由于缺乏对供应商的管理意识,可能导致数据泄露和安全漏洞,进而威胁核心数据的安全性
近年来,各种泄密、间谍事件层出不穷,部分泄密导致的损失甚至危及国家安全,基于信息安全的战略重要性,国家主管部门密集出台很多顶层政策,数据的保护范围也一再扩大,涉及数据保护+数据共享的双重顶层设计,最终要实现数据生产力政策驱动,为数字经济的发展做底层安全托底:
相关政策如下:
《中华人民共和国网络安全法》2017.6.1起实施
《中华人民共和国数据安全法》2021.9.1起实施
《中华人民共和国个人信息保护法》2021.11.1起实施
这些政策的出台表明我国信息安全的重要性,国家对信息安全提高到了一个前所未有的高度,同时习主度提出没有信息安全就没有国家安全。
因此我们需要一套既能简化单位与供应商之间数据流转流程,又能保障在整个流转过程中在不影响供应商原有工作的前提下保障制造业重要生产数据处于全封闭、远程安全可控的环境的全闭环管理解决方案。
Yvevos(一机多用)供应链信息安全全闭环管理系统采用系统级隔离及数据加密技术,在供应商环境中隔离出一个独立、可控的数据操作环境,此环境和供应商现有环境相互隔离,主体单位与供应商之间数据交互到完全可控,确保项目相关数据流转及使用安全问题,真正实现供应链信息安全管理不受地域限制的闭环可控管理,这个全新的可控的系统环境专门用于和主体单位之间进行工作使用,新系统和供应商现有的环境不冲突、相互隔离;运用透明加密技术、操作系统整体加密技术、外设和网络管控技术等安全管控手段,主体单位就能确保和供应商之间数据交互完全是在一个封闭的环境里进行的,确保了供应商远程异地接入不好管理、数据流转安全等问题,真正实现安全的闭环管理,在没有此技术前,供应商电脑上的数据,特别是很多民营供应商可通过多种手段随意传输,针对很多涉密场景虽采用了光盘刻录进行传输,但也只是解决了传输过程中的安全,供应商数据侧安全仍未解决,存在很多依赖人性的因素。
1、真正的不限地域100%全闭环管控:数据存储在供应商专用系统上时,就算离线也是安全的,拿不出去。
2、数据拿走也能管控:专用环境远程一键控制、一键销毁;同时从专用系统里拷贝出来的文件远程也能控制,只有远程解锁才能在外部用。
3、全方位管控、完善的数据安全防泄漏措施:专用系统外设、网络、数据、硬盘全方位多维度保护数据,防止数据通过一切渠道出去。
4、极限防护:专用系统整体加密、冷机保护,硬盘被拨掉、维修、破解、丢失等都无法看到数据。
5、远程管控:专用系统可远程单终端/多终端一键备份、还原、锁定、替换、重装、销毁供应商系统。
6、不影响供应商原本工作:一机多用、专用环境、互不干扰。
7、不改变供应商使用习惯:无需培训、秒上手,真实还原本机使用效果。
8、降低投资成本:无需调整网络、无需增加新硬件设备。