如何防止图纸泄密

图纸是什么？对于很多企业来说，设计图纸是其智力资产的集中体现，包括平面图、3D图、CAD、UG、Pro/E、CATIA、CAXA等等。图纸虽小，却凝聚着企业的努力与心血，同时也牵动着企业的利益与发展。图纸泄密的风险，也就成为企业难以承受之轻。

我们纵观前车之鉴如双龙汽车技术泄露、IPAD2图纸泄露等等，由于图纸设计的广泛性，如何去保护图纸的安全，已经成为一个独立而迫切的需求。怎样防止原创设计不被剽窃？在解决这个问题之前，不妨先冷静地观察一下企业究竟面临着哪些风险。

图纸安全“五宗罪”

内网安全管理企业溢信科技认为，在需要用到制图软件的企业中，一般涉及到图纸的部门主要有三个，分别是研发设计部、生产部与销售部。其流程一般是：研发设计部设计出产品平面图，然后销售部将图纸发给客户，等到双方确认之后，再根据图纸进行3D建模，然后将模型送到生产部，并制成产品模型。另外企业一般会部署PDM等应用系统对设计图纸进行统一存储与管理。在图纸流转的过程中，其风险主要存在以下几方面：

1）研发设计部高级机密为初级人员获知；

2）不同设计小组之间轻易看到对方的设计成果；

3）设计文档服务器被非法访问；

4）当图纸流入其他部门时，可能通过互联网或外设泄露；

5）当图纸外发时，可能被非法留存与剽窃；

企业文件加密的“逆袭”

其实各种制图软件本身也会带有一定的安全机制，但是这远远不能满足企业的实际需求。直到企业文件加密的出现，图纸安全的窘境才终于发生令人眼前一亮的变化。凭借强大的功能与极低的用户影响，企业文件加密受到了大家空前认可与热烈支持。

强制加密安全须臾不离。IP-guard企业文件加密采用高强度的加密算法为图纸加密，使设计图纸随时处于可靠保护中，非经授权任何人都无法读取图纸内容。

分区分级深度保密。IP-guard企业文件加密可对文档进行“区域-级别”二维授权管理。各设计小组之间相互隔离，无法看到对方的设计内容；根据岗位级别分配不同的文档权限，初级人员无法看到高级机密文档。

安全网关安全存取。IP-guard企业文件加密安全网关，能够对访问服务器的计算机进行严格的身份认证，通过才能正常访问。加密图纸上传至服务器时自动解密，下载到本地则自动加密，实现明文存储并有效防止二次泄密。

外发管理杜绝盗用。IP-guard企业文件加密外发管理，能限制外发文档的打开时间、次数、复制/截屏/打印等操作权限，并能与对方计算机硬件绑定。可将外发给客户图纸的权限设置为，只能以只读方式被打开，并指定打开时间与次数，从而防止原创设计被仿冒。

外设管控封堵泄密端口。结合IP-guard外设管控，对智能手机、U盘、移动硬盘、光盘、刻录、无线网卡等各类外设进行有效管控。可将所有接触到图纸的计算机的各种外设接口进行限制，以防止图纸遭非法外传。

本文来自：网络安全技术培训 http://www.h***