医药行业数据安全解决方案PPT课件

1、深圳德人合科技有限公司医药行业数据安全解决方案演讲人：李顺光电话录/Contents0102030405方案整体效果详细解决方案行业典型案例企业数据泄密隐患分析关于我们0501企业数据泄密隐患分析数据安全隐患n 通过网络途径（邮件、聊天工具等）将药品处方泄露出去，私自贩卖谋取私利n 通过外接设备（U盘、蓝牙、智能手机等）将患者资料、医生信息带离开企业n 将机密打印成纸质文档带离泄密n 保密意识淡薄引发的无意泄密（如：无意聊天泄密、随意共享泄密等）n 出售的药品处方，被其他企业抢先制出，对公司造成极大的经济与声誉损失内部泄密的共同点3危害大给企业造成极大的经济与声誉损失

2、。2隐患多泄密途径多种多样，无法有效控制。1利益诱惑药品处方信息泄露的背后，往往隐藏着巨大利益。面对各种“预想不到”的泄密隐患，企事业单位的数据防泄密举措更要全方位&有力度！02方案整体效果方案整体效果、等应用服务器药品设计部门财务管理部门其他部门非法人员窃取离职人员拷贝非法外联泄密系统漏洞泄密内容不当行为设备丢失盗用下载加密上传解密安全准入身份认证应用服务器安全网关领导审批合法出口非法03详细解决方案公司内部文件进行系统性保护功能特性数据自动、强制加密；内部透明使用；不改变使用习惯；支持自定义添加受控，扩展项强。01功能特性n 药品研发部可查看普通部门文件n 普通部门人员不能查看研发

3、部文件n 本部门能正常阅读部门内部文档n 加密文件脱离公司环境后无法查看核心数据严格管控02针对药品资料进行深入保护03除了对普通文档进行安全加密外，还需要对对重要的药品研发文档进行安全管控，防止用户通过剪切板、截录屏等途径进行泄密。n 与各类应用服务器无缝对接，用户按照原有操作方式进行文档的上传或下载；n 公司加密终端根据下发配置要求，系统会自动判断，如果要求明文存储，自动解密后上传；n 员工将服务器上明文数据下载到终端计算机上时，数据被自动加密。应用系统白名单04保证数据访问安全01保证用户接入安全02保证数据下载安全03应用安全网关05设置外发文档使用范围和使用权限，防止图纸二次扩散发送

4、客户文件外发管理06n 自定义多人多级审批审批，可用性高n 支持多流程化审批，提供特殊文件审批管理n 支持审批人在线、离线、全部状态时自动审批n 支持移动终端（如：iPad、iPhone、安卓）流程审批n 审批可以在线查看或者下载文件内容灵活审批、高效办公07通过对药企内部U盘的使用限制，来管控内部U盘乱使用的现象；使用专门的天锐外发U盘来保护外带文件的安全。身份认证次数限制时间限制使用审计天锐外发U盘普通U盘禁止使用 只读 断网使用允许使用安全管理USB设备08安全日志审计打印操作记录邮件发送记录论坛发帖记录光盘刻录日志屏幕追踪与录像文件操作日志管理人员审批解密日志USB外发日志信任不放任

5、授权非放权程序使用日志 程序运行统计报表 网页浏览记录 网页浏览统计报表聊天内容记录 聊天内容统计报表流量使用观察 网络流量统计报表.还有终端行为审计0904行业典型案例典型案例1：先勘察测绘院02行业案例01需求背景：近年来，安徽省制药企业信息化应用效果显著，信息化为药企提高工作效率、加快成果转化、加强企业管理等方面做出了重大贡献。作为安徽省创新试点企业，信息化在药品研发、生产、销售以及企业运营、管理等环节充分运用。也正是因为信息化参与企业运营、管理与药品研、产、销全过程，信息安全对合肥立方制药来说尤为重要。另外，在安装天锐绿盾信息安全管理软件之前，合肥立方制药曾发生过泄密事件，更加意识到信

