全面加固 安效同行 | 亿赛通CDG为生物医药产业发展注入新动能

01案例背景

随着数字经济的快速发展，数据已成为国家基础战略性资源和社会生产的创新要素，其重要性不言而喻。然而，数据安全形势日益严峻，高价值数据泄露、个人信息滥用情况突出，对生物医药行业的数据安全提出了更高的要求。此外，新型技术的应用和医疗行业数据敏感性的天然属性，使得医疗数据安全治理面临越来越多的挑战。因此，加强数据安全管理、提高数据安全保护能力、以及适应不断变化的政策环境，是生物医药行业持续发展的关键‌。

某生物科技有限公司是一家独立的、创新型的生物医药科技公司，专注于研发、生产及商业化细胞免疫治疗产品，并致力于以创新为先导，成为细胞免疫治疗引领者。作为高科技生物医药行业的领军企业，数据安全早已成为其重点防护对象，为提高企业内部数据的安全性，文档内容流转安全可控，文档脱离公司环境后能有效防止文件扩散和外泄，需要建立一套完善的安全管理系统。

02客户需求

由于生物医药企业内部数据，特别是实验室和生产数据价值巨大，核心技术和商业机密一旦外泄，会对企业造成无法估量的巨大经济损失。所以该企业对于其核心数据保护的要求非常严格，根据数据的重要程度提出差异化的保护要求，具体如下：

1>企业核心部门数据，包括生物医药研发实验数据、生产相关数据文件，财务报表等，要求全流程和全生命周期保护。

2>核心部门受保护数据文件与其他部门文件要求进行隔离管理，即使获取到文件，也无法打开和浏览使用。

3>企业重要研发及生产业务系统，如LIMS、OA、ERP、CRM等统一纳入管控，需要对其上传下载文件进行保护。

4>外发给第三方的重要文件需要对使用范围和使用权限进行管控。

5>所有操作应具备完整的日志记录，发生数据泄露事件可追踪溯源。

03解决方案

客户针对企业内部不同类别数据有差异化的保护要求，据此划分为如下四个数据文件安全管控子场景进行针对性策略保护。

研发类数据管控

a>透明加密：对所有文档进行透明加密强制管控，企业内部其它无权限部门和企业外部均无法打开使用。

b>U盘客户端：合作共同开发药品企业提供U盘客户端，只有U盘客户端生效，敏感数据才可使用。

c>访问控制：对LIMS(实验室信息管理系统)、质量管理系统等服务器进行准入保护，非法用户无法访问系统。

d>下载防护：合法用户下载数据即加密，保护数据，无法带出企业。

e>文件外发保护：通过制作EOD外发文件，控制外发文档的查阅次数、打印、有效时间等，防止文件外发泄密。

生产类数据管控

a>访问控制：对OA、生产管理系统、质量管理系统、供应链系统等服务器进行准入保护，非法用户无法访问。

b>数据下载防护：合法用户下载数据即加密，保护数据，无法带出企业。

c>文件外发保护：通过制作EOD外发文件，控制外发文档的查阅次数、打印、有效时间等，防止文件外发泄密。

行政类数据管控

a>智能加密：通过扫描文档内容，判断文件敏感级别，对高敏感文件进行自动加密处理。

b>特权加密：员工创建文件时，依据文件重要程度判断，对重要文件手工进行加密处理。

c>访问控制：对ERP系统等服务器进行准入保护，非法用户无法访问。

d>数据下载防护：合法用户下载数据即加密，保护数据，无法带出企业。

e>文件操作日志审计：提供详细的日志审计功能，对管理人员以及终端用户的操作行为进行详细计录。

销售类数据保护

a>智能加密：通过智能算法，对超过一定数据量的销售数据和客户信息进行强制保护，无法带出，常规业务不受影响。

b>访问控制：对CRM系统防护，进行访问控制，以及批量导出数据强制加密，防止大批量信息泄露。

c>数据下载防护：合法用户下载数据即加密，保护数据，无法带出企业。

04客户价值

主要有以下4点：

1>核心数据文件全方位安全加固，严防敏感信息泄露：企业核心数据文件实施强制性的自动隐形加密措施，确保文件一旦离开公司环境即无法访问，从而在整个流转周期及存储周期内维持其安全性。

2>文档权限管理精细化策略，显著降低泄露风险：通过密钥技术实现文档访问范围的精准划分，并结合细致的权限设置，严格限制敏感文档的传播边界与操作行为，有效遏制敏感信息的非授权传播风险。

3>与业务系统无缝融合，确保数据安全无虞：实现与业务系统的无缝集成，构建起抵御外部非法入侵的坚固防线，保障核心业务系统间的数据流通顺畅无阻，同时确保核心数据在脱离业务系统时依然受到加密技术的严密保护。

4>文件操作行为全面监控与审计，强化追踪与溯源能力：系统全面记录用户对文件的每一项操作行为，一旦发现潜在的信息泄露事件，即可迅速通过详尽的操作日志进行审计分析，精准定位责任主体，实现高效的追踪与溯源。

该生物医药客户使用亿赛通电子文档安全管理系统（CDG）建立了核心数据安全管理体系，结合现有的网络系统环境，制定了一整套完善的解决方案，在公司内实现数据文档安全，防止重要资源外泄，提高公司数据安全保护能力，保护公司资源和效益，同时不对日常办公、开发产生负面影响，达到安全与效率的平衡。