冶金行業(yè)是國(guó)民經(jīng)濟(jì)的重要基礎(chǔ)產(chǎn)業(yè)，是技術(shù)、資金、資源、能源密集型產(chǎn)業(yè)。目前，我國(guó)大部分冶金企業(yè)已基本實(shí)現(xiàn)管理信息系統(tǒng)，極大地提高了企業(yè)生產(chǎn)效率，更加適應(yīng)日益激烈的市場(chǎng)競(jìng)爭(zhēng)，隨之帶來(lái)數(shù)據(jù)安全問題。一旦冶金企業(yè)設(shè)計(jì)、生產(chǎn)等核心數(shù)據(jù)遭到泄露，會(huì)對(duì)企業(yè)的利益造成直接損失。

《中國(guó)制造2025》等強(qiáng)國(guó)戰(zhàn)略背景下，冶金企業(yè)身處數(shù)字化轉(zhuǎn)型的浪潮中，向“中國(guó)智造”轉(zhuǎn)變。冶金企業(yè)在安全意識(shí)方面，目前存在兩個(gè)問題：一是對(duì)企業(yè)信息安全怎么做、信息安全應(yīng)該做到何種程度、達(dá)到怎樣的預(yù)期效果等企業(yè)預(yù)計(jì)投入比較模糊，需要專業(yè)機(jī)構(gòu)提供安全風(fēng)險(xiǎn)評(píng)估及規(guī)劃服務(wù)；二是大多數(shù)安全廠商對(duì)行業(yè)流程及深度理解不夠、溝通成本較高、行業(yè)解決方案千篇一律。數(shù)字化、智能化已成為當(dāng)前時(shí)代的主旋律，冶金行業(yè)作為國(guó)家經(jīng)濟(jì)的支柱性產(chǎn)業(yè)，需要積極落實(shí)企業(yè)數(shù)字化轉(zhuǎn)型，真正實(shí)現(xiàn)工業(yè)互聯(lián)網(wǎng)，走向智造未來(lái)。

（一）數(shù)據(jù)防泄漏需求

在數(shù)字化轉(zhuǎn)型的當(dāng)下，冶金行業(yè)積累的數(shù)據(jù)資源呈級(jí)數(shù)增長(zhǎng)，形成了海量的數(shù)據(jù)源，數(shù)據(jù)在采集、存儲(chǔ)、流轉(zhuǎn)過程中存在較大的安全隱患。冶金行業(yè)屬于技術(shù)、資金、資源、能源密集型產(chǎn)業(yè)，對(duì)核心的技術(shù)機(jī)密、專利等進(jìn)行有效安全管理至關(guān)重要。如何確保企業(yè)財(cái)務(wù)報(bào)表、計(jì)劃、技術(shù)文件等資料安全交互，防止與外協(xié)人員、合作伙伴等數(shù)據(jù)交互發(fā)生泄漏，保障移動(dòng)設(shè)備、存儲(chǔ)介質(zhì)的數(shù)據(jù)安全等內(nèi)網(wǎng)安全問題迫在眉睫。

（二）業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全建設(shè)需求

隨著信息化建設(shè)程度不斷加深，冶金企業(yè)大多使用EMS、DMS、財(cái)務(wù)管理等業(yè)務(wù)系統(tǒng)。目前冶金行業(yè)的各業(yè)務(wù)應(yīng)用系統(tǒng)均有權(quán)限管理機(jī)制，可根據(jù)安全域的劃分控制用戶對(duì)在線數(shù)據(jù)的使用和操作，但是當(dāng)一些數(shù)據(jù)以電子文檔形態(tài)從應(yīng)用系統(tǒng)被下載到用戶終端時(shí)，由于被下載文檔已經(jīng)脫離了應(yīng)用系統(tǒng)的安全管控范圍，缺乏一種安全、有效的保護(hù)和管理機(jī)制。

