发布日期：2021-10
一.客户情况
广州德谷个人护理用品有限公司是一家专业从事化妆品研发、生产、销售一体化的国家高新技术企业，旗下拥有阿道夫、澳谷、海洋丝缎、参谷等国内高端洗护品牌。公司发展一直恪守“追求卓越”，秉承“匠心之上，匠美之心”的工匠精神，智造高品质、安全产品，开创专研洗护之路，成就高端香氛洗护领导品牌。专注研发与智能生产，智造高品质、极致的安全产品！
二.需求背景
随着德谷个人护理用品快速发展已具有较强的研发和自主创新能力，已设有全球草药护肤研究中心、广州阿道夫科研创新实验室，公司全研发中心内部专家联合外部专家组织，充分发挥联合研究、探讨技术发展带来的重要性，产品开发、核心技术开发与工艺技术研究和创新，已形成了坚实的研发后盾，已拥有了大量的核心信息数据，为防患于未然，广州德谷个人护理用品首要任务就是加强对专研洗护数据的产生、提供和获取、使用过程的安全管理，从而保障相关专研洗护设计方案、研究数据等敏感信息安全。
三.管控需求
1.企业电子资料的存储、使用、传播、交互过程中，完全处于明文的状态，任何一个环节出问题，都有可能造成泄密；
2.员工在离职时有意将发展计划带给竞争对手；
3.企业职员有意或无意外发重要文档；
4.对员工出差携带的笔记本做相应管控，保证数据的安全存储；
5.企业员工在上班时间限制与工作无关网站的访问；
6.应用服务器缺乏安全的防护手段，上传下载过程中存在较大的泄密风险；
四．解决方案
1.单位内部各终端的数据安全防护体系
迅软DSE采用高效、先进的文件过滤驱动层加密技术，实现对内部研发资料、生产数据、技术手法等核心数据进行实时、强制、透明加密，从数据的生产开始保护。若数据文件在脱离企业内部环境后，文件就无法正常访问，确保文件安全;
2.安全行为审计
迅软DSE提供强大的审计功能监督、跟踪、记录所有用户的全部操作，一旦泄密事件发生，通过用户操作记录, 可以第一时间追溯、问责，将损失减少到最小；
3.外发文档的安全保护
外发文档提供细粒度权限控制保护，包括文档的使用权限如只读、打印、修改等控制，文档的内容保护如截屏、复制、打印水印等控制；文档的生命周期管理如：打开次数、阅读时限及一定时间内自动销毁等设置；
4.创建安全内网
对外出出差员工，通过管理人员给予其有限的离线授权，允许外出继续使用加密文档，文档仍能保持加密状态，不影响正常办公。同时，终端电脑生成的文件都将自动加密，防止数据外泄，重新联网后，系统会将自动上传到审计日志，记录用户离线期间的操作行为；
5.上网规范化管理
过滤非法网站和与工作无关的网站，通过自定义网站访问的黑白名单，可以杜绝不良网站和危险资源的访问，降低企业的安全风险；在上班时间限制与工作无关网站的访问，休息时间适当放松限制，可有效提高办公效率；
6.不改变应用服务器现状，保障数据安全
迅软DSE对企业内部所有的终端数据透明加密后，为了确保与应用系统的无缝兼容，并确保应用系统上的数据安全，迅软DSE提供服务器白名单功能来解决这一问题。如果上传到其他服务器则是密文存储；员工将服务器上明文数据下载到企业内部终端时，数据被自动加密，避免数据泄密，保障数据安全；
五．方案优势
系统有着高度的安全性和稳定性
灵活全面的加密模式、严苛的防冒充控制技术、细粒度的端口与外设管理、文件级别的权限控制（DRM）、智能化的日志审计与报表分析为企业构建强有力的安全防护屏障；从软件架构开始，每一个应用场景，每一个技术细节我们都为您考虑周全，在安全的同时也要确保系统的稳定性和兼容性。
超强的用户体验度
迅软DSE加密系统采用无感知透明加密，对用户透明，无感知，文件打开时自动解密，修改保存时自动加密，无需用户进行任何操作，不改变用户的使用习惯。加密文档未经授权许可，离开指定环境无法使用，确保企业源代码安全无忧。
优异的性能与高度的兼容性
系统采用驱动层加密，从最底层过滤文件，在做到安全无漏洞的前提下，同时会缓冲所用文件，当再次打开加密文件时，调用和运行的速度快，占用资源小；完善而周全的灾备机制，贴合用户各种应用场景，以确保状况突发时，仍能从容应对。
六．项目成果
迅软科技与广州德谷个人护理用品有限公司的合作，建立在双方互惠互利的基础上，也算各司其职。广州德谷在个人护理用品方面是专业，权威的。而迅软科技的DSE在防泄密方面是专业安全的。所以，有了迅软DSE加密系统帮忙看家，让广州德谷公司长远的发展下去。
