一、广东东箭汽车用品制造有限公司简介
(中外合资)广东东箭汽车用品制造有限公司(前身顺德市乐从镇东建汽车用品厂)成立于1994年,坐落在工业发达的佛山市顺德区乐从镇。公司现有两大生产基地,厂房总面积9万多平方米,员工1800多人,其中专业工程师及设计师100余人,专业研发及制造汽车外饰零配件。
经过十四年专业市场拓展及经营,东箭公司已成为中国最大的汽车外饰件生产企业、中国汽车外饰件最大的出口基地之一。公司旗下的品牌“WINBO”已成为广东省著名商标,享有“汽车外饰专家”的美誉。
作为联合国注册供应商,东箭公司是中国汽车外饰制造业中首家通过美国三大汽车公司联合质量标准QS-9000(ISO9002)的生产商,并成为2005年广东省高新技术企业、2005年佛山市知识产权示范企业。2006年,东箭公司积极推行ISO/TS16949:2002质量管理体系并顺利通过了认证。
东箭公司无论在设计装配还是制造工艺上均挤身世界汽车车身附件开发的先进行列,已成为丰田、本田、日产、现代、五十铃、江铃、陆风、长丰、北京吉普、北京福田、长城、福迪、丹东曙光、北京汽车制造厂等汽车厂家的原装配件供应商。2006年,公司成为“本田年度优秀供应商”。
二、东箭公司数据安全项目简介
随着东箭公司的快速发展,东箭公司陆续投入了大量的人力、设备、资金来打造先进的CAD、CAE开发平台公司,产品的科技含量和知识产权含量显著提高。但是随着国内汽车市场的繁荣,东箭受到了来自国内众多企业的激烈市场竞争,尤其是珠三角附近一些汽车配件生产商通过一些不法手段在第一时间内获取了东箭公司的核心设计图纸,给企业的销售造成了巨大影响。纵观整个汽车配件行业,人员流动率居高不下,公司一方面在努力完善企业制度,同时也在积极通过各种办法保持核心设计团队的稳定性。但是,由于企业网络化、信息化建设的不断推进,越来越多的设计文档已经电子化,而公司业务的发展又离不开网络,离不开信息化平台,因此公司迫切需要一个完整的解决方案来帮助解决公司涉密文档的安全保护和管理。
三、传统解决方案的弊端
从东箭公司现有的信息安全建设情况来看,其之前所采用的传统产品和技术,例如防火墙、访问控制、网关过滤等技术,虽然能够控制用户是否允许或拒绝访问机密数据,但这些技术首先没有做到对机密数据的真正安全保护,其次对用户也不能提供更加细分化的策略权限控制,也就是说它们不能限定用户具体的使用权限。因此,这种静态的提供“全部或零”权限的安全技术和工具已经不能满足当今动态、广泛业务所诞生出的信息安全需求。
四、思智ERM数据安全解决方案
从东箭公司整体数据安全管理项目的目标来看,其主体目标是实现对核心业务部门,例如技术部、国际市场部、财务部等部门核心涉密数据的加密保护,在此基础上实现各个部门间涉密文档的规范化应用和授权管理。
ERM作为文档安全管理产品市场的领先者,其产品完全符合东箭公司该项目的需求。该系统全面整合了网络访问控制、强身份认证、数据通讯机密性、数据存贮机密性、数据使用可控性等多项先进的信息安全技术,为企业用户开发的全新的电子文档安全管理解决方案。系统通过采用PKI技术、DLM(Data Lifecycle Management)数据生命周期管理技术,可以确保企业的数据信息从初期生成、分发使用、编辑、直到最终数据被删除等生命周期的安全性,数据无论是在企业内部网络中,还是在企业外部,均可防止泄密和窃密事件的发生。换句话说,通过应用“思智ERM系统”企业不但可以确保数据信息的安全性,可以将数据资源的应用权限进行全面的细分管理和分配,企业中获得数据信息的一般用户将不再拥有完全的权限,而只将拥有在规定时间内完成某一项特定工作所需的数据信息使用权。简单地说,ERM可以帮助企业实现:
五、思智ERM数据安全解决方案实施效果
通过实施ERM文档安全系统,东箭公司建立了一套完善的涉密文档安全管理体系,通过该体系,公司实现了:
综合来看,思智ERM数据安全解决方案为东箭公司搭建了一个更为高效、科学的数字资产安全管理体系。在这个安全体系之中,所有重要的CAD图纸和各类电子文档在新建后都将被自动加密,只有经过企业的授权才能流通到外部进行应用,整个过程都是在操作系统后台完成,而且,所有人员的文档操作过程都将会被详细的记录下来,帮助东箭实现了高效的审计管理。同时,ERM还为东箭公司设立了灵活和细分的文档应用权限管理,确保包含机密信息的文档、图纸只有经过合法授权后,接收者和使用者才能按照具体的设置应用,全面提升了东箭公司的信息安全管理力度。