在以互聯網、云計算、人工智能為代表的新的技術背景下，汽車企業正在從傳統的交通工具生產商向出行服務提供商方向進行轉型，其發展過程中的信息安全隱患使得提升信息安全水平、促進信息安全技術創新成為汽車行業數字化轉型升級過程中關鍵性的一環。
隨著《中國制造2025》的實施、工業和工業4.0概念的逐步普及，我國汽車工業控制系統逐步向數字化、網絡化、智能化轉變，企業研發設計、生產制造、經營管理、銷售服務等各個方面產生了海量數據。其中，工業設計數據更是代表著企業創新設計能力的水平，提高車企對工業設計數據的管理意識、能力和水平，是保障和落實智能制造的關鍵基礎環節。
● 1994年，國務院第147號令《中華人民共和國計算機信息系統安全保護條例》明確我國計算機信息系統實行安全等級保護行業需求。
● 2012年，國務院《國務院關于大力推進信息化發展和切實保障信息安全的若干意見》明確推動信息化和工業化深度融合，提高提高汽車、船舶、機械等產品智能化水平。
● 2016年，《網絡安全法》出臺，明確國家對公共通信和信息服務、能源、交通、水利、金融、公共服務、電子政務等重要行業和領域，以及其他一旦遭到破壞、喪失功能或者數據泄露，可能嚴重危害國家安全、國計民生、公共利益的關鍵信息基礎設施，在網絡安全等級保護制度的基礎上，實行重點保護。
● 2017年，《網絡安全法》正式施行，要求智能網聯汽車制造廠商、車聯網運營商采取技術措施和其他必要措施，保障網絡安全、穩定運行，有效應對網絡安全事件，防范網絡違法犯罪活動，維護網絡數據的完整性、保密性和可用性。
● 2018年，工信部裝備工業司發布《2018年智能網聯汽車標準化工作要點》工信部發布的工作要點共提及五項重點標準，“汽車信息安全標準”是其中之一，啟動汽車信息安全風險評估、安全漏洞與應急響應、軟件升級及整車信息安全測試評價等4項國家標準項目的預研和立項。
（一）基于性能穩定集成良好的加密需求
隨著信息技術的高速發展，汽車及零部件產業管理必須走出一條高度信息化的道路。企業引進的各種應用系統已成為企業信息的主要存儲方式及企業內、外部之間進行信息交換的重要載體，系統內部存在大量重要數據和信息資料，大量數據已需要重點防護。汽車車身的研發設計水平代表了企業的核心技術環節，它是車企的生命力之源，運用三維車身設計軟件已經成為現代汽車車身造型的顯著特點。在汽車工業中常用的商業化通用CAD軟件有CATIA、ProE、UG等，特點是使用效率高、產生的數據量大，因此打開、保存需花費的時間較長。車企希望安裝的加密軟件不影響或者較少影響軟件的打開和保存速度，能夠與軟件良好集成、穩定融合，在確保安全可靠的基礎上，不影響員工的日常工作習慣。
（二）基于敏感數據防泄漏的外發控制需求
全球范圍內的汽車產品的設計開發、生產、分銷和售后服務活動日益緊密，成為一個供應鏈。在零部件采購過程中，大部分整車廠都通過供應鏈管理系統來對采購價格、采購合同、采購比例進行管理，但是對采購過程中需要外發給供應商的零部件設計數據（設計圖紙、三維數模等）沒有進行安全管控。同時，信息技術的高速發展及員工的頻繁流動，使車企面臨巨大的信息安全考驗。內部人員可以將計算機中的信息資料、重要客戶信息通過各種方式泄露出去，這種信息流失將給公司帶來損害且難以防范。
（三）構建工業數據智能安全云平臺的需求
