文章摘要：核心数据资产的保护，包括但不限于设计半导体装备、单晶炉研发设计等。 开发环境使用了大量不同的设计软件，如下：1、二三维设计软件：SolidWorks、Pro/E；2、编译类软件Altium、Capture、Keil、Cadence；3、设计类软件UV3、UV4、Matlab、Protel、PowerPCB等。 内部存放大量实验数据、研发设计/生产/采购/财务数据、均属于公司机密资料需要加密保护。
★ 核心数据资产的保护，包括但不限于设计半导体装备、单晶炉研发设计等。
★ 开发环境使用了大量不同的设计软件，如下：
1、二三维设计软件：SolidWorks、Pro/E；
2、编译类软件Altium、Capture、Keil、Cadence；
3、设计类软件UV3、UV4、Matlab、Protel、PowerPCB等。
★ 内部存放大量实验数据、研发设计/生产/采购/财务数据、均属于公司机密资料需要加密保护。
★ CAXA_PLM服务器存储着重要的核心文件，因CAXA_PLM本身只对核心文件进行基础管理和内容比对，不涉及核心文件的安全和防泄漏，终端电脑可以随意下载后进行复制和转发，需采取安全防泄密措施。
◆ 保护终端机密文档安全
●选择对核心部门启用透明加密模式，经过二三维设计软件、仿真类软件、设计类软件产生的核心文件都进行实时无感知的自动加密。
●选择对半敏感部门启用半透明加密模式，针对本身终端不做加密处理，与核心部门可以正常文件交互。
●核心机密文档需要对外交互时，针对需要外发的文档进行外发制作及文档权限控制，控制外发文档在外的查看权限、打开次数、编辑、打印、截屏、水印保护、阅后即焚等，防止机密文档被二次泄密。
◆ 保护CAXA_PLM服务器等业务系统机密安全
在重要应用系统（CAXA_PLM服务器等）前部署洞察眼MIT系统文档加解密安全网关，员工从CAXA_PLM系统下载的核心文件、记事本文件等都进行强制加密保护处理，有效防止服务器文档外泄。
开启网关准入功能，只有授权的计算机才能访问应用系统，其他计算机禁止访问应用系统，保障公司应用系统的机密文档安全性。
◆ 数据安全监控体系
洞察眼MIT系统电子文档安全管理系统解决方案，对资产主体产生的敏感数据终端外发进行业务审计、风险监测、溯源分析等，从而建立一站式数据安全监测体系。
◆ 水印震慑
针对研发设计图纸、重要的OFFICE文档启用水印功能，对员工起到震慑作用，出现拍照泄密事件可以通过水印定位到泄密源。水印形态多样化，提供文字、图片、二维码、点阵水印等。
