機械制造業(yè)是我國國民經(jīng)濟的重要支柱產(chǎn)業(yè)。近年來，隨著制造業(yè)企業(yè)信息化程度的提高，企業(yè)的研發(fā)、生產(chǎn)和銷售等運營流程越來越依賴于信息系統(tǒng)。信息化的引入，帶來了企業(yè)工作效率的提升，但與此同時也對企業(yè)的信息安全管理提出了新的挑戰(zhàn)……

    各種CAI、CAE設計文檔、CAD圖紙往往是企業(yè)在投入大量的人力和資金后所創(chuàng)造出的核心價值。對于嘔心瀝血得到的技術成果，企業(yè)當然要小心呵護，誰也不希望自己花費數(shù)年的心血卻為他人做了嫁衣。為了有效保護這些機密數(shù)據(jù)信息，不少企業(yè)采用了比較極端的做法，如：不讓員工使用即時通訊工具、不允許員工在辦公環(huán)境下使用U盤等移動存儲設備、普通員工不能訪問互聯(lián)網(wǎng)等。這些措施不但不能起到保護數(shù)據(jù)安全的作用，相反，它還嚴重束縛了員工的工作激情，影響員工的工作效率。因此，如何建立完善的數(shù)字知識產(chǎn)權保護體系，就成了眾多具有自主知識產(chǎn)權和較強研發(fā)實力的的制造業(yè)企業(yè)所面臨的首要問題。

    目前，國內(nèi)有許多信息安全方面的產(chǎn)品，各種產(chǎn)品的功能也是各有千秋。就拿傳統(tǒng)的PDM系統(tǒng)來講，它是一門用來管理所有與企業(yè)產(chǎn)品相關信息及產(chǎn)品相關過程的技術。PDM系統(tǒng)能夠對管理產(chǎn)品的設計書、圖紙、工藝規(guī)程、機加工代碼等靜態(tài)數(shù)據(jù)，以及這些靜態(tài)數(shù)據(jù)的產(chǎn)生和完善過程的動態(tài)數(shù)據(jù)軟件系統(tǒng)進行安全管理，但是卻無法提供基于數(shù)據(jù)本身的安全防護。剛好，ERM（EnterpriseRightManagement ）企業(yè)權限管理能夠有效彌補這一缺陷。

    ERM是一個全面整合訪問控制、數(shù)據(jù)機密性保護和應用權限細分的數(shù)據(jù)信息安全管理體系。與傳統(tǒng)PDM系統(tǒng)相比，ERM最大的區(qū)別在于專注于數(shù)據(jù)本身的安全保護，并且將企業(yè)管理的力度深入到電子文件具體應用權限分配的執(zhí)行層面。這樣可以確保核心信息的應用過程更為安全，管理過程更為準確，從根本上提高數(shù)據(jù)信息管理的安全性。

    ERM主要用于企業(yè)內(nèi)部機密數(shù)據(jù)信息的安全管理。它不但能夠對 Microsoft Office 、 CAD 、 PDF 等任意格式的電子文檔及設計圖紙進行加密保護，并且能夠對加密的文件進行細分化的應用權限設置和備份保護。確保企業(yè)的機密數(shù)據(jù)只能被經(jīng)過授權的人，在授權的應用環(huán)境中，在指定的時間內(nèi)，進行指定的應用操作，并且整個過程會被詳細、完整的記錄下來。在ERM環(huán)境下，所有電子文檔新建后即自動加密，并且文檔在存儲、應用、傳輸?shù)雀鱾�環(huán)節(jié)中均以加密形式存在，有效攔截了黑客工具的竊取和監(jiān)聽。

    作為一種改變傳統(tǒng)數(shù)據(jù)信息防護理念的新技術，ERM 在國內(nèi)蓬勃發(fā)展。很多信息安全廠商紛紛涉足這一領域。但是各廠商的水平卻參差不齊，甚至連ERM的概念都是眾說紛紜。為此，記者就如何選擇優(yōu)秀的信息安全解決方案專門采訪了思智泰克公司的市場部經(jīng)理張偉，張偉告訴我們：“選擇一套完善的信息安全解決方案應該從以下三方面著手：第一，要審核該企業(yè)的背景，看其是否是專注于這一領域的廠商，是否積累了雄厚的技術實力，是否擁有完備的產(chǎn)品資質(zhì)；第二，要考核軟件本身是否具有良好的易用性、安全性和兼容性；第三，要比對該企業(yè)的成功客戶，看其是否贏得了各行業(yè)大型企業(yè)用戶的認可�！�

    如今，信息安全技術日新月異，使得企業(yè)的安全管理有著很大的不確定性�？梢哉f，再嚴密的安保措施也不能保證萬無一失。因此企業(yè)必須增強信息安全管理的防范意識和危機處理能力，通過構建完善的信息安全管理體系將各種潛在的風險扼殺在萌芽狀態(tài)，進而提升企業(yè)的核心競爭力。