I 汽車制造行業(yè)信息安全背景　　進入21世紀以來，汽車制造行業(yè)信息化建設不斷深化，企業(yè)運營模式也隨之發(fā)生巨大改變。

在此之前，汽車制造行業(yè)對于紙質文檔數據信息的監(jiān)管體系已臻于成熟，而隨著信息化建設的發(fā)展，之前的監(jiān)管體系已經不能跟上企業(yè)的發(fā)展節(jié)奏，依靠之前的監(jiān)管體系對信息化環(huán)境下的數據信息進行有效的監(jiān)管也面臨著越來越多的困難。

　　信息化建設加速了企業(yè)發(fā)展的步伐，同時也給企業(yè)數據信息監(jiān)管帶來越來越來的挑戰(zhàn)。

進入21世紀以來，汽車制造行業(yè)數據信息泄露事件頻發(fā)，韓國起亞汽車、雙龍汽車和現代汽車先后發(fā)生了令人震驚的泄密事件。

　　2007年5月9日，9名韓國起亞雇員因涉嫌向中國等國的車企出售汽車制造核心技術而被韓國檢察局起訴。

　　2008年7月4日上午，韓國首爾中央地方檢察廳派出10余位檢察官，“突襲”位于京畿道平澤的雙龍汽車本部技術中心。

　　據2008年韓聯(lián)社報道，韓國現代汽車職員尹某等2人被地方檢察廳拘留起訴。

　　由此可見，信息化建設在為企業(yè)帶來更多便利的同時，也增加了企業(yè)數據信息泄露的風險，信息化建設的雙面性效果逐步顯現。

如何控制信息化建設過程當中企業(yè)數據信息泄露問題，已經成為汽車制造行業(yè)當前面臨的一個重要的課題。

制定具有針對性的汽車制造行業(yè)信息安全整體解決方案，勢在必行。

　　II.汽車制造行業(yè)信息安全需求　　當前汽車制造行業(yè)企業(yè)內部數據信息安全環(huán)境主要有以下特點：　　◆企業(yè)規(guī)模龐大，多以集團形式存在，分支機構繁多，信息管理難度較大。

　　◆企業(yè)信息環(huán)境復雜，應用系統(tǒng)數量龐大，信息環(huán)境復雜。

　　◆產業(yè)鏈較長，設計外部數據信息接入以及對外交互數據信息需求頻繁。

　　◆在數據安全管理和數據應用效率兩方面的難以均衡。

　　◆信息環(huán)境高度安全性與信息安全整體解決方案高成本之間矛盾突出　　可見，汽車制造行業(yè)作為大型企業(yè)，在日常運營當中涉及到的數據信息安全組織結構數量種類龐大，意味著與之相應的數據信息泄露的渠道必定數量巨大。

隨著汽車制造行業(yè)企業(yè)業(yè)務的不斷發(fā)展，大量核心技術、專利、圖紙以及財務等核心數據信息在不同的組織結構不同的信息環(huán)境當中大量產生。

　　如何提高企業(yè)內部數據協(xié)同和高效運作?　　如何實現內部辦公文檔數據信息流轉安全可控?　　如何是防止內部核心數據信息非法授權閱覽、拷貝、篡改?　　這些問題都是汽車制造行業(yè)當前解決所面臨的數據信息安全核心課題，也是核心信息安全防護需求。

　　III. 汽車制造行業(yè)整體解決方案　　企業(yè)內部數據安全體系建設，需要突出重點，切實關注文件外帶保密需求，充分考慮敏感性數據面臨的各種主動泄密和被動泄密風險。

同時，應充分考慮系統(tǒng)對員工的業(yè)務影響范圍，盡可能降低安全行為帶來的系統(tǒng)性能損耗和應用約束，在安全性和可用性之間保持合理的平衡。

　　1. 系統(tǒng)部署圖　　2. 防護效果圖　　3. 方案功能價值　　◆可集成PDM系統(tǒng)、ERP系統(tǒng)、OA系統(tǒng)、CPC系統(tǒng)、設計分析系統(tǒng)等使用廣泛的管理系統(tǒng)，對控制列表中不存在的管理系統(tǒng)，提供現場集成功能，能充分滿足企業(yè)的復雜需求;　　◆ 支持所有應用程序控制，如設計類的Pro/E、UG、CATIA、AutoCAD等，辦公類Office系列等，匯編類VC、VB系列等可以產生文件的程序;　　◆具備大用戶數管理模式，能滿足大規(guī)模端點控制需求，可以實現負載均衡、熱備和多級管理模式等;　　◆具有高度的模塊化和擴展性，可以根據制造業(yè)信息系統(tǒng)發(fā)展的需要，擴展其他功能，比如：電子郵件加密，輸出內容監(jiān)控等模塊;　　◆防止內部員工通過郵件、MSN、QQ、FTP下載等網絡端口發(fā)送重要文檔。

　　◆ 完全兼容現有網絡、硬件系統(tǒng)，如路由器、網關及防火墻;完全兼容已知的安全軟件，如殺毒軟件、防火墻軟件，加密進程不會被安全軟件誤判為病毒或木馬并被清除或終止;也兼容最新的Windows系統(tǒng)平臺，如Windows Vista、Win7等　　IV. 汽車制造行業(yè)信息安全解決方案特點　　1. 高可靠性　　可以全面防止內部人員和外來人員直接從客戶端泄露企業(yè)機密。

　　2. 經濟實用　　該方案在滿足企業(yè)安全需求的同時，有效控制了系統(tǒng)總擁有成本。

　　3. 簡單易用　　該方案總體操作簡單，界面直觀，培訓量小。

　　4. 部署快速　　應用軟件的升級只需在系統(tǒng)服務端進行即可。

可快速部署應用程序，提高工作效率。

　　5. 維護方便　　采用集中式管理，系統(tǒng)具備良好的可維護性，可大大減輕維護人員工作量。

　　V.汽車制造行業(yè)信息安全解決方案優(yōu)勢　　1. 系統(tǒng)安全性高　　考慮到了企業(yè)數據安全的方方面面，徹底免除了企業(yè)的安全之憂。

　　2. 總擁有成本低　　總擁有成本，即TCO，包括購置成本、人工成本(升級維護)、管理成本和操作者使用成本等，可使企業(yè)的TCO花費最小。

　　3. 維護工作量小　　客戶端本地無需升級和維護，管理和維護集中在服務器端進行，并可進行遠程實時監(jiān)控。

　　VI. 汽車制造行業(yè)信息安全解決方案效益　　通過整體解決方案有效實施，將有效增強電子文件防泄密力度，企業(yè)可充分保護商業(yè)機密和技術機密。

　　1. 事前主動防范 計算機所產生的電子文件在操作過程中自動被加密;　　2. 事中嚴密控制 對不安全的文件操作進行嚴格控制，杜絕文件的泄露渠道;　　3. 事后立體追溯 通過系統(tǒng)日志全方位追蹤泄露事件的源頭。