· 从2014年起,每年数据泄露事件中发生在医疗、保健产业比其他任何行业都要多,其中2014年更是达到42.5%.泄密的数据包括企业的研究成果、财政信息以及用户的家庭住址、患病情况以及社保卡等敏感信息,不仅侵害到了企业的核心和用户隐私,甚至可能被黑客当做网络犯罪的工具,导致企业和患者遭受严重的经济损失。
· 《2018年全球数据泄露成本研究》报告显示,数据泄露的平均成本从2017年的362万美元上升到386万美元,平均每条失窃记录的成本从去年的141美元上升为148美元。2018年基本上每两个月,就有一次大型公司的数据泄露被爆出。其中医疗制药行业泄密事件不在少数。
天锐绿盾网络准入控制系统注册流程:
常见制药企业组织架构。
针对市场营销部、行政部、保卫部等经常需要对外交流且泄密程度中下的部门,天锐绿盾信息安全解决方案建议采用半透明加密模式,此模式相对开放,本终端生成的文件不进行加密,但来自涉密程度高的部门发过来的加密文件可查看但保持加密,且本身有对明文进行加密的权限。
默认短期离线:主要用于当服务器电脑宕机或网络故障时,保证终端还可以正常工作的缓冲时间。也适用于员工回家办公,不用额外申请,方便快捷;
出差办公:员工需要出差时,如上流程,可在线向上级申请,授予一个合理时间,携带笔记本出差办公,和在公司内部一样的安全管理效果;
绑定USBKey认证:若担心出差期间电脑丢失导致文件泄露,可搭配USBKey,经过USBKey认证后,终端才能正常登录,加密文件才能正常打开;
离线日志:外出办公所有的操作记录,依旧全程跟踪审计,待重新连接服务器时会将记录上传至服务器,管理员可通过控制台进行审计。
药企通常有许多应用服务器来存放企业机密文档的场景,我们推出天锐绿盾应用服务器安全接入系统,支持与天锐绿盾数据防泄密系统形成统一管理平台,定位于保护应用服务器数据安全,从终端身份识别、传输隧道加密、落地加密保护等多方面进行应用数据安全访问控制,确保访问受控应用服务器的终端合法性以及数据传输过程的安全性。
针对终端安全方面,不同部门泄密倾向不同,所以需要的限制也不同。例如研究所涉密程度高,需要对其限制网络、U盘,市场部对外交流多,需要对其限制违规网址等等。由此天锐绿盾推出桌面管理系统和行为审计系统。桌面管理用来规范终端使用行为,行为审计作为后期对终端行为的跟踪和审计,,具体功能如下:
目前大多数药企文档通常存放在终端电脑上或公有云盘上,存放混乱且安全防护低,容易被盗取或恶意删除。
由此我们推出天锐绿盘云文档安全管理系统(简称“云文档管理系统”),专注于为客户打造一个文档集中管理和灵活高效的文档分享、协作办公平台。将分散存储在各部门、各分公司用户计算机上的重要数据集中存储到天锐绿盘云存储平台上,可实现集中管理分类、操作权限管理、版本管理、安全共享等,是基于企业自己的硬件环境建立起来的私有数据云存储空间,建立在企业防火墙内部,所以不会受到外界网络不稳定因素的影响,确保企业数据安全掌控在自己手中。
针对终端文件容易丢失或被恶意删除,尤其是研究所的机密文件,若被恶意删除则损失惨重,这方面可使用天锐绿盘智能备份系统(简称“智能备份系统”)其设计思想是摆脱传统备份方式的弱点,实现企业数据的实时和超高速恢复能力。能够有效实现从员工桌面数据自动搜集、透明备份、版本管理到数据恢复的全方位数据安全管理。解决企业因设备丢失、电子文件损毁、数据丢失等意外带来的工作成果损失。
客户介绍:
合肥立方制药股份有限公司成立于2002年,是集药品研发、生产、销售为一体的股份制医药企业。对医药工业及医药商业形成全产业链覆盖,主要工业产品涉及心血管类用药、消化系统用药、皮肤外用药、内分泌系统用药等领域。
解决方案:
1、对机密文件进行加密,文件加密模块对员工操作习惯没有任何影响。当文件未经授权流到公司外,打开时会出现乱码或者无法打开,并且始终保持加密状态。
2、为解决立方股份和合作伙伴制药的文件交互,天锐绿盾支持外发人员将文件制作成受控外发文件,对访问文件的人员进行阅读次数、阅读时间等限制,确保文件安全。
3、采用桌面管理系统和行为审计系统,规范终端行为规范,做到事前预防、事中管控、事后可查。
客户介绍:
齐鲁制药有限公司成立于1992年,建有制剂、化学合成和生物技术、抗生素发酵等七大生产基地,占地190万平方米,是中国大型综合性现代制药企业。2019中国战略性新兴产业领军企业100强榜单在济南发布,山东产鲁制药集团有限公司排名第63位。
解决方案:
1、根据齐鲁制药的加密要求,对机密文件进行自动加密,部署完后下方全盘加密,对之前的文件进行加密。对于需要外发的加密文件采用制作成外发文件,设置阅读限制,以此管控机密数据。
2、采用桌面管理系统和行为审计系统,通过文件操作日志、、窗口标题日志USB外发日志、屏幕监控等功能,跟踪客户端用户,全面了解用户的工作情况。
3、全企业以总公司为中心部署总服务器,分公司部署采集服务器,共计12个服务器支持7000多个点。
天锐股份成立13年,携手全国各地医疗制药企业,以信息安全为核心,自主可控的国密算法应用技术为基础,致力于打造世界领先的数据安全防护体系,解决大数据管理难题,构建安全、高效的信息化防泄密大环境。