機(jī)械行業(yè)透明加密軟件的選型

1、中國從2002誕生第一家專業(yè)從事加密軟件的企業(yè)之后，數(shù)年來加密行業(yè)漸漸風(fēng)生水起。進(jìn)入2008年，市場上忽然如雨后春筍般冒出大大小小數(shù)十家上百家企業(yè)。制造企業(yè)作為加密軟件的主要用戶群體之一，對加密軟件的需求是現(xiàn)實而迫切的。企業(yè)每天產(chǎn)生的大量設(shè)計圖紙、專利產(chǎn)品，需要進(jìn)行加密保護(hù)。然而，面對如此眾多的加密軟件及廠家，企業(yè)多了一些選擇，卻也有很多企業(yè)陷入“亂花漸欲迷人眼”之困。制造業(yè)數(shù)據(jù)加密的需求制造業(yè)數(shù)據(jù)加密的需求制造企業(yè)主要的技術(shù)成果是設(shè)計

2、圖紙，由設(shè)計部門產(chǎn)生，但又需要在整個企業(yè)內(nèi)部甚至是在企業(yè)外部使用。因此數(shù)據(jù)在要求保密的同時，也需要在內(nèi)部進(jìn)行共享并可根據(jù)需求控制使用權(quán)限，還不能增加管理的難度和操作的復(fù)雜化。在與企業(yè)外部合作時，還需要有安全的文件外發(fā)保護(hù)。綜觀多數(shù)制造企業(yè)的保密需求，大多有如下特點：1.透明加密透明加密是相對于手工加密而言的。手工加密時，需要選定加密文件，輸入密碼等操作。透明加密時用戶只要有寫磁盤的操作，文件就自動進(jìn)行了加密。節(jié)省了用戶手動進(jìn)行加解密操作

3、的時間，但并不控制文件的傳播共享，不影響文件打開的時間，也不受文件大小的限制。文件在制作過程和傳輸過程中始終是密文。操作面向用戶全透明的方式，讓用戶完全在正常的工作中不知不覺地享受安全。同時，解密也是透明的，只要在一定環(huán)境中，指定密文在不需要輸入密碼的前提下，能夠自動解密。2.強(qiáng)制加密如前所述，企業(yè)數(shù)據(jù)的外泄威脅更多來源于內(nèi)部，國內(nèi)外一宗宗泄密事件的主謀多半與內(nèi)部員工有關(guān)。因此，結(jié)合制造業(yè)的特點，具有自主知識產(chǎn)權(quán)的技術(shù)資料和圖紙、圖片甚

4、多，加密軟件對指定的機(jī)器進(jìn)行強(qiáng)制加密是非常有必要的，如果操作者能夠有選擇地進(jìn)行加密，加密軟件便形同虛設(shè)。3.應(yīng)用靈活企業(yè)加密需求是不斷變化的。會隨著應(yīng)用程序的升級、文件格式的變化、使用范圍的變化而變化。這就需要加密軟件對應(yīng)用環(huán)境的變化能靈活地設(shè)置受保護(hù)的文件格式和受關(guān)聯(lián)的應(yīng)用程序。同時，企業(yè)網(wǎng)絡(luò)環(huán)境復(fù)雜、應(yīng)用程序眾多、加密要求多樣化，有的需要移動辦公，有點需要離線使用，有的需要設(shè)置文件權(quán)限，有的還需要和一些身份認(rèn)證系統(tǒng)、辦公系統(tǒng)進(jìn)行結(jié)合

5、。這就需要加密軟件能夠最大范圍地適應(yīng)企業(yè)各種加密要求。4.安全性好務(wù)部門進(jìn)行詳細(xì)的調(diào)研，如：應(yīng)用軟件、軟硬件的配置、工作流程和辦公習(xí)慣等。以上諸多方面都是關(guān)系到加密系統(tǒng)上線后能否正常的使用和運行，是否能讓企業(yè)真正達(dá)到保護(hù)企業(yè)重要數(shù)據(jù)的同時，實現(xiàn)企業(yè)無障礙的共享。如果企業(yè)僅僅購買了產(chǎn)品，卻因廠商沒有持續(xù)性的服務(wù)而導(dǎo)致項目失敗，這樣的代價未免過于沉重。3、不考慮兼容、擴(kuò)展能力大多制造業(yè)在選擇加密軟件的過程中，只考慮當(dāng)時的效果，沒考慮到日后的

6、維護(hù)、兼容和升級。一些信息安全廠商在實現(xiàn)加解密功能時只是根據(jù)當(dāng)時應(yīng)用程序的版本和文件格式做了防護(hù)處理，沒有考慮到日后的升級維護(hù)。另外，企業(yè)不斷的發(fā)展，辦公系統(tǒng)也隨之改進(jìn)，企業(yè)關(guān)鍵業(yè)務(wù)系統(tǒng)擴(kuò)展，如電子政務(wù)、辦公系統(tǒng)、PDM系統(tǒng)、GIS系統(tǒng)等?？墒?，企業(yè)在選擇產(chǎn)品時，卻忽略了產(chǎn)品的兼容性，致使實施的數(shù)據(jù)安全管理系統(tǒng)與企業(yè)原有的業(yè)務(wù)系統(tǒng)發(fā)生沖突，嚴(yán)重降低了企業(yè)工作效率。選型還必須考慮以下的問題選型還必須考慮以下的問題在制造企業(yè)加密軟件選型時，