一．安龙基因简介
安龙基因是由安龙生命科学基金携手清华大学医学院共同发起成立的高科技生物医药企业。公司以“延长癌症患者生命周期，提高癌症患者生活质量”为使命，以“一个样本一个生命，一份报告一份希望”为核心，是一家集聚高尖端生物技术于一体的高新技术企业。目前公司已申请50多项发明专利和10项软件著作权，并获得“国家高新技术企业”、“国家科技型中小企业”、“安徽省战略新兴产业集聚发展基地”等多项荣誉。2018年12月安龙基因成功入选2018年国家卫计委临检中心“第一期全国高通量测序高级培训研讨班”，安徽省唯一入选的临检单位！
二．项目背景
随着公司的快速发展，在安龙基因庞大的业务体系下，对医药制造企业对于信息化建设工作非常重视，但严重存在“重建设、轻防护”的弊端，其中尤其对于信息安全的重视程度和投入总体较低，数据和信息安全的防护能力和防护水平还有待提升，造成信息安全管理制度不健全、责权不清、责任落实不到位等问题，因此信息安全管理至关重要。
三．项目锁定关键技术点
1.选型过程
作为药企核心信息资产，这些数据资产若被有意或无意泄密将对企业的持续运营造成经济、声誉损失甚至面临更为严格的监管处罚，信息化和数字化的普及应用给制药企业带来便利的同时也使得企业的信息和数据安全面临着巨大的挑战。因此安龙基因对待信息安全管理制度有着很强的严格把控，在短时间内多重甄选、重测、决定了迅软DSE加密防泄漏系统。
2.项目锁定的关键技术点
企业对管理和经营都依赖于信息化平台，各种日常办公系统的应用使得企业内的大量重要信息，如药品保密配方、研发成果、技术资料、知识产权、临床分析报告、财务数据、销售数据、质检报告、项目方案、招投标书、渠道与客户档案、人事档案、管理经营策略等都散布在员工的电脑或流转于网络之中，作为药企核心信息资产，迅软DSE加密系统避免了数据资产泄密给企业造成声誉、经济上的损失，保障了数据安全最大化。
四．管控需求
1. 加密类型以文档，pdf为主
2. 内网和外网部署客户端，内网客户端连接服务器，外网客户端离线导入离线策略
3. 安装客户端后立即使用扫描加密之前文件
4. USB全部禁用，注册统一U盘授权部门使用
5. 邮件白明单，通过指定发件箱和收件箱发送附件直接解密文件
五．解决方案
1.智能半透明加密：设置相关的加密进程为智能半透明功能实现员工自己本地文件不加密但能打开加密文件并保持文件被编辑或另存后依旧保持加密受保护状态；
2.客户端离线管理：即使出差或工作需要外带笔记本暂时离开单位环境，可通过离线授权及设定资料正常使用时间及自动销毁时间，而使重要数据一直处于加密状态，避免外出时有意或无意的传播。
3.服务器安全访问控制：系统权限精细化，职责与文件权限对应相连，避免误操作，操作内容实时审计，包括终端入网时间、安全扫描结果、IP使用记录等，管理人员可按照部门、用户查看违规状况，网络安全管理高效且简单。
4.外接存储设备管控：非注册授权的外接存储设备无法接入计算机，无法拷贝数据；合法注册的用户，可随意使用U口；指定U盘只能在每个部门权限内使用，超过权限则不可用。
5.邮件白名单解决繁琐流程:对于内部高层领导在不安装加密客户端的情况下，可采用迅软DSE白名单功能，实现员工使用邮件白名单的方式发送给高层领导的加密文件自动解密。
六．方案优势
国内独有的“三重密钥”体系：
主密钥：全球唯一，保证不能搭建出两套一样的加密环境，即保证任何两家使用迅软DSE的客户文件也无法相互打开。
文件密钥：每个文件加密时会随机生成一个文件密钥，以提高加密的安全性。
文件偏移量密钥：随着文件内容所在偏移量不同，密钥也不同，加密的数据会随着偏移量变化而变化，大大降低通过“已知明文密文破解方法”的可能性。
“多采集服务器”部署方式
国内独有的“多采集服务器”构架，实现分布式部署，统一集中化管理，且可以支持无限终端用户数。
实现与Linux平台的完美兼容
支持Linux环境下文件加密，实现迅软DSEWindows平台与Linux平台在数据加解密、策略管理配置上的完美兼容。
优质服务
提供安龙基因最快快速响应、最快速的现场服务、专业的本地化厂家技术服务保障；上海迅软良好的售后服务体系，打造最稳定、功能细致、强大，是国内最优秀的加密系统。迅软DSE的成功案例截止今天为止，替换竞品超过上千家。
七．项目成果
上海迅软信息科技作为医药行业的信息安全优秀解决方案服务商，旗下迅软DSE加密软件已部署超过千万终端，为国内企业打造国际竟争力保驾护航。
