案例概述

　　東風汽車公司始建于1969年，是中國汽車行業骨干企業之一。公司主要業務分布在十堰、襄樊、武漢、廣州四大基地，形成了“立足湖北，輻射全國，面向世界”的事業布局。公司總部設在“九省通衢”的武漢。主營業務涵蓋全系列商用車、乘用車、發動機及汽車零部件和汽車水平事業。

　　在企業競爭日益激烈的當今社會，具有前瞻性眼光的東風汽車公司領導人已經意識到：企業的核心數據信息猶如企業生存的命脈，直接關系到企業的興衰與發展。對于一個在全國乃至全世界都處于領先地位的強大企業，保護核心數據信息安全就是令企業時刻處于領先地位的不可或缺條件。

　　建立思智ERM體系目標

　　實現對東風汽車公司核心數據的保護，不但能夠對MicrosoftOffice、CAD、PDF等任意格式的電子文檔及設計圖紙進行加密保護，并且能夠對加密的文件進行細分化的應用權限設置和備份保護。

　　思智ERM系統建設關鍵點

　　思智泰克技術工程師對東風汽車公司提出的需求進行了分析與總結，將需求的覆蓋范圍歸類為如下8條：

　　1. 機密級以上、多類型電子文件——有選擇性加密，加密類型多樣；

　　2. 電子文件柜、按部門統一存儲——存儲方式要求；

　　3. 高強度加密、解密對用戶透明——加密強度及方式要求；

　　4. 準確的認證、與AD域無縫結合——應用環境要求；

　　5. 與業務結合、靈活的管理結構——管理模式要求；

　　6. 按實際要求、合理的權限組合——文件權限要求；

　　7. 全過程控制、超限使用自鎖定——非授權使用限制要求；

　　8. 完整地記錄、報表分析與查詢——日志及報表管理要求。

　　通過上述分析，并結合了思智ERM系統各類型產品的功能與特點，思智泰克工程師為東風汽車公司選擇了適合該公司的數據安全產品——思智ERM701系統。

　　思智ERM系統架構

　　東風汽車公司引入的思智ERM系統采用了C/S+B/S架構，結構上可以分為三個組成部分：服務器端、控制臺和客戶端。其中客戶端與服務器之間通過C/S方式交互，控制臺的組織機構管理、策略設置則通過B/S的方式與服務器進行交互實現，如下圖所示：

　　應用效果

　　思智泰克運用其全球領先的驅動級透明加解密技術和專業的安全咨詢服務團隊為東風汽車公司打造了一個高效、科學、穩定、易用的數據安全管理平臺。

　　在思智ERM體系建立后，東風汽車公司內部的數據信息將被納入完善的安全管理體系。從數據被新創建開始，就始終保持密文狀態，只有被授權的用戶可以解密數據。思智ERM全面整合了如網絡訪問控制、強身份認證、數據通訊機密性、數據存貯機密性、數據使用可控性等多項先進的信息安全技術，具有用戶身份認證、文件共享審批、數據智能加密、操作日志審計、應用權限細分、數據實時備份等功能，確保核心數據信息的安全性和完整性，全面降低了東風汽車公司的企業信息安全管理風險，深化了企業的執行和管理力度。同時，思智ERM系統的革命性擴展能力也幫助東風汽車公司極大地降低了安全體系的成本花費。

文章作者：國脈電子政務網