從“中國制造”到“中國創(chuàng)造”，作為全球制造業(yè)的優(yōu)勢大國，我們正經(jīng)歷由傳統(tǒng)的勞動密集型轉向技術密集型的轉型時期，自主創(chuàng)新得到了前所未有的重視，在基礎設備、制造工藝、自動化技術、生產(chǎn)管理、核心技術、創(chuàng)新設計等方面開始擁有大量的專利產(chǎn)權，并逐漸走出一條自主化的創(chuàng)新之路。

　　但是，隨著機械制造企業(yè)信息化的不斷推進，網(wǎng)絡硬件設備和軟件系統(tǒng)(ERP、PDM、CRM和SCM等)的增加，企業(yè)內(nèi)部的數(shù)據(jù)流豐富了起來。當設計圖紙、核心技術、制造工藝、創(chuàng)新管理等核心資料搬到網(wǎng)絡平臺的時候，如何保證這些重要企業(yè)信息的安全，防止因信息外泄而導致企業(yè)“被復制”，成為機械制造企業(yè)必須高度重視的問題。

　　機械制造業(yè)“被復制”危局

　　對于眾多制造企業(yè)來說，無論是承載企業(yè)核心技術研發(fā)成果的知識產(chǎn)權還是耗巨資研發(fā)的源代碼，都直接關乎制造企業(yè)的市場空間和生死存亡。制造企業(yè)不斷創(chuàng)新發(fā)展，信息資料越多，面臨的安全風險就越大。

　　2006年,原武漢鋼鐵設計研究院(后改名為中冶南方)11個與硅鋼相關的技術骨干,竊取到公司的工程設計圖紙等技術資料后，相繼跳槽到天津一家鋼鐵技術公司，而后者與鞍鋼簽訂巨額合同，直接導致武鋼北方市場受損。一位有過泄密經(jīng)歷的機械制造業(yè)企業(yè)主無奈興嘆：“技工高管跳槽離職，帶走核心技術，只能是自己給自己添堵，憋屈！”

　　當機械制造企業(yè)“被復制“不斷上演的時候，企業(yè)主必定會擔憂被對手一夜之間取而代之！也會擔心同行發(fā)生的案例，明天可能在自己身上上演！于是，就會問：機械制造企業(yè)泄密有沒有一些共性的東西呢？

　　首先，企業(yè)重要信息形式多元化了。制造行業(yè)的重點涉密部門以技術開發(fā)、模具設計為主，設計圖紙、技術文檔、工藝流程是制造行業(yè)的重中之重核心資產(chǎn)，如果一旦泄露，企業(yè)的核心競爭力很可能瞬間喪失殆盡。其他易被復制的信息主要有價格體系、商業(yè)計劃、客戶資料、財務預算、市場宣傳計劃、采購成本、合同定單、物流信息等，這些企業(yè)信息雖不會牽一發(fā)而動全身，但短時間內(nèi)對企業(yè)的影響還是有的！

　　其次，更需警惕的是，泄密途徑也呈現(xiàn)出了“由外轉內(nèi)”的趨勢了。最初企業(yè)設防火墻，裝殺毒來監(jiān)守外部陣線，防病毒、防黑客、防惡意攻擊。而如今企業(yè)面臨的最大的泄密風險，來自內(nèi)部員工和高管引發(fā)的無意泄密或者惡意竊密。事實上據(jù)Gartner調查，時下有超過85%的安全威脅來自企業(yè)內(nèi)網(wǎng)，而在針對企業(yè)內(nèi)網(wǎng)的信息竊取和監(jiān)守自盜中，30%-40%是企業(yè)高管或員工通過盜取電子文檔來獲取機密信息的。

　　亟需構建信息安全防護體系

　　基于機械制造企業(yè)中，產(chǎn)品研發(fā)報告、設計文檔圖紙、工藝和源代碼等數(shù)字化知識產(chǎn)權文檔及客戶資料、項目資料、招投標方案等商業(yè)機密信息文檔數(shù)量多、分布廣，這些企業(yè)敏感數(shù)據(jù)在生成和傳播過程中高度依賴網(wǎng)絡和各類信息處理終端，加上制造企業(yè)在信息化進程、企業(yè)規(guī)模、員工綜合素質等因素上千差萬別，因此，全面保護機械制造業(yè)信息就亟需先進的防護思路和構建信息安全防護體系。

