行业背景

     近年来,各种泄密、间谍事件层出不穷,部分泄密导致的损失甚至危及国家安全,基于信息安全的战略重要性,国家主管部门密集出台很多顶层政策,数据的保护范围也一再扩大,涉及数据保护+数据共享的双重顶层设计,最终要实现数据生产力政策驱动,为数字经济的发展做底层安全托底:

相关政策如下:

《中华人民共和国网络安全法》2017.6.1起实施

《中华人民共和国数据安全法》2021.9.1起实施

《中华人民共和国个人信息保护法》2021.11.1起实施

这些政策的出台表明我国信息安全的重要性,国家对信息安全提高到了一个前所未有的高度,同时习主度提出没有信息安全就没有国家安全。

因此我们需要一套既能简化单位与供应商之间数据流转流程,又能保障在整个流转过程中在不影响供应商原有工作的前提下保障制造业重要生产数据处于全封闭、远程安全可控的环境的全闭环管理解决方案。


供应链管理痛点
01
主体单位无管理意识
由于缺乏对供应商的管理意识,可能导致数据泄露和安全漏洞,进而威胁核心数据的安全性
02
供应商分散无法远程管理
供应商来自于全国各地,制造业无法确保供应商终端环境数据安全、可靠、可用、可控,无法形成可管理、可追溯、可远程销毁的数据安全闭环管理
03
供应商电脑使用工作环境复杂,亟需专用环境
供应商终端网络、工作环境复杂,既可能用于上网,也可能用于处理个人业务等,无法保障制造业数据在供应商电脑终端的安全,因此制造业与供应商之间的数据往来亟需专用供应商环境
04
传输过程泄密
涉密供应商在通过光盘传输数据过程中,容易复盘、丢失等极端情况发生,容易造成传输过程泄密
05
数据终端存储无手段封闭管理
供应商将制造业重要生产资料、数据下载存储到供应商本地电脑后,存储在本地电脑的数据无法保障其安全,诸如冷机启动、硬盘读取等方式都可以将重要数据泄漏出去
06
终端拍照无手段管理
制造业重要数据在供应商终端使用时,即使供应商终端断网使用,但仍可通过拍照等方式将制造业重要数据泄漏出去,缺乏针对拍照等方式泄密源的溯源追溯管理
07
供应商离线无法管理
当供应商终端未连接到互联网时,针对制造业重要文件数据的安全手段无法生效,导致当供应商终端是离线状态时,制造业无法管控重要生产资料数据的安全
08
供应商解除合约后泄密
当供应商与制造业解除合约之后,制造业与供应商之前的往来数据缺乏有效的安全管控措施,导致制造业重要生产资料、数据被外泄
终端一体化解决方案

Yvevos(一机多用)供应链信息安全全闭环管理系统采用系统级隔离及数据加密技术,在供应商环境中隔离出一个独立、可控的数据操作环境,此环境和供应商现有环境相互隔离,主体单位与供应商之间数据交互到完全可控,确保项目相关数据流转及使用安全问题,真正实现供应链信息安全管理不受地域限制的闭环可控管理,这个全新的可控的系统环境专门用于和主体单位之间进行工作使用,新系统和供应商现有的环境不冲突、相互隔离;运用透明加密技术、操作系统整体加密技术、外设和网络管控技术等安全管控手段,主体单位就能确保和供应商之间数据交互完全是在一个封闭的环境里进行的,确保了供应商远程异地接入不好管理、数据流转安全等问题,真正实现安全的闭环管理,在没有此技术前,供应商电脑上的数据,特别是很多民营供应商可通过多种手段随意传输,针对很多涉密场景虽采用了光盘刻录进行传输,但也只是解决了传输过程中的安全,供应商数据侧安全仍未解决,存在很多依赖人性的因素。

方案优势

1、真正的不限地域100%全闭环管控:数据存储在供应商专用系统上时,就算离线也是安全的,拿不出去。

2、数据拿走也能管控:专用环境远程一键控制、一键销毁;同时从专用系统里拷贝出来的文件远程也能控制,只有远程解锁才能在外部用。

3、全方位管控、完善的数据安全防泄漏措施:专用系统外设、网络、数据、硬盘全方位多维度保护数据,防止数据通过一切渠道出去。

      4、极限防护:专用系统整体加密、冷机保护,硬盘被拨掉、维修、破解、丢失等都无法看到数据。

      5、远程管控专用系统可远程单终端/多终端一键备份、还原、锁定、替换、重装、销毁供应商系统。

      6、不影响供应商原本工作:一机多用、专用环境、互不干扰。

      7、不改变供应商使用习惯:无需培训、秒上手,真实还原本机使用效果。

      8、降低投资成本:无需调整网络、无需增加新硬件设备。