一、天锐绿盾数据加密软件全力保障上海凯茂生物医药研发数据信息！

天锐绿盾数据加密软件通过自身全面又专业的数据防泄密系统签约了上海凯茂生物医药有限公司（以下简称上海凯茂）。上海凯茂是复星医药（集团）的全资子公司，于1992年10月由第二军医大学和上海市科委联合投资创建。公司现拥有三个生物制品GMP车间、一个滴眼液GMP车间和一个冻干粉针GMP车间，是国内专业从事生物制药的企业之一。

医药制造业是根据医疗市场的需求，通过加工制造过程转化为可供人们使用的医疗工业品与消费品的行业。

上海凯茂制药包括对医药产品的研发、生产和销售环节，而在这一系列环节中会存储大量敏感数据。随着市场竞争变得日益激烈，知识产权、经营策略、关键数据等更应该作为核心资产亟需进行文件加密加强保护。

二、天锐绿盾信息安全解决方案

面对日趋激烈的竞争环境，上海凯茂如何才能保护这些核心数据资产在经营中的安全？这不仅是上海凯茂所面临的问题，也是现在不少制药企业最为关注的问题。药企要想在经营过程中脱颖而出，可持续性发展，就必须对症下药，找到解决以下问题的有效办法。

为保障医药制造企业的信息安全，天锐绿盾构筑信息安全防护体系，对数据进行加密，做到核心数据资料防泄漏，从各方面控制泄密隐患，提升整体医药行业信息安全防护水平。

01、药品研发过程中的数据安全防护

天锐绿盾数据加密软件采用驱动层加密技术，进行文件加密，不改变员工操作习惯、不改变文件格式、不封闭公司网络、不封闭外设端口，内部流通自由正常。

考虑到药品研发部门数据安全重要性高，且与其他部门较少业务关系往来，为防止公司研发配方泄密到其他部门或者公司外，研发部门实行权限控制。做到研发部的数据，只能在本部门内员工之间交互，其他部门人员无权限访问，有效防止药品研发数据被越权访问，造成泄密的行为发生，保障数据安全。

02、规范员工终端操作行为

天锐绿盾桌面管理系统严格规范员工们的日常操作行为，可以实现终端桌面的标准化管理，解决桌面安全管理问题，提升信息运行维护部门的工作效率。保证业务畅顺运作，避免工作效率因网络堵塞而下降。

03、数据泄露定位安全事件源头

天锐绿盾行为审计系统是对终端用户的所有操作行为记录并审计的过程。在医药制作的过程中必定要需要各个部门共同协作，而行为审计系统就方便管理者清楚的了解到终端用户的所有操作行为并生成各项统计报表，协助定位安全事件源头，提供有力依据。

三.防止文件拷贝方案综述

DSF是一个基于文件系统内核和内存缓冲管理内核的核心态软件,所有的数据加解密都是在内存中发生的.在客户机器上运行的DSF防止拷贝软件包包括:运行在系统内核的部分和提供给开发商的一个控制内核的开发包.

要达到我们的目标,就需要解决下面两个问题:
1.在DSF未启动时,怎样防止拷贝原始文件? 怎样和应用软件配合使用加密文件?
1.在开发商的机器上使用DSF给文件加密,使其不能直接被使用,保证了当DSF未启动时,用户无法直接拷贝到原始文件.
2.在客户机器上,启动应用软件,它首先通过DSF开发包去打开DSF,然后使用某种定制方式和DSF通信,以将使用加密文件时对应需要的策略配置(密码)输入给DSF.这样DSF将用这些密码去进行实时的解密数据,从而做到和应用软件配合直接使用加密文件.

通过这种方式,应用软件就可以直接使用加密的文件了.当应用程序没有启动的时候,DSF不会动态解密数据,所以即使客户拷贝这些文件,也是加密的文件.

2.怎样在应用软件控制的DSF启动后,防止拷贝原始文件?
我们既要求DSF执行实时数据解密,又要防止客户拷贝文件而得到原始文件.

在客户机器上,启动开发商制作的应用软件,它首先获得自己进程(和相关进程)的进程ID,然后打开DSF,并通过DSF提供的接口通信,把这些进程ID送入到DSF中.这样DSF将只为这些进程执行动态解密服务,而拒绝其他进程打开文件的请求.

通过这种方式,其他进程(比如客户使用资源管理器来拷贝文件)要打开文件将被拒绝,而只有注册给DSF许可的进程才能正常的打开文件.因为这些进程已经肯定没有”另存为”和”剪切”,”拷贝”,”粘贴”的功能,所以只能在DSF的协助下使用加密文件,而不用担心这个加密文件被拷贝成解密后的原始文件.