行业背景

我国是制造业经济大国,加快和改善制造业的信息化建设对于加快我国现代化的进程具有重要的意义。大部分制造型企业，随着信息化建设的推进，除了在硬件设备方面的升级外，软件方面增加了ERP、PDM、CRM和SCM等专业系统，企业内部的数据流丰富了起来，内部不同的应用和管理的要求给相关管理部门提出了很多新的要求。

需求分析

制造型企业的如汽车、电器、机械设计企业积极引入先进的CAD、CAI等计算机辅助设计平台，以及多种针对于效率提升和协作优化的PDM和PLM系统，企业的设计图纸、方案等敏感信息都是企业立足不败之地的根本。如何保持企业的优势和市场竞争力，加强从技术手段上做到对这些敏感信息的防泄密保护是每个企业最关心的问题。

• 离职人员辞职后，通过USB端口将CAD图纸和技术文档拷走。
• CAD图纸和技术文档在外发给协同厂商后，造成二次泄密扩散。
• 互联网的应用，给黑客提供了窃取企业内部的重要技术文档和CAD设计图纸的机会
• CAD图纸和技术文档在外发给协同厂商后，容易造成二次扩散
• 携带公司设计文档的便携电脑、移动存储设备有肯能丢失

我们的解决方案

DSMS系统由三部分服务器控制台、客户端、解密端三个子系统组成。服务器控制台是DSMS的核心，安装在指定的服务器上，负责整个内网的涉密和控制策略的制定、分发、回收。客户端是安装在系统内受控的工作机上的的涉密控制软件，受服务器控制台管理，执行服务器端下发的一切涉密和控制策略。解密端是安装在系统内工作机上解密软件，分本地解密和审批解密两种，主要为了满足受控工作机的文档外发需求。 DSMS系统能够根据能源行业企业单位的特点，结合总部和分支机构的实际情况，建立一个以人员、环境、数据为核心要素的安全管理体系，将企业各分支机构的人员、资产纳入到本企业的整体安全管理体系之中。在保证总公司安全统筹管理数据信息的同时，通过对各个分支机构设定不同级别和不同权限的管理员来实现企业的高效分级管理，降低了企业的综合管理成本。能够实现：

• DSMS系统独立建设，无缝嵌入原有系统，最小化建设成本。
• 系统内实现对受控文件的自动加密，一次部署，不改变原有用户的任何操作习惯。
• 支持防非法复制、粘帖、打印、截屏拷贝功能。
• 防止内部员工通过邮件、MSN、QQ、FTP下载等网络端口发送重要文档。
• 强大的防二次泄密功能，严格的外发控制管理，可设置是否指定电脑中的文件限时被正常打开使用，但不可进行删改、另存为、复制、剪切、转发、打印等有可能造成二次泄密行为的操作，文件到期后会自动销毁，此文件将不再能被使用。
• 支持涉密客户端的离线授权功能，满足在家办公、出差等确实需要离线工作的需求。
• 完善的容灾备份机制。
• 完善的日志管理功能。