【ITBEAR科技資訊】7月31日消息,近年來,隨著物聯網技術的飛速發展和國際貿易摩擦的加劇,國家積極推動集成電路及軟件產業的發展,并大力扶持自主產權的半導體芯片產業。然而,隨著芯片半導體企業的不斷壯大,數據安全風險日益凸顯,成為制約行業持續發展的重大隱患。
在此背景下,某國內領先的芯片半導體公司面臨著嚴峻的數據安全挑戰。隨著公司研發力度的不斷加強,保護其核心研發成果及生產工藝數據的需求也日益迫切。同時,隨著集團信息系統一體化的推進,公司核心涉密數據的交互場景變得愈發頻繁和復雜。
據ITBEAR科技資訊了解,為了應對這些挑戰,該公司提出了一系列具體的數據保護要求。這些要求包括對核心數據如電路設計圖紙、軟硬件源碼、實驗數據等進行全流程和全生命周期的保護,實現核心設計研發部門與其他部門間文件的隔離管理,確保獲取到的文件無法被非法打開和瀏覽。此外,企業還要求將其重要業務系統如PDM、PLM、ERP、MES、GIT等納入統一管控,并對上傳下載的文件進行保護。
為了滿足客戶的這些訴求,解決方案提供商針對不同重要程度的文件進行了差異化保護。對于設計研發部門的核心設計源碼,采用了強制透明加密、落地加密、文件內容安全保護以及文件外發保護等措施。對于普通辦公部門的辦公文檔類,則采用了智能加密、特權加密、權限文件設置以及文件操作日志審計等手段。同時,為了確保重要業務系統的數據安全,還實施了業務系統準入控制、瀏覽器訪問業務系統的密文上傳解密和明文下載加密等措施。
通過這些解決方案的實施,該芯片半導體公司成功實現了核心數據文件的全面保護,有效杜絕了敏感數據泄露的風險。同時,文檔的精細化權限控制也降低了傳播泄密的風險。與業務系統的無縫對接保障了業務系統數據的安全,而文件操作行為的全面審計則提供了追蹤溯源的能力。
此案例不僅為芯片半導體行業關鍵數據保護樹立了標桿,也推動了公司安全可持續發展,全員形成了數據安全保護意識。