随着我国综合国力和国防地位的提高，军工企业的实力不断增强，军工企业生产、科研、开发、规划和发展等方面的信息安全工作形势十分严峻，军工企业信息安全防范工作任务艰巨。

国家在对军工企业的保密资格认证中，要求军工企业的涉密网络必须由具备涉密系统建设资质的单位进行设计和建设。其中明确提出涉密网络必须具备以下技术措施：备份与恢复、病毒防范、身份鉴别、访问控制、文件加密、数据加密、安全审计、入侵监控等；并对造成计算机失泄密的主要物理途径、计算机接口进行控制或隔离。

军工企业在设计、生产和管理中涉及到大量机密的信息，为了有效的保证信息的安全性，有必要对现有网络系统进行以加密软件数据信息安全保护。为中心的信息安全建设，建立信息安全保障体系，进行数据文件加密，数据防泄漏，确保网络中应用信息的安全性。

1、涉密网内构建天锐绿盾数据保密体系

对核心涉密资产数据本身进行文件加密，是保障数据安全的首要任务。天锐绿盾通过先进的文件内核驱动层加密技术实现对涉密数据的安全防护。当内部人员在未经授权的情况下，将加密文件私自携带出涉密网，加密文件便无法打开或打开显示乱码。只有被授权解密后才能带离涉密网正常使用，从而有效提高了涉密网内数据的安全性，保障信息安全。

2、对涉密文档进行密级管理

通过对军工企业内部的涉密文档进行细粒化授权，保证不同密级的电子文档只允许安全级别等于或高于文档密级的用户访问。同时对密级文档的使用权限进行严格控制，即使被非授权人员获取后也无法正常打开使用，切实保障军工企业的信息安全。

3、内部文件外发管控

为了促进企业的发展，保障与合作企业的文档交互安全，与外部企业共同合作是必不可少的，如何保障军工企业的文档外发安全，天锐绿盾提供了文档外发管理模块。支持用户根据外发文档的重要性不同授予不同的认证方式和访问权限；设置成功后，外发文档可通过各种方式外发。外部用户无需安装客户端，经过身份认证后，即可在授权范围内访问该文档。

4、涉密文档应用行为审计管理

对单位内部办公人员的所有操作行为进行记录并审计，方便管理层清楚的了解到涉密文档的生成、使用、流转等情况，帮助管理层洞察到可能的危险趋向，使得办公人员自觉遵守安全制度，同时还能为泄密事件提供强有力的追踪依据。

二、汕头市粤东药业携手天锐绿盾保障企业文件加密信息安全

汕头市粤东药业有限公司成立于2012年8月，公司设置了生产部、质管部、物料部、销售部、办公室和财务部等职能部门，配备了与中药饮片生产相适应的管理和技术人员。

公司着重点从药材采购源头和炮制加工过程抓起。公司所采购的药材均为地道药材，产地稳定，质量可靠；药材进厂严格检验，拒收假、劣及硫、农残、重金属超标等不合格药材，严格把关加工过程中的每一个环节。

粤东药业使出产的中药饮片走向全国，为更多的消费者提供优质有效的放心药。为我国中药饮片事业的发展壮大贡献力量，创造属于粤东药业新的辉煌。

1、天锐绿盾数据信息解决方案

医药制造业作为刚需行业，从产品的研发、制作到后期销售都存储了大量敏感数据，所以制药行业一直以来都是数据加密重要的客户源。天锐绿盾凭借在医疗行业丰富的成功案例及专业的服务技术水平，成功与粤东药业签署数据防泄密项目。

需求背景

粤东药业作为中国优秀医药企业之一，对内部的信息安全，尤其是药品研制的信息安全非常重视。药物的保密配方、知识产权、临床分析报告、销售数据、财务信息等，是作为药企核心信息资产，这些数据资产若被有意或无意泄密将对医药制造业的持续运营造成经济、声誉损失甚至面临更为严格的监管处罚。所以，粤东药业有限公司携手天锐构筑数据防泄密加密软件体系，确保企业文件加密信息安全。

解决方案

- 1 - 根据粤东药业的加密需求，主要针对办公文档、图片、视频等资料进行自动透明加密，加密软件安装后，提供全盘加密功能，对安装之前的文件加密。

- 2 - 对于需要外发的加密文件，可对文件执行制作授权是否允许修改、打印、截屏、文件过期删除、绑定机器码、打开水印等设置。

- 3 - 通过文件操作日志、窗口标题日志、USB外发日志、屏幕监控等功能，监控安装客户端用户，全面了解用户的工作情况。