能源电力行业解决方案

一、行业分析

能源是国民经济支柱行业，是我们日常各项工作和生活的基础与保障。随着现代化建设的迅速发展，各行各业需求日益强劲，尤其是对能源行业的依赖也越来越强，它的发展和建设关系到国计民生，是整个安全保障体系的重要一环。上游的石油、天然气勘探开发领域需要高性能计算（HPC）和强大的存储能力，近年来兴起的云计算进一步把这些能力发挥到极致，中游的炼油和化工环节，从最早的过程控制系统（PCS），发展到生产执行系统（MES），并通过ERP进行管理各环节，信息辅助系统更是渗透到生产和管理的方方面面。

随着电力工业的发展和业务规模不断扩大，各大企业实现业务过程中，总部与各个分支机构需要实时信息传输和资源的共享。在数据传输上既要保证内部业务网络较高的可用性、可靠性、保密性，又要对内部核心数据有较强的防御和管控能力。可以这么讲，能源电力行业整个产业链都离不开信息技术的支撑。在此基础设施层面上，数据安全作为信息化建设的重要环节，对于以科研数据、技术创新成果作为企业重要效益来源的企业，显得尤为重要。

二、客户需求

随着业务的发展，大量的核心技术、专利、重要客户信息以及财务数据等方面电子文档的生成。为提高企业内部数据协同和高效运作，实现内部办公文档流转的安全可控，文档脱离内部管理平台后能防止外泄，可对内部文档的使用范围、文档权限等进行控制管理，以防止内部核心信息非法授权阅览、拷贝、篡改，既防止了文档外泄和扩散，又支持内部文件共享的目的。

设计成果保护，设计方案、设计图纸甚至一些敏感数据分散存储在设计人员计算机上，需要采取技术手段进行有效保护,有效杜绝设计人员对计算机上存储数据的随意拷贝外发行为，防止数据被未授权的人员发送或者传播。

三、解决方案

企业内部数据安全体系建设，需要突出重点，切实关注文件外带保密需求，充分考虑敏感性数据面临的各种主动泄密和被动泄密风险。同时，还充分考虑系统对设计人员的业务影响范围，即保证敏感数据在加密状态下不改变和影响用户使用习惯和工作效率，让安全性和可用性之间保持一定的平衡。

从数据的创建、修改、传输、归档、分发、销毁等全过程去进行控制，任何未经授权发送或者获取的数据都会处于被控制或加密状态； 加强外发数据管理，对正常授权外带范围内的数据流程进行规范。设计图纸、文档等成果数据在客户和合作商流转过程中实现有效的访问权限控制，并杜绝恶意的成果剽窃或二次泄密行为。

四、方案价值

本方案实现了数据本地保护，涉密路径控制，事后行为审计的一种总体的解决方式，极大程度的保证数据安全。实现从数据的生命周期（创建、处理、交换、保存、流转）安全管控，降低数据泄密风险，提高企业员工的保密意识，进一步增强了企业的核心竞争力。