医药行业的数据安全防泄漏策略

随着信息技术的迅速发展，企业越来越多的资产尤其是核心资产都是以文档、图纸等电子数据的方式存放。医药行业作为我国国民经济的重要组成部分，在其研发生产的过程中产生了大量的数据如：制药配方、试剂制剂配方、临床分析报告、质检报告等。那么如何保护企业的这些核心数据资产，防止这些核心数据的泄露。已经成为不少药企最为关注的问题，因为一旦这些核心数据被泄露，可能给企业带来的损失是无法预计的。

华润双鹤药业股份有限公司拥有82年光辉历史，始创于1939年2010年进入世界500强企业华润集团旗下，2012年更名为华润双鹤药业股份有限公司。　公司拥有21家子公司，1.1万余名员工，主营业务涵盖新药研发、制剂生产、药品销售、制药装备及原料药生产等方面，具有丰富的产品线、优质的产品质量、较强的渠道和终端覆盖与管理能力、良好的品牌优势及国际化优势、深厚的企业文化底蕴和富有活力的人才队伍，经济实力、竞争活力和可持续发展能力，位居国内制药公司前列。

需求分析：

1、保护企业研究所计算机的核心文档，生成的文件自动加密，同事之间可以正常传输、修改。已有历史实验分析数据、配方等怎么做有效高效防护。

2、建立合规的审批流程制度，审批可以自定义节点自定义单人或者多人审批，审批人可以在流程中直接查看审批附件。

3、保证企业内招投标系统内数据安全，要求上传到招标系统内的加密文档报表保单等可被系统识别，并且在系统下载导出的文件落地后自动加密。

4、所有研究所的实验数据（word、e'xcel）等不能被人为的手动删除。

5、因业务需要需要外发到第三方（国内外院校、研发机构及制药企业）的核心敏感数据怎么保证此类数据安全。

解决方案

1、研究所产生的文档都是涉及到企业药品配方、专利技术等核心文档，采用文档加密系统内的透明强制加密策略，新建或者修改的文档自动加密。历史文档数据采用文档加密系统的智能加密策略进行全盘扫描，保护企业历史研发数据的安全。

2、文档加密系统内置审批流程，可以自定义个人、部门、项目等不同的审批流程策略，可自定义审批节点、多层级审批、审批人可选、会签和非会签等审批流程，方便用户使用适合自身并且合规的审批流程对文件进行解密、外发、离网补时等操作。

3、文件加密系统后台可自定义添加任何的程序进行受控，针对企业的招投标系统对该系统进行受控，做到上传到系统内的加密文件自动解密成明文，在系统内下载的文件自动加密，保证了文档数据的安全，又不改变用户的使用习惯。

4、文档加密系统开启加密文件防止删除的策略应用，加密后的文件无法进行手动右键删除操作。

5、文档加密系统外发策略，可以根据不同的组合方式确保文件在企业外部的安全，比如可以对外发文件进行打开次数、打开天数、是否可以打印、是否可以继续再编辑等设置，确保文件从新建到文件流转整个周期的数据安全防护。

企业收益：

1、所有涉密电脑的文档自动加密，未经企业同意私自发送到企业外部无法使用，从而保护企业文档数据的安全性，减少人员流动或私自外发造成的泄密损失。

2、涉密电脑访问企业系统时，从系统导出的数据自动加密，防止数据泄密。

3、所有人员的涉密文件外发，需经过多层主管审核合规后方能外发使用。

4、所有终端对涉密文件的高风险操作都有完整的日志审计，以便事后追溯。