从“中国制造”到“中国创造”，作为全球制造业的优势大国，我们正经历由传统的劳动密集型转向技术密集型的转型时期，自主创新得到了前所未有的重视，在基础设备、制造工艺、自动化技术、生产管理、核心技术、创新设计等方面开始拥有大量的专利产权，并逐渐走出一条自主化的创新之路。

　　但是，随着机械制造企业信息化的不断推进，网络硬件设备和软件系统(ERP、PDM、CRM和SCM等)的增加，企业内部的数据流丰富了起来。当设计图纸、核心技术、制造工艺、创新管理等核心资料搬到网络平台的时候，如何保证这些重要企业信息的安全，防止因信息外泄而导致企业“被复制”，成为机械制造企业必须高度重视的问题。

　　机械制造业“被复制”危局

　　对于众多制造企业来说，无论是承载企业核心技术研发成果的知识产权还是耗巨资研发的源代码，都直接关乎制造企业的市场空间和生死存亡。制造企业不断创新发展，信息资料越多，面临的安全风险就越大。

　　2006年,原武汉钢铁设计研究院(后改名为中冶南方)11个与硅钢相关的技术骨干,窃取到公司的工程设计图纸等技术资料后，相继跳槽到天津一家钢铁技术公司，而后者与鞍钢签订巨额合同，直接导致武钢北方市场受损。一位有过泄密经历的机械制造业企业主无奈兴叹：“技工高管跳槽离职，带走核心技术，只能是自己给自己添堵，憋屈！”

　　当机械制造企业“被复制“不断上演的时候，企业主必定会担忧被对手一夜之间取而代之！也会担心同行发生的案例，明天可能在自己身上上演！于是，就会问：机械制造企业泄密有没有一些共性的东西呢？

　　首先，企业重要信息形式多元化了。制造行业的重点涉密部门以技术开发、模具设计为主，设计图纸、技术文档、工艺流程是制造行业的重中之重核心资产，如果一旦泄露，企业的核心竞争力很可能瞬间丧失殆尽。其他易被复制的信息主要有价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息等，这些企业信息虽不会牵一发而动全身，但短时间内对企业的影响还是有的！

　　其次，更需警惕的是，泄密途径也呈现出了“由外转内”的趋势了。最初企业设防火墙，装杀毒来监守外部阵线，防病毒、防黑客、防恶意攻击。而如今企业面临的最大的泄密风险，来自内部员工和高管引发的无意泄密或者恶意窃密。事实上据Gartner调查，时下有超过85%的安全威胁来自企业内网，而在针对企业内网的信息窃取和监守自盗中，30%-40%是企业高管或员工通过盗取电子文档来获取机密信息的。

　　亟需构建信息安全防护体系

　　基于机械制造企业中，产品研发报告、设计文档图纸、工艺和源代码等数字化知识产权文档及客户资料、项目资料、招投标方案等商业机密信息文档数量多、分布广，这些企业敏感数据在生成和传播过程中高度依赖网络和各类信息处理终端，加上制造企业在信息化进程、企业规模、员工综合素质等因素上千差万别，因此，全面保护机械制造业信息就亟需先进的防护思路和构建信息安全防护体系。

　　如何构建信息安全防护体系，才能力克危局呢？

　　机械制造业数据广泛在设计、生产(包括冲压、焊装、涂装、总装配)等部门间任意流转，企业应当提前防患于未然，准备好做出应对。

　　从信息的各个接触点，我们可以重点考虑几个环节的信息控制。

　　如表图所示：数据是中心，保护好数据本身的安全，同时，加强对其使用者、使用轨迹、流出通道和流转过程等环节的控制，评估企业自身信息安全的需求，有针对性的构建安全防护体系，才能有效的防止企业被复制，保证企业健康而顺利地运行和发展。

　　帷幄5W方案，解决有道

　　至此，无论是从频发的数据泄密案例还是从Gartner的权威调查可以看出，在企业内网构建一个整体的数据安全防护体系至关重要。

　　有别于其他内网安全厂商的单一产品防护理念，帷幄技术率先提出5W的解决方案，告别单纯的产品堆砌和单一防护，而是通过多重解决方案，为机械制造企业构建一个层级分明，灵活控制的安全内网。

　　5W方案以数据安全为中心，通过驱动层透明加解密技术，从根本上对企业重要文档数据进行保护，此外，采用了多种管理手段结合的方式保护数据在生成、存储、交互、使用等过程中的安全控制，确保数据每时每刻每地都能安全流通。同时，针对企业信息的各个接触点，5W方案也有相应的防护思路，如通过身份认证机制解决员工是否准入放行的问题，通过监控审计策略解决员工上网不规范，做与工作无关的操作的问题，通过授权控制策略，解决信息授信操作、外发控制等问题，通过安全沟通解决部门间、总分公司之间、公司与合作伙伴之间信息安全沟通的问题。

　　而针对机械制造行业中，以PDM系统为代表的核心业务系统的逐步普及，5W方案提供加密网关系统，从兼容性和安全性两方面进行管理，对受保护的服务器流出的所有数据包进行加密，没有经过授权的终端无法解密读取数据包，对非法内连的计算机进行身份核实，确保PDM系统的访问安全，确保大量研发设计数据的安全。

　　通过对安全保密生态环境的构建，建立起信息安全防护体系，有效的防止黑客病毒潜入、人员非法操作、外设介质拷贝、信息流转外泄等带来的数据泄密事件。值得一提的是，除卓越的安全防护表现上，5W方案在提升网络和员工效率、实现内网的灵活集中控制和节省系统部署成本等方面也表现出了高人一等的特点。

　　结语

　　处于转型期的中国制造业，面对市场变化和资源环境压力，要做大做强，需要培育两个核心因素，一是要拥有核心技术，二是不可复制性的建立，包括在产品设计、开发流程、工艺配方等核心数据的不可复制。

　　前者的重点是投入，后者的重点是防护，随着商业社会的信息化步伐不断推进，信息的防护工作必然越来越重要。作为保存竞争力、成就竞争力的角色，机械制造企业信息防护在信息变革中道路依然漫长。有信息的地方，就有复制；有被复制的地方，就有帷幄的5W防复制，帷幄愿与机械制造企业一道，为企业信息安全而战，掀起新一轮的“企业防复制”运动！