（三）風(fēng)險(xiǎn)評(píng)估及安全體系規(guī)劃需求

冶金企業(yè)的網(wǎng)絡(luò)與信息化安全問題直接關(guān)系到鋼鐵冶金、環(huán)境能源等企業(yè)核心業(yè)務(wù)的順利開展。在不斷加強(qiáng)信息化建設(shè)的同時(shí)，網(wǎng)絡(luò)與信息化安全也成為冶金企業(yè)必須努力解決的首要問題。冶金企業(yè)在信息安全實(shí)踐方面尚處于探索階段，希望有專門從事信息安全體系規(guī)劃及風(fēng)險(xiǎn)評(píng)估的機(jī)構(gòu)能為其提供專業(yè)性的指導(dǎo)建議。

（四）文件安全管理需求

長(zhǎng)期以來(lái)，冶金行業(yè)信息化建設(shè)偏重業(yè)務(wù)管理方面建設(shè)，對(duì)個(gè)人文件的安全保護(hù)不夠重視。隨著網(wǎng)絡(luò)的發(fā)展與完善，個(gè)人文件信息爆炸性增長(zhǎng)，同時(shí)也帶來(lái)了個(gè)人文件安全保護(hù)的問題。如何使這些數(shù)據(jù)資源管理更便捷、更規(guī)范，使用更安全，可靠性更高，提高數(shù)據(jù)資源共享效率，充分發(fā)揮知識(shí)倉(cāng)庫(kù)的作用，以提高企業(yè)的綜合競(jìng)爭(zhēng)力，是管理者面臨重要問題。

（五）數(shù)據(jù)保密系統(tǒng)管理溯源審計(jì)需求

傳統(tǒng)管理制度不能約束和追蹤審計(jì)員工行為，發(fā)生泄密事件后無(wú)法進(jìn)行事后追溯，需要建立數(shù)據(jù)安全監(jiān)督管理機(jī)制，實(shí)現(xiàn)用戶授權(quán)、身份認(rèn)證、訪問控制、重要信息敏感性和完整性保護(hù)等全過程認(rèn)證、監(jiān)控、審核、管理機(jī)制的有效實(shí)施。　

（一）解決數(shù)據(jù)泄密問題

通過敏捷數(shù)據(jù)安全衛(wèi)士DGS這一數(shù)據(jù)安全與數(shù)據(jù)管理統(tǒng)一平臺(tái)，為客戶構(gòu)建集事前主動(dòng)預(yù)防、事中實(shí)時(shí)控制、事后安全審計(jì)為一體的多重防護(hù)體系，細(xì)粒度的權(quán)限管理、主動(dòng)的加密策略、安全可視化的管控、水印溯源等功能增強(qiáng)了冶金企業(yè)抵御網(wǎng)絡(luò)安全威脅的能力，與冶金企業(yè)業(yè)務(wù)系統(tǒng)良好集成，避免內(nèi)部員工有意或無(wú)意的泄密，避免了與合作單位數(shù)據(jù)交互導(dǎo)致的二次泄密，保障了移動(dòng)設(shè)備、存儲(chǔ)介質(zhì)的數(shù)據(jù)安全。

（二）提高客戶文檔協(xié)同效率

敏捷文檔管理系統(tǒng)DM結(jié)合冶金客戶日常文檔管理中的各種需求，為企業(yè)搭建電子文檔集中管理的平臺(tái)，對(duì)企業(yè)電子文檔進(jìn)行集中管理和安全管控，極大地提升員工的工作效率、提高文檔安全性。支持文檔的內(nèi)部共享和鏈接外發(fā)，確保文檔協(xié)同高效；采用ElasticSearch智能搜索引擎，使文檔管理更加智能化、多元化。

（三）幫助客戶提升信息系統(tǒng)安全防護(hù)能力

通過信息安全風(fēng)險(xiǎn)評(píng)估及安全體系規(guī)劃咨詢項(xiàng)目的實(shí)施和成果應(yīng)用，明確了企業(yè)當(dāng)前安全狀況，防患于未然，同時(shí)為建立起一套適應(yīng)于企業(yè)成長(zhǎng)需求且行之有效的信息安全管理體系，提高了客戶系統(tǒng)的安全防護(hù)能力、隱患發(fā)現(xiàn)能力和應(yīng)急響應(yīng)能力。