　　如何構建信息安全防護體系，才能力克危局呢？

　　機械制造業(yè)數(shù)據(jù)廣泛在設計、生產(chǎn)(包括沖壓、焊裝、涂裝、總裝配)等部門間任意流轉，企業(yè)應當提前防患于未然，準備好做出應對。

　　從信息的各個接觸點，我們可以重點考慮幾個環(huán)節(jié)的信息控制。

　　如表圖所示：數(shù)據(jù)是中心，保護好數(shù)據(jù)本身的安全，同時，加強對其使用者、使用軌跡、流出通道和流轉過程等環(huán)節(jié)的控制，評估企業(yè)自身信息安全的需求，有針對性的構建安全防護體系，才能有效的防止企業(yè)被復制，保證企業(yè)健康而順利地運行和發(fā)展。

　　帷幄5W方案，解決有道

　　至此，無論是從頻發(fā)的數(shù)據(jù)泄密案例還是從Gartner的權威調查可以看出，在企業(yè)內(nèi)網(wǎng)構建一個整體的數(shù)據(jù)安全防護體系至關重要。

　　有別于其他內(nèi)網(wǎng)安全廠商的單一產(chǎn)品防護理念，帷幄技術率先提出5W的解決方案，告別單純的產(chǎn)品堆砌和單一防護，而是通過多重解決方案，為機械制造企業(yè)構建一個層級分明，靈活控制的安全內(nèi)網(wǎng)。

　　5W方案以數(shù)據(jù)安全為中心，通過驅動層透明加解密技術，從根本上對企業(yè)重要文檔數(shù)據(jù)進行保護，此外，采用了多種管理手段結合的方式保護數(shù)據(jù)在生成、存儲、交互、使用等過程中的安全控制，確保數(shù)據(jù)每時每刻每地都能安全流通。同時，針對企業(yè)信息的各個接觸點，5W方案也有相應的防護思路，如通過身份認證機制解決員工是否準入放行的問題，通過監(jiān)控審計策略解決員工上網(wǎng)不規(guī)范，做與工作無關的操作的問題，通過授權控制策略，解決信息授信操作、外發(fā)控制等問題，通過安全溝通解決部門間、總分公司之間、公司與合作伙伴之間信息安全溝通的問題。

　　而針對機械制造行業(yè)中，以PDM系統(tǒng)為代表的核心業(yè)務系統(tǒng)的逐步普及，5W方案提供加密網(wǎng)關系統(tǒng)，從兼容性和安全性兩方面進行管理，對受保護的服務器流出的所有數(shù)據(jù)包進行加密，沒有經(jīng)過授權的終端無法解密讀取數(shù)據(jù)包，對非法內(nèi)連的計算機進行身份核實，確保PDM系統(tǒng)的訪問安全，確保大量研發(fā)設計數(shù)據(jù)的安全。

　　通過對安全保密生態(tài)環(huán)境的構建，建立起信息安全防護體系，有效的防止黑客病毒潛入、人員非法操作、外設介質拷貝、信息流轉外泄等帶來的數(shù)據(jù)泄密事件。值得一提的是，除卓越的安全防護表現(xiàn)上，5W方案在提升網(wǎng)絡和員工效率、實現(xiàn)內(nèi)網(wǎng)的靈活集中控制和節(jié)省系統(tǒng)部署成本等方面也表現(xiàn)出了高人一等的特點。

　　結語

　　處于轉型期的中國制造業(yè)，面對市場變化和資源環(huán)境壓力，要做大做強，需要培育兩個核心因素，一是要擁有核心技術，二是不可復制性的建立，包括在產(chǎn)品設計、開發(fā)流程、工藝配方等核心數(shù)據(jù)的不可復制。

　　前者的重點是投入，后者的重點是防護，隨著商業(yè)社會的信息化步伐不斷推進，信息的防護工作必然越來越重要。作為保存競爭力、成就競爭力的角色，機械制造企業(yè)信息防護在信息變革中道路依然漫長。有信息的地方，就有復制；有被復制的地方，就有帷幄的5W防復制，帷幄愿與機械制造企業(yè)一道，為企業(yè)信息安全而戰(zhàn)，掀起新一輪的“企業(yè)防復制”運動！