6、息保密的重要性，所以对于公司内部的核心数据安全更为关注。 解决方案：1. 文件加密模块采用文件过滤驱动层加密技术，对员工操作习惯没有任何影响。当文件未经授权流到公司外，打开时会出现乱码或无法打开，并且始终处于加密状态。2. 对合肥立方制药内部的中控考勤系统（c/s架构)、时空软件（v8.0/v9.0)/hr系统、内勤系统（b/s架构）、金蝶财务软件、药业软件等业务软件等通过天锐绿盾服务器白名单实现数据上传至白名单服务器上自动解密，从服务器下载至终端计算机上自动加密。3. 为了解决立方股份与合作伙伴之间药品研发数据交互的后顾之忧，天锐绿盾信息安全管理软件支持外发人员将文件制作成受控外发文件，对访

7、问电脑、访问人员、访问权限进行控制，而后通过各种方式外发，即使被第三方获取也无法正常打开使用，确保外发文件的安全。 应用效果：1.实现了对药品研发过程中核心数据的安全防护。2.数据加密与内部应用系统无缝兼容，实现了终端数据上传至服务器时自动解密，从服务器上下载明文数据时自动加密，从而有效保护了应用系统上的数据安全。3.实时追踪终端桌面的操作情况，有助于发现网内安全的危险趋向，及时做出预防。实现事前主动防御、事中全程控制、事后有据可查的安全方案。典型案例1：合肥立方制药有限公司02需求背景：陕西医药控股集团派昂医药在推进信息化建设的过程中，公司管理层深刻认识到信息安全对信息化建设的重要性，以及信

8、息安全对保持企业竞争活力、促进企业发展的重要性。尤其是在药品流通过程中的数据该如何有效的保护，内部人员操作不透明化，如何能避免违规操作导致核心数据泄露的风险等等，这些都将是陕西医药控股集团派昂医药迫切想解决的问题。解决方案：1. 天锐绿盾采用驱动层加密技术，进行文件加密，加密文件在未授权的情况下脱离企业网络，文件就无法正常访问，形成“对外受阻，对内无碍”局面！有效保障企业的数据安全。2. 为了解决与合作伙伴之间药品研发数据交互时的泄密之忧，支持外发人员先将文件制作成受控外发文件，对访问权限进行控制，而后再通过各种方式外发，从而确保文件的安全。3. 为防止外部U盘随意烂拷乱发的问题，U盘管理认证

9、功能支持对指定电脑usb口进行限制，对信任U盘进行授权，方便公司对移动储存设备的管理。4. 为了起到警示员工防止恶意拍照，对重要软件打开时设置屏幕水印。5. 泄密事件的发生，不再受人工审计难的困扰。天锐绿盾行为审计系统全程监督、跟踪、记录所有员工的全部操作，实时回溯泄密全过程，所有操作记录可查可审，方便公司管理及审计。应用效果：1.实现了对药品研发过程中核心数据的安全防护。2.数据加密与内部应用系统无缝兼容，实现了终端数据上传至服务器时自动解密，从服务器上下载明文数据时自动加密，从而有效保护了应用系统上的数据安全。3.实时追踪终端桌面的操作情况，有助于发现网内安全的危险趋向，及时做出预防。实现事前主动防御、事中全程控制、事后有据可查的安全方案。典型案例3：陕西医药控股集团派昂医药有限公司0305关于我们 本公司证券代码：838408是信息安全产品与整体解决方案提供商，专注于信息安全领域产品研发，致力于为政府、军工等涉密单位及其它企事业单位提供专业的信息安全产品、顾问咨询和技术服务。企业简介01以负责的技术 领航中国信息安全行业n始终专注于开发自主知识产权的产品；n拥有军用认证、保密认证、商用密码定点生产单位等最高级别的安全资质证书；n拥有二十余项软件著作权及多项专利；n获得国家科技部科技型中小企业技术创新基