生的大量数据，逐步渗透到各个组织部门，且承载了组织的核心业务资产，与此同时，各类涉及商业秘密和敏感数据的信息在收集、传输、存储和使用过程中也面临被违规越权使用或被用于非法用途等数据信息泄漏的安全风险。

为防患于未然，让公司的产品研发、生产工艺、创意成果、核心业务资产等数据信息泄漏的安全风险，也是经过多重测试及甄选申请试用加密软件，综合考虑选择的是迅软科技加密软件。

2.项目锁定的关键技术点：

福建雪人股份以制冰设备和压缩机装备为核心产业，这就对性能要求特别高，为了不影响生产，迅软科技凭借软件的高安全性、稳定性、兼容性以及最小的后台资源占有率成功中标福建雪人股份数据安全加密系统供应商，携手打造福建雪人股份新一代安全标杆。

四．管控需求

1.部门隔离，部门不能打开其他部门文件

2. 打印控制，需要申请才能开放打印

3. 3级审批，一级级领导审批通过

4. 特定部门文件只读

5. PLM服务器实现上传解密下载加密

6. 没装加密的电脑不能访问PLM

7. USB禁用，注册唯一U盘授权

五．解决方案

1.部门隔离管理：每个部门负责的工作文档性质均不同，有一些核心部门的办公文档只允许在本部门内部流转。因此，需满足不同部门之间的文档相互独立。迅软DSE支持部门阅读权限隔离控制，能够使各个部门文档的知悉范围得到有效控制； 

2.防止内部重要文件转化为纸质资料泄密：对员工是否可打印、可使用哪台打印、打印何类型文档，做到事前控制；对打印内容进行记录，并提供详细打印日记 表，便于统计；提供水印功能起到防伪作用； 

3.文件审批流程：支持多级审批流程，一级一级的审批，并且每级都可以指定多个审批人进行审批；

4.只读加密：无需做任何进程策略配置，即可打开加密文件，且可同时发开查看非加密文件。轻松切换，提高工作效率，降低使用难度；

5.兼容性：兼容市面所有主流杀毒软件及应用软件，确保正常办公；

6.U盘防泄密：能够对U盘进行禁止使用或者仅读取的权限，如果只在电脑开启读取权限，员工就无法将电脑的文件复制到U盘上，能够很好地做到防泄密的处理;

六．应用范围

? 实施范围：福建雪人股份有限公司

? 实施点数：1200

? 应用功能模块：全功能模式

七．方案优势

l 多密钥支持

? 主密钥：全球唯一，保证不能搭建出两套一样的加密环境，即保证任何两家使用迅软DSE的客户文件也无法相互打开。

? 文件密钥：每个文件加密时会随机生成一个文件密钥，以提高加密的安全性。

? 文件偏移量密钥：随着文件内容所在偏移量不同，密钥也不同，加密的数据会随着偏移量变化而变化，大大降低通过“已知明文密文破解方法”的可能性。

稳定性

　　DSE采用驱动层加密，是从计算机最底层开始过滤文件，这样对于文件的加密做到了最全面，不会出现漏洞，同时会缓冲所有文件，所以当打开加密文件时，调用速度快，从而使加密软件多次打开时运行速度快，占用资源小。迅软DSE 后台只有两个进程，CPU占有率最高占2%，内存使用率8M，对电脑性能基本没有任何影响，不会出现任何蓝屏死机文件打不开等情况。其他软件后台最低都8-10个进程，系统资源占有率非常高。

兼容性

　　我们兼容市面上所有主流的杀毒软件和应用软件，比如大部分企业所常用的ERP、OA、PDM、PLM、SVN等，哪怕企业自主开发的应用软件，只要将该应用软件的应用进程配置成加密进程，我们都可以支持，易用性和兼容性都非常高。

迅软DSE是通过软件 关可以和第三方ERP、OA、PDM、PLM、SVN等系统兼容，从而实现上传解密下载加密，其他友商都是需要配合硬件 关才可以实现。

安全性

四大加密模式

　迅软DSE加密系统共有四种加密模式，目前我们是行业内加密模式最全最多的，正因为多样的加密模式最能贴合客户多变的应用需求。

? 透明无感知加解密：对机密数据自动加密，对用户透明。不影响用户使用习惯；

? 只读加密：无需做任何进程策略配置，即可打开加密文件，且可同时发开查看非加密文件。轻松切换，提高工作效率，降低使用难度；

八．项目效果

迅软科技公司长期致力于为企业提供一体化、全方位的数据安全解决方案，为福建雪人股份信息安全保驾护航。经过长期的技术钻研、创新和应用经验积累，迅软信息科技公司掌握了企业数据安全最新技术，多次引领行业创新潮流，推动信息安全行业不断发展，为数十万计终端用户提供专业信息安全服务，为构建信息安全中国而不懈努力。