浅谈CAD图纸安全管理

　　计算机辅助设计（ComputerAidedDesign，简称：CAD），运用计算机软件制作并模拟实物设计，展现新开发商品的外型、结构、色彩、质感等特色。

　　随着社会经济的发展，中国市场在整个国际市场所占份额越来越大，中国不再仅仅是一个制造业大国，越来越多的人已经将中国制造的观念转变为中国创造，中国创意产业迅速崛起，而此时的设计不能再停留在传统二维的层次上，二维设计已经远远不能满足社会发展的需要，利用计算机辅助设计来实现最终产品已是势在必行。

　　CAD技术最早应用在汽车制造、航空航天以及电子工业中，随着计算机硬件、软件的更新换代，CAD的应用范围也逐渐扩大。作为研发成果的CAD图纸是企业生存和发展的命脉，CAD图纸如果外泄，将影响企业的市场空间，严重削弱了品牌在行业内的竞争力，给企业带来不可估量的损失。

　　从近年来多起泄密事件的共性分析看，如：富士康员工泄露iPad2设计图遭起诉、苹果员工窃取苹果公司机密信息计划、可口可乐泄密、凯恩纸业泄密事件、韩浦项钢铁集团泄密案，以及新近发生的三星雇员向外国公司泄漏商业机密、索尼千万信用卡资料外泄等，泄密途径呈现出一种“由外转内”的趋势，即企业在誓死坚守外部阵线，防病毒、防黑客、防恶意攻击的同时，却往往忽略了直接接触企业核心核心机密信息的高管和内部员工！事实上据Gartner调查，时下有超过85%的安全威胁来自企业内网，而在针对企业内网的信息窃取和监守自盗中，30%-40%是企业高管或员工通过盗取电子文档来获取机密信息的。

　　为了规避不断发生的泄密事件所造成的巨大损失，企业有必要对重要的CAD图纸进行全面的安全管理。

　　与以往的应用系统不同，针对CAD图纸的安全管理体系与企业的业务联系将更为紧密。所以在这个系统的选择过程中，企业需要对产品品质和提供商的综合实力进行全面而谨慎的选择。否则当企业实施了一款不完善的产品，或者无法获取连续支持的服务时，这时产品本身给企业带来的文件损坏和业务中断对企业的影响将是十分巨大的。

　　首先，一套好的数据安全管理系统，要针对于数据本身进行安全防护，能够确保文档从初始创建、编辑、传输，直到销毁整个生命周期过程始终处于安全控制状态。其次，好的系统要方便用户的使用，不能改变用户原有的操作习惯，更不能增加用户的工作量，也就是具有良好的易用性。最后，好的系统还应该方便企业的管理，让企业可以在较低的人员投入和综合管理成本下实现对整个企业的全面管理。

　　笔者经过市场调查发现了一种对数据的产生、使用、传输、存储和输出等过程实施有效管控的数据安全系统，它就是ERM (Enterprise Right Management，企业权限管理)，ERM不同于传统的数据安全保护方案，它对数据信息的保护更贴切于数据的使用，同时也更广泛的覆盖整个数据生命周期。

　　ERM作为一种领先的数据安全管理理念和应用方案，已经在国内获得了长足的发展。目前国内领先的数据安全厂商北京思智泰克技术有限公司自主研发的思智ERM产品，在市场上已经得到了广泛的应用，并得到像安徽星马汽车股份有限公司、宁夏共享集团、泰尔重工等大型制造业用户的一致好评。

　　思智ERM技术先进，综合应用网络访问控制、身份认证、数据通讯机密性、数据存贮机密性、数据使用可控性、数据的使用权限等多项国际先进的信息安全技术，整合自主创新研发的双缓冲机制的驱动级透明加解密技术、windows7内核驱动下的数据半透明加解密技术等加密技术为企业内部机密文档进行全方位的保护，可达到防止文件泄密并实现文件应用权限控制。

　　思智ERM功能全面，支持CAD2004—2011平台，不但能够对Microsoft Office、CAD、PDF等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和安全存储保护。确保机密数据只能被经过授权的人，在授权的应用环境中（例如内部网络），在指定的时间内，进行指定的应用操作，并且整个过程会被详细、完整的记录下来。思智ERM可以帮助企业有效防止用户通过QQ、MSN等即时聊天工具和电子邮件、移动硬盘、U盘、USB接口等途径泄密企业图纸、财务数据、招投标文件等重要文件，力保企业知识财产的安全。

　　信息安全防不胜防，企业应当提高包括CAD图纸在内的重要数据的安全保护意识，防范于未然，避免不必要损失，使企业的发展一路畅通。