不論是德國工業4.0還是中國制造2025，對智能環境下的信息安全問題給予了足夠的關注。當前，企業間的設計協同、制造協同逐步由原來的紙質信息傳遞，轉變為以三維設計模型為核心的電子文件交換，這種轉變在給車企帶來便利的同時，也帶來商業秘密泄露、圖紙數據隨意篡改、電子文件殘留等數據安全風險。汽車及零部件行業是支撐汽車工業持續穩步發展的前提和基礎，需要構建工業數據智能安全云平臺，盡快實現“換道超車”。
（四）基于安全管控的態勢分析需求
隨著云計算及大數據時代的來臨，網絡安全威脅的范圍和內容也在不斷擴大和演化，僅僅依靠單一技術防護無法滿足車企最新的數據安全需求。車企高層希望建立數據安全監督管理機制，實現用戶授權、身份認證、訪問控制、重要信息敏感性和完整性保護等全過程認證、監控、審核、管理機制的有效實施，掌握企業最新的數據安全動態。
（一）數據加密
基于對汽車及零部件行業的行業特性研究，采用一種主動的智能安全加密策略，對車企業務系統中的設計圖紙、文檔、財務報表、業務合同等核心數據進行智能化的安全保護。同時，對外發文檔進行統一管理，引入根據“用途”制作外發文件的模式，很好地解決了不同企業根據業務類型只能使用一種流程解密的問題，保證企業大量圖紙的正常解密，確保與外部單位合作的外發文檔的安全。
（二）數據防泄漏及文檔管理
為汽車及零部件企業提供全面的數據防泄漏服務，從終端、網絡和存儲層次入手，以內容識別為核心，通過識別擴展到對數據的防控，解決企業數據的存儲、使用和傳輸中可能存在的泄密問題，對員工出差攜帶的筆記本做相應管控，幫助車企客戶從事前預防、事中控制和事后審計對系統數據進行全生命周期的安全防護。
（三）工業數據智能安全云平臺
基于我國密碼標準算法、借助“電子文件安全標簽”、“高速高通云存儲加密技術”等敏捷科技核心專利技術，通過閱后即焚、安全云盤、數字簽名、透明加密等功能，確保汽車及零部件企業上下游企業在高效協同，同時，防止商業秘密數據外泄、防止數據惡意篡改、減少圖紙數據大范圍分發的數據殘留風險，有效保證云上數據的安全。
（四）數據安全態勢統一分析
安全可視化對汽車及零部件企業的數據安全狀況進行統計分析，并提供數據統計柱形圖可視化地展示數據安全狀況，包括加密策略使用數、外發策略使用數、用戶外發量、外發單位量，以及每天外發量統計，方便管理員掌握最新企業的數據安全動態，萬一發生數據泄密，做到可定位、可追溯。
（一）解決協同外發過程中的數據泄密問題，增強抵御安全威脅的能力
通過敏捷數據安全衛士DGS這一數據安全與數據管理統一平臺，為客戶構建集事前主動預防、事中實時控制、事后安全審計為一體的多重防護體系，細粒度的權限管理、主動的加密策略、外發審計、安全可視化的管控、水印溯源等功能增強了汽車及零部件企業抵御網絡安全威脅的能力，避免內部員工有意或無意的泄密。
（二）加速數字化轉型，推進工業智能云安全
通過工業數據智能安全云平臺的實施和成果應用，使上下游汽車及零部件企業高效協同的同時，最大限度地防止商業秘密數據外泄、防止數據惡意篡改、減少圖紙數據大范圍分發的數據殘留風險，助力汽車及零部件企業把握數據時代帶來的歷史性發展機遇，實現跨越式發展。
（三）釋放數據控制通道，提升員工工作效率
敏捷文檔管理系統DM結合車企客戶日常文檔管理中的各種需求，為企業搭建電子文檔集中管理的平臺，對企業電子文檔進行集中管理和安全管控，極大地提升員工的工作效率、提高文檔安全性。有效地解決了車企因應用軟件產生數據大，時常閃退的問題，不影響員工的日常工作習慣，在加強數據保護的前提下，極大地提升了員工工作效率。
18120179909
關注敏捷小助手，了解更多