前言

醫藥制造業是根據醫療市場需要通過加工制造過程轉化為可供人們使用的醫療工業品與消費品的行業，醫藥制造業包括醫藥產品的研發、生產和銷售環節。在這一系列環節中存儲了大量敏感數據。隨著市場競爭變得日益激烈，知識產權、經營策略、關鍵數據等作為核心資產亟需進行加密加強保護。

需求分析

面對日趨激烈的競爭環境，如何保護這些核心數據資產在藥企經營中的安全，已經成為不少制藥企業最為關注的問題。藥企要想在經營過程中脫穎而出，可持續性發展，就必須對癥下藥，找到解決以下問題的有效辦法：

1.藥品研發過程中的數據安全防護

系統采用驅動層加密技術，進行文件加密，不改變員工操作習慣、不改變文件格式、不封閉公司網絡、不封閉外設端口，內部流通自由正常。加密文件在未授權的情況下脫離企業網絡，文件就無法正常訪問，形成“對外受阻，對內無礙”局面！有效保障企業的數據安全。

考慮到藥品研發部門數據安全重要性高，且與其他部門較少業務關系往來，為防止公司研發配方泄密到其他部門或者公司外，研發部門實行權限控制。做到研發部的數據，只能在本部門內員工之間交互，其他部門人員無權限訪問，有效防止藥品研發數據被越權訪問，造成泄密的行為發生，保障數據安全。

2.內部OA、ERP、LIMS等系統敏感數據管控

系統對企業內部所有的終端數據透明加密后，通過服務器白名單功能實現部門內部正常辦公的同時，加密數據保護。

如果要求終端數據上傳到企業某些應用服務器（比如：LIMS、OA）是明文，那么可以將這些應用服務器配置添加到白名單隊列中，終端上傳的數據會被自動解密成明文后保存在服務器上，而上傳到其他服務器則還是密文存儲；

員工將服務器上明文數據下載到企業內部終端時，數據被自動加密，避免數據泄密，保護數據安全。

3.與合作伙伴共同開發的相關藥品數據管控

為了解決與合作伙伴之間藥品研發數據交互時的泄密之憂，支持外發人員先將文件制作成受控外發文件，對訪問電腦、訪問人員、訪問權限進行控制，而后再通過各種方式外發，從而確保文件的安全。

4.為醫療企業IT中心提供詳細統計報表

泄密事件的發生，不再受人工審計難的困擾。我們全程監督、跟蹤、記錄所有員工的全部操作，實時回溯泄密全過程，提供詳細審計報表。

方案優勢

1.系統文件加密采用Windows內核的文件過濾驅動實現數據數據加密與解密，安全、穩定、效率高。

2.無縫集成公司OA、LIMS、ERP等應用系統，實現密文上傳解密、下載加密。

3.系統全方位實現內部文檔的流轉、存儲、使用、外發等過程中的安全管控。

4.所有操作記錄可查可審，方便公司管理及審計。