钢铁冶金行业数据安全解决方案开发方案，冶金行业安全标准化。
行业背景
钢铁冶金行业是国民经济的重要基础产业，是技术、资金、资源、能源密集型产业。钢铁冶金行业是周期性行业，目前我国大部分钢铁冶金企业的信息化建设都已达到了一定的高度，企业生产的数据不再只运营于一个封闭的系统中了，还要输出到生产管理信息系统中供生产业务分析和管理决策用。
企业生产管理信息系统的实现能够极大地提高生产效率，更加适应日益激烈的市场竞争。但是，随之而来的就是其安全性问题。如果冶金企业生产方面的数据或其他更重要的信息遭到泄露，会造成企业直接的损失。
需求分析
冶金行业信息化建设普遍偏重于业务管理方面的建设，很少重视员工个人文件的安全保护。随着网络的发展与完善，员工个人文件信息爆炸性增长，同时带来了个人终端文件安全保护的问题；如何使这些数据资源管理更便捷、更规范，使用更安全，可靠性更高，提高数据资源共享效率，充分发挥知识仓库的作用，以提高企业的综合竞争力，是管理者面临重要问题。
目前冶金行业的各业务应用系统，如EMS、DMS、财务管理等在线应用系统均有权限管理机制，可根据安全域的划分控制用户对在线数据的使用和操作，但是当一些数据以电子文档形态从应用系统被下载到用户终端时，由于被下载文档已经脱离了应用系统的安全管控范围，其缺乏一种安全、有效的保护和管理机制。
解决方案
亚讯根据钢铁冶金企业用户的实际需求，结合自身在数据安全领域及应用系统安全方面的技术积累，提供了适用于钢铁冶金行业的数据安全保护解决方案，对企业重要数据资料进行全方位的保护。
文件加密
通过对电子文档的创建、修改、传输、归档、分发、销毁等全过程的加密管理，以达到电子文档的保护目标。企业内的重要技术文件（电子文档）只能在授权许可的范围内使用，在没有经过授权许可的情况下，无论以何种方式脱离授权应用范围，电子文件都将不可使用，从信息的源头进行加密保护。
行为管控
全面监控和审计企业员工在办公过程产生的编辑修改、另存为、打印、拷贝粘贴、截屏、发送邮件或使用QQ、微信等即时通讯工具传播文件等会引起泄密的操作行为，并向管理员发送预警信息或直接阻断操作，防止员工泄露企业信息。
数据安全外发
用户可以根据自身不同的等级设置外发策略。需要外发的文件需要通过审批才允许外发，对于特别重要的文档，还可设置多级审批。
可以根据需要对外发文件进行权限管控，控制外发文件的编辑权限、使用时间、使用次数、打印权限、硬件绑定等。
数据溯源
利用屏幕水印、文件水印或打印水印技术，对外传的截图图片和重要文档进行水印标记，水印的风格可以自定义为明文水印、二维码水印、点阵水印或隐藏水印，水印可为信息产品的归属提供完全和可靠的证据，有效实现泄密文件的溯源。
02业务应用系统安全
文件上传自动解密
用户将加密文件上传到应用系统时，集成模块会自动解密该文件，保障应用系统中存储的是明文，不影响应用系统的正常工作；
文件下载强制加密
用户通过应用系统下载文件时，集成模块会对下载的文件进行落地加密，这些文件只能在加密环境内使用，一旦离开这个环境，所有文件无法打开；
应用系统访问控制
为了防止用户账号被盗取，系统内的明文数据外泄，集成模块对请求访问的终端会进行筛查判断，非授信的终端无法访问应用系统。
03文档管理
文档集中管理
为用户搭建一个电子文档集中管理的平台，提供个人文档中心和企业文档库管理。文档集中存储在管理系统中，即使本地硬盘损坏，文件丢失，还可以从文档管理系统中下载恢复。
文档安全管理
提供完善的权限管理与安全机制，通过强制访问控制技术实现电子文档的权限控制，从系统中下载的文件通过自带的加密接口实现加密保存，确保文件的上传和使用有序进行，确保文件的安全性。
文档共享管理
支持将文档进行内部共享和链接外发，提高工作效率。共享文档可配置使用权限，既方便内部共享协作又保证了文档的安全性；文档所有者可开启检索共享，能被其他用户全文检索到，便于知识资产的共用。
方案特点
全方位的数据保护能力，通过对数据加密、访问控制、安全审计等多种技术，对涉密数据进行全生命周期的安全防护；
与钢铁冶金行业内部系统（EMS、OA、DNS等）能够实现各应用系统的无缝集成，并且实现终端和应用系统数据的安全交互；
使数据资源管理更便捷、更规范，数据使用更安全，提高数据资源共享效率；
系统部署简单、易管易用，在不改变当前网络结构及用户使用习惯的前提下，实现对企业涉密数据有效管控；
具有高度的模块化和扩展性，可以根据企业信息系统发展的需要，扩展其他功能。
