機(jī)械行業(yè)透明加密軟件的選型

1、中國(guó)從2002誕生第一家專業(yè)從事加密軟件的企業(yè)之后，數(shù)年來(lái)加密行業(yè)漸漸風(fēng)生水起。進(jìn)入2008年，市場(chǎng)上忽然如雨后春筍般冒出大大小小數(shù)十家上百家企業(yè)。制造企業(yè)作為加密軟件的主要用戶群體之一，對(duì)加密軟件的需求是現(xiàn)實(shí)而迫切的。企業(yè)每天產(chǎn)生的大量設(shè)計(jì)圖紙、專利產(chǎn)品，需要進(jìn)行加密保護(hù)。然而，面對(duì)如此眾多的加密軟件及廠家，企業(yè)多了一些選擇，卻也有很多企業(yè)陷入“亂花漸欲迷人眼”之困。制造業(yè)數(shù)據(jù)加密的需求制造業(yè)數(shù)據(jù)加密的需求制造企業(yè)主要的技術(shù)成果是設(shè)計(jì)

2、圖紙，由設(shè)計(jì)部門產(chǎn)生，但又需要在整個(gè)企業(yè)內(nèi)部甚至是在企業(yè)外部使用。因此數(shù)據(jù)在要求保密的同時(shí)，也需要在內(nèi)部進(jìn)行共享并可根據(jù)需求控制使用權(quán)限，還不能增加管理的難度和操作的復(fù)雜化。在與企業(yè)外部合作時(shí)，還需要有安全的文件外發(fā)保護(hù)。綜觀多數(shù)制造企業(yè)的保密需求，大多有如下特點(diǎn)：1.透明加密透明加密是相對(duì)于手工加密而言的。手工加密時(shí)，需要選定加密文件，輸入密碼等操作。透明加密時(shí)用戶只要有寫磁盤的操作，文件就自動(dòng)進(jìn)行了加密。節(jié)省了用戶手動(dòng)進(jìn)行加解密操作

3、的時(shí)間，但并不控制文件的傳播共享，不影響文件打開的時(shí)間，也不受文件大小的限制。文件在制作過(guò)程和傳輸過(guò)程中始終是密文。操作面向用戶全透明的方式，讓用戶完全在正常的工作中不知不覺(jué)地享受安全。同時(shí)，解密也是透明的，只要在一定環(huán)境中，指定密文在不需要輸入密碼的前提下，能夠自動(dòng)解密。2.強(qiáng)制加密如前所述，企業(yè)數(shù)據(jù)的外泄威脅更多來(lái)源于內(nèi)部，國(guó)內(nèi)外一宗宗泄密事件的主謀多半與內(nèi)部員工有關(guān)。因此，結(jié)合制造業(yè)的特點(diǎn)，具有自主知識(shí)產(chǎn)權(quán)的技術(shù)資料和圖紙、圖片甚

4、多，加密軟件對(duì)指定的機(jī)器進(jìn)行強(qiáng)制加密是非常有必要的，如果操作者能夠有選擇地進(jìn)行加密，加密軟件便形同虛設(shè)。3.應(yīng)用靈活企業(yè)加密需求是不斷變化的。會(huì)隨著應(yīng)用程序的升級(jí)、文件格式的變化、使用范圍的變化而變化。這就需要加密軟件對(duì)應(yīng)用環(huán)境的變化能靈活地設(shè)置受保護(hù)的文件格式和受關(guān)聯(lián)的應(yīng)用程序。同時(shí)，企業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜、應(yīng)用程序眾多、加密要求多樣化，有的需要移動(dòng)辦公，有點(diǎn)需要離線使用，有的需要設(shè)置文件權(quán)限，有的還需要和一些身份認(rèn)證系統(tǒng)、辦公系統(tǒng)進(jìn)行結(jié)合

5、。這就需要加密軟件能夠最大范圍地適應(yīng)企業(yè)各種加密要求。4.安全性好務(wù)部門進(jìn)行詳細(xì)的調(diào)研，如：應(yīng)用軟件、軟硬件的配置、工作流程和辦公習(xí)慣等。以上諸多方面都是關(guān)系到加密系統(tǒng)上線后能否正常的使用和運(yùn)行，是否能讓企業(yè)真正達(dá)到保護(hù)企業(yè)重要數(shù)據(jù)的同時(shí)，實(shí)現(xiàn)企業(yè)無(wú)障礙的共享。如果企業(yè)僅僅購(gòu)買了產(chǎn)品，卻因廠商沒(méi)有持續(xù)性的服務(wù)而導(dǎo)致項(xiàng)目失敗，這樣的代價(jià)未免過(guò)于沉重。3、不考慮兼容、擴(kuò)展能力大多制造業(yè)在選擇加密軟件的過(guò)程中，只考慮當(dāng)時(shí)的效果，沒(méi)考慮到日后的

6、維護(hù)、兼容和升級(jí)。一些信息安全廠商在實(shí)現(xiàn)加解密功能時(shí)只是根據(jù)當(dāng)時(shí)應(yīng)用程序的版本和文件格式做了防護(hù)處理，沒(méi)有考慮到日后的升級(jí)維護(hù)。另外，企業(yè)不斷的發(fā)展，辦公系統(tǒng)也隨之改進(jìn)，企業(yè)關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，如電子政務(wù)、辦公系統(tǒng)、PDM系統(tǒng)、GIS系統(tǒng)等?？墒?，企業(yè)在選擇產(chǎn)品時(shí)，卻忽略了產(chǎn)品的兼容性，致使實(shí)施的數(shù)據(jù)安全管理系統(tǒng)與企業(yè)原有的業(yè)務(wù)系統(tǒng)發(fā)生沖突，嚴(yán)重降低了企業(yè)工作效率。選型還必須考慮以下的問(wèn)題選型還必須考慮以下的問(wèn)題在制造企業(yè)加密軟件選型時(shí)，