對企業來說，網絡世界積累了太多重要的信息資料，像企業的客戶信息、研發數據、生產數據和運營信息等等，組織不希望這些價值資料離開內部網絡環境，甚至不允許在網絡外部傳遞與交流。但現代組織不能拒絕互聯網的交互，不能將機構封閉在一個信息孤島。而員工在上傳下載和發行網絡中文件的同時，可能會把組織的許多重要信息流通到網絡外部，從而使重要的知識產權受到嚴重安全威脅。該采取什么防范措施規避風險?明朝萬達王志海 董事長表示：“知識產權的保護需要依靠法律和行政手段，同時借助必要的技術手段進行規范和管理，從管理和技術兩個層面杜絕機密信息的泄漏，才是解決問題的根本辦法，才能防患于未然。”

　　數據保密不僅僅只是體現于單一的功能或者單一的加密功能，應該是從數據的產生、訪問、存儲、外發等多個過程去進行綜合控制。要能夠有效的保護終端數據所有環節的安全：像存儲數據的磁盤被拆卸的過程、通過移動設備存儲數據的過程、通過QQ、飛秋等軟件交換數據的過程等，都應受到嚴格的管理，任何未經授權發送或者獲取的數據都應是處于被控制或者加密狀態。對于員工有意或者無意的采取拷屏、截圖等威脅安全的行為具有事前防御的功能等。總體來說數據保密的需求就是保護內部的核心資料，通過多種技術手段，對磁盤的加密、外發的加密等，防止數據不被未授權的人員發送或者傳播。

　　大連松下汽車電子系統有限公司經營業務主要為汽車電子產品，月產臺數約35萬臺，其中公司產品約64%為海外出口，國內市場OEM銷售占有率達到了13%。公司現有25個部門，目前使用OA、ERP、郵件服務器等系統來進行辦公的需要，各應用系統中流轉了大量的數據，龐大的組織架構在給公司創造利潤的同時，無形中也增加了核心數據泄密的風險渠道。根據對松下汽車電子系統公司內部網絡環境涉及到的敏感數據終端進行綜合分析，明朝萬達將為其部署DLP數據防泄密解決方案，該方案以‘環境加密技術’為技術理念，從數據所處環境與應用場景角度出發，為其構架安全的保密體系。

　　建立數據安全環境

　　明朝萬達DLP數據防泄密解決方案通過采用磁盤加密、網絡傳輸控制、移動存儲設備管理、外設控制等技術手段來保障數據安全環境的建立。磁盤加密主要采用磁盤驅動加密技術對磁盤扇區進行強制加密，一旦磁盤被拆卸或者丟失則無法打開數據。網絡傳輸控制可以控制所有管理范圍終端只允許訪問核心應用系統，其他無關網絡不能訪問。移動存儲設備管理可以幫助內部加強對常見的移動設備的安全管理，實現內部透明，對外保密，還能夠防范病毒，幫助單位建立統一規范的管理方式，既方便內部交流使用又可將數據加密防止泄露。外設控制則可控制計算機通過非正常手段，比如藍牙、紅外等設備進行數據傳輸泄密。

　　數據流轉控制管理

　　根據大連松下汽車電子系統有限公司的實際業務情況，針對數據流轉的方式進行合理的管理和控制，做到有的放矢，充分保持現有的數據交換習慣，提供先進的管理理念，對數據進行嚴格管控。

　　數據對內部的交換，同一組織內部所有數據透明交換，不對工作習慣產生任何影響。甚至感覺不到有加密系統的存在;合作伙伴數據交換，對于合作伙伴要充分考慮到信用因素，既能夠給他們提供一定的數據獲取途徑和閱讀方式，又應該對他們的數據進行嚴格管理和控制，同時還應該考慮不對他們的工作產生額外的影響;普通的對外交換，提供嚴格的審批機制，數據私自外帶就處于加密狀態，除非經過特定人員授權才允許外帶。

　　基于北京明朝萬達Chinasec(安元)可信網絡安全平臺進行的全方位管控架構，實現了服務器訪問控制、數據運行環境加密、數據終端操作行為監控與審計(包括郵件收發監控審計、網址訪問監控審計、文件操作監控審計)等多種功能，結合多種安全控制措施與管理審計手段，從多個角度為大連松下汽車電子系統公司提升數據保護力度，當數據在受信任的區域內存放時，用戶可以隨意對數據進行操作。當數據脫離受信任的區域時，授權用戶可根據自己的授權對文檔進行操作使用。集合邊界控制與邊界加密技術，實現立體式的數據交互授權與控制。