近日，由国家智能网联汽车创新中心主办、北京天空卫士网络安全技术有限公司和广州市溢信科技股份有限公司承办的“2022数据安全技术大会汽车行业分论坛”以线上直播的方式在北京召开。

在本次论坛上，来自中国信息协会信息安全专业委员会、国家智能网联汽车创新中心、北京天空卫士网络安全技术有限公司、上海汽车集团财务有限责任公司、北汽福田汽车股份有限公司、广州市溢信科技股份有限公司的多位资深专家，对汽车行业数据安全体系构建进行探讨与分享。

汽车智能化、网联化的数据安全

中国汽车智能化、网联化已经走在了世界的前列，大量涉及驾乘员隐私信息及车辆地理位置、车外道路环境等重要数据被收集，引发广泛担忧。去年由国家网信办等五部门联合发布施行的《汽车数据安全管理若干规定试行》，就要求企业需要采取管理和技术措施保障数据的安全。

此外随着汽车行业的高速发展，汽车制造企业研发积累的众多创新技术、设计效果图、零部件采购策略等重要机密，屡屡发生人为外泄，给企业带来无法估量的损失，这次溢信科技 技术顾问吴世俊分享了《汽车制造业信息防泄露解决方案》，对汽车制造业核心机密存在的风险给出了对应的解决方案。

IP-guard汽车制造业信息防泄露解决方案

汽车制造是一个复杂的过程，研发制造的各个流程都存在泄密的风险，如图纸/文档存储风险、内部传播风险、PLM/PDM风险、出差/在家办公风险、文档外传风险等，溢信科技旗下自主研发的终端安全管理系统IP-guard，可以帮助汽车制造企业构建完整的防泄密体系，确保机密文档存储、流转和使用始终安全可控。

1、加密文档，保护核心文件不泄露

加密保护核心文档

IP-guard可以提供高强度的加密管理，还可以应用IP-guard敏感内容识别技术搜索与定位终端上的机密文档，帮助汽车制造企业对研发部、制造部等各部门的重要文档进行加密保护，加密后的文档，即使被带离企业，也无法打开窃取里面的机密。用户可以根据文档的重要程度及分享范围，自主决定加密文档的使用者及其使用权限。

服务器数据保护

汽车制造企业的系统服务器聚集了大量的机密文档或者用户信息，是最容易发生批量泄密的地方。IP-guard安全网关可以帮助对访问服务器的计算机和进程进行管控，防止无关人员接入服务器，保证PLM、PDM等各类系统服务器的机密安全。

结合IP-guard加密，可以对从系统服务器下载到本地终端的机密文档进行加密管控，无论是在终端存储、使用还是流转外发给他人，都始终得到加密保护。

2、管控文档流通渠道，防止机密外泄

核心资料需要在企业内部频繁流转使用，IP-guard支持对移动设备、聊天工具、邮件、云盘、微云、网页等文档交互渠道进行管控与审计，当含有重要信息的文档通过U盘、网盘、网页、IM、邮件外传时，IP-guard可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份机制，管理员可以快速作出响应。

3、防范出差/在家办公的泄密风险

针对出差或者在家办公，可对其部署离线策略，确保加密文档在出差或者在家办公期间依然可以正常使用，不影响正常办公。IP-guard提供离线权限的USBKEY、U盘加密客户端辅助工具，员工携带公司笔记本或者加密图纸文档外出，可与保密办或部门领导申请USBKEY、U盘加密客户端，帮助在外更便捷安全地打开加密文档。

4、审计文档操作流转，防范泄密风险

审计文档操作

IP-guard支持记录文档加密、申请解密、直接解密、申请外发、扫描加解密等行为，还可以对终端电脑文档操作全生命周期进行记录，包括文档创建、复制、修改、删除、重命名、上传等文档操作行为，以便管理员定期审查终端文档操作情况，发生泄密时亦可快速追溯泄密过程。

水印及文档追溯

IP-guard支持设置屏幕水印、打印水印以及文档水印，帮助震慑拍照截屏泄密。支持在文档中加入流转信息，以记录文档在企业内各个计算机节点上的流通情况，当文档通过移动盘、即时通讯工具、邮件、网页等外传时，可自动添加水印或流转信息，若是文档出现泄密，可借助文档的水印或流转信息，轻松查询出文档在流通的各环节涉及的信息，实现快速精准追踪。

IP-guard信息防泄露解决方案，通过事前对文档加密、事中管控流通渠道、事后审计操作行为以及敏感信息识别与控制，帮助汽车制造企业打造全闭环的防泄密体系，灵活的管控措施不仅易于扩展，无需改变员工的交互习惯，还可以通过一个控制台，一个客户端，统一对所有终端操作进行规范管控，高效保护企业内机密安全。