核心数据如何护?易稻壳有妙招!

芯片制造作为知识技术密集型行业，具有多重特点，比如客户需求变化快，销售、制造、采购、质量管理等数据量巨大;半导体芯片加工工序多、技术密集大，设计、生产的各个环节产生大量数据;行业科技含量高，知识产权丰富，核心数据安全防护等级高等。研究表明，全球绝大多数的芯片产业链公司都存在着严重的安全漏洞，这些漏洞极有可能成为黑客盗取重要数据进而威胁企业安全的重大隐患。

中芯国际集成电路制造有限公司(以下简称“中芯国际”)作为世界领先的集成电路晶圆代工企业之一，也是中国内地技术最先进、配套最完善、规模最大、跨国经营的集成电路制造企业集团，对于集团的研发类文档管控同样也存在着半导体行业共有的痛点：

· 文档人员及组织变动导致文档流失

当员工离职或者电脑硬件丢失时，文档副本流失到外部无法回收

· 外发文档无法管控

由于员工不规范通过邮件将文档外发至公司外部无法监控

· 未授权的盗拍

出现机密文档被拍照外泄，但无法查出泄密人员的情况

· 外发文档权限无法撤销

当有些文档需要撤销访问权限时，由于文档已在外部所以无法执行

· 下载权限控制

需要拦截未授权用户的文档下载操作

面对这些企业数字资产管理方面的隐患，中芯国际考察对比多家软件服务实施商，最终选定能基于企业用户实际需求，在数据安全领域及系统应用安全方面有着多年技术经验的易稻壳企业数字资产管理平台，为中芯国际整个集团提供数据安全保护解决方案。

易稻壳文档管控解决方案

1.在线管控

易稻壳可全面监控企业员工在办公过程产生的另存为、打印、拷贝粘贴、截屏、发送邮件或使用QQ、微信等即时通讯工具传播文件等会引起泄密的操作行为，并向管理员发送预警信息或直接阻断操作，防止员工泄露企业信息。

2.下载管控

易稻壳提供完善的权限管理与安全机制，通过强制访问控制技术实现电子文档的权限控制，从系统中下载的文件自带加密接口实现加密保存，确保文件的上传和使用有序进行，确保文件的安全性。

3.外发管控

易稻壳可以根据使用者自身不同的等级设置外发策略：需要外发的文件需要通过审批才允许外发，对于特别重要的文档，还可设置多级审批。可以根据需要对外发文件进行权限管控，控制外发文件的编辑权限、使用时间、使用次数、打印权限、硬件绑定等。

4.防盗拍水印

利用屏幕水印、文件水印等技术，对外传的截图图片和重要文档进行水印标记，水印的风格可以自定义为明文水印、二维码水印、点阵水印或隐藏水印，水印可为信息产品的归属提供完全和可靠的证据，有效实现泄密文件的溯源。

5.文档不落地

为用户搭建一个电子文档集中管理的平台，提供个人文档中心和企业文档库管理。文档集中存储在管理系统中，即使本地硬盘损坏，文件丢失，还可以从文档管理系统中下载恢复。

6.文档共享管理

支持将文档进行内部共享和链接外发，提高工作效率。共享文档可配置使用权限，既方便内部共享协作又保证了文档的安全性;文档所有者可开启检索共享，能被其他用户全文检索到，便于知识资产的共用。

实施成果

通过3期的易稻壳产品实施迭代，实现中芯国际整体研发文档360度无缝安全管控。

目前中芯国际整体研发文档达到了30个T，累计200,000份文档存储，以及每天8000份以上的文档流转;从易稻壳实施至今未发生一起文档外泄事件，有效保障产品研发资料安全。

针对半导体行业构建数据安全防护体系，易稻壳的解决方案得到全球五大芯片制造企业—中芯国际的认可并成功实施，为更多芯片制造、半导体设备制造商和集成设备制造商的数字化转型过程提供了有效的借鉴。如果您也有数据安全防护方面的需求，可随时咨询我们的业务人员获取专业行业解决方案。

关于上海埃林哲软件系统股份有限公司

上海埃林哲软件系统股份有限公司成立于2004年，由多位来自国际著名咨询服务公司的专家顾问所创立，专注企业管理咨询与信息化服务17年，是SAP公司的金牌合作伙伴，Oracle的白金合作伙伴，国家认证软件企业及高新技术企业，拥有近100项专利及软件著作权，并于2014年在新三板上市。埃林哲成立了自己的研发中心，通过CMMI3国际认证，成功研发了“云时通”系列自研产品，包括智能中台、SRM、CRM、B2B、零售门店、TELEWORK等，也为客户定制了大量的信息管理系统。服务了海尔日日顺、极米科技、金宏气体、中国中车、扬子江药业、碧桂园·千玺机器人集团等覆盖智能制造、医药医疗大健康、全渠道分销及零售连锁、餐饮连锁、商业地产、畜牧养殖等二十多个行业，世界各地近600+中大型企业客户。