行业背景
随着各设计行业专业设计过程数字化、信息化的不断发展，各类电子数据资源在不同的设计人员之间流转，设计成果等电子资源的无限可复制性一方面给生产管理带来了效率，另一方面也带出了数据安全的问题。电子数据资源已经成为单位资料存储、内部、外部交流的重要内容。特别是公司OA及GIS、理正等图文档管理系统集中存储了公司大量图纸，而这些图纸都是以明文形式存储在系统中，为保障公司图纸及业务系统的安全使用，必要的技术手段对数据资料进行文档加密、访问控制、安全管理，从技术上杜绝技术成果和涉密资料的泄漏，防范于未然。
面临问题
1.大量的设计图纸、敏感数据、成果数据，经营文档以明文形式存储
2.数据分散存储成果数据在个人终端上，所有者变成个人而不是公司
3.OA、图文档管理系统等应用系统无准入控制，可随意接入，以及下载后的重要图文档资源为明文，可再次扩散
4.成果数据分发及使用过程缺乏日志监控及审查
5.给第三方数据供给无控制
解决方案
方案效果如下：
1.透明加密：实现对核心数据的强制加密和透明使用，如对OFFICE文档、PDF文档、结构图（二三维图纸）等进行加密防护，防止数据外泄；
2.网关策略：实现对B/S架构应用系统的安全集成，如对OA、图文档管理等系统的后台明文存储、前端密文下载的安全集成，同时对应用系统进行准入控制，合法终端才可以访问应用系统；
3.关联策略：实现对C/S架构应用系统的安全集成，系统在后台明文存储、前端密文下载的安全集成；
4.流程控制：提供文件外带解密申请审批流程，完善数据外带规范，保证数据在外带或交换过程中的安全
5.外发控制：对外带数据进行有效的权限管理，避免由于外带数据带来的二次传播风险
6.内容控制：实现对明文内容的安全防护，如内容复制粘贴、拷屏、打印、拖拽等。
7.日志审计：提供完善的日志审计，对所有行为可追踪记录。
方案收益
1.最大程度的对敏感数据信息资产进行持续、有效地保护，保障核心竞争力
2.完善信息安全体系，规范敏感信息其生命周期内包含新建，处理，交换，保存，传递及处置等过程的安全性
3.降低研发、设计及市场持续投资风险，巩固市场经营收益，维护市场竞争优势及先进性
4.降低相关决策、创新以及运营等成果泄露后带来的损失
方案优势
1.支持对大型图纸数据加密和专业设计软件类型的加密，与应用程序无关性
2.无缝集成公司OA、图文档管理等应用系统，密文上传解密、下载加密，同时可对应用系统做准入、准出访问控制
3.不改变现在使用习惯，文档透明使用
4.安全与效率的平衡，加密后对大图纸等使用无效率影响
5.所有操作可查可审，方便公司管理及审计