科创中国

新一代信息技术产业

提升合规性，坚决落实国家法规《网络安全法》、工信部《工业控制系统信息安全防护指南》、2018年水利网信工作要点〔2018〕35号加强水利关键信息基础设施网络安全保护等，兼顾行业等级保护基本要求等，逐步提升合规性要求。 建立建设安全技术监测平台，建立公司生产网信息收集、分析、检测、预警系统，提升公司系统网络安全监测能力。以防范黑客及恶意代码等对生产及办公系统的攻击及侵害问题。 提高网络安全防护，构建安全架构体系，规范基础网络边界和数据分级分类管理，对网络信息系统及其周边系统进行安全优化及安全体系建设。 提升主机防护能力，对生产控制系统中的管理终端（如服务器、工程师站、操作员站等）采取有力措施，对移动U盘和光盘使用进行有效管理，减少移动介质的滥用而引发信息安全事件，防止风险程序（木马、病毒、黑客）风险行为（漏洞利用、异常行为调用、提权）网络威胁（洪水攻击、端口扫描）等对主机的恶意攻击。

提供企业从数据存储到数据的内部流通再到系统操作全方位立体化数据安全保障，确保企业数据由内向外，由外至里多方位保护。从企业数据本身出发，采用多因子加密技术，保证数据以密文形式保存至服务器内。 在存储数据保护方面，提供全新的加密服务器，保护存储端的数据安全，同时使用多因子桥接板，确保已有的数据在不更换存储设备的前提下能够得到应有的安全保护，既有的加密数据能够进行二次加密。 提供数据分级分类管理机制，将企业数据进行分类分级，设置保密等级，确保核心数据与普通数据之间的界限明确，便于企业对数据进行细致化分类管理，做到责任到人。在水利系统中，将系统控制权限数据、企业机密文件列为核心数据，进行多次加密，存放至加密服务器，并在存储设备至操作系统设置加密通道，确保核心数据泄露风险降至最低。 在数据内部传输方面，提供专属加密通道和加密 Ukey，确保数据的点对点，端对端的加密传输，防范黑客劫持传输线路，防止数据泄露。加密的数据能够直接上传至服务器，也能够支持通过局域网进行传输。

中元云册是一家数据安全技术厂商。面向个人信息和企业数据保护等场景，自研数据安全全生命周期产品，以及数据安全管理平台。中元云册不仅有强大的软保护能力还有更可信的硬件设计能力，软硬结合建设多重安全可信平台技术核心，形成紫荆花数据安全管理平台，为政府、医疗、工业、教育等用户提供个人信息保护、企业数据保护。中元云册基于紫荆花数据安全技术，通过多为数据节点把控，实现点控、云控、流控等多项安全能力，有效保护数据的安全性及可用性，实现多模态数据安全保护，可应用在数据存储、使用、加工、传输、提供等环节。中元云册始终将复杂的安全模式放在技术端，形成软硬结合的安全体系，让安全变得更简单。

点击查看