医药行业如何对内部机密数据进行加密保护？

一、医药行业加密解决方案

1、药品研发过程中加密保护重要数据，防止信息泄露

考虑到药品研发部门数据安全重要性高，且与其他部门较少业务关系往来，为防止公司研发配方泄密到其他部门或者公司外，研发部门实行权限控制。做到研发部的数据，只能在本部门内员工之间交互，其他部门人员无权限访问，有效防止药品研发数据被越权访问，造成泄密的行为发生，保障数据安全;

2、文档透明加密保护企业核心数据

针对文档服务器采用网络共享文档保护功能，员工客户端电脑上传加密文档到共享文件服务器自动解密，明文存储在服务器上，从共享文件服务器下载文档到员工客户端电脑上自动加密，保护共享文件服务器数据安全;

3、开发的相关药品数据管控

为了解决与合作伙伴之间药品研发数据交互时的泄密之忧，支持外发人员先将文件制作成受控外发文件，对访问电脑、访问人员、访问权限进行控制，而后再通过各种方式外发，从而确保文件的安全;

4、研发部门阅读权限控制

考虑到药品研发部门数据安全重要性高，且与其他部门很少发生业务关系，为了确保公司研发配方泄密到其他部门或者公司外，对该部门进行权限控制，做到研发部的数据，只能在本部门内员工之间交互，其他部门人员无权限访问，有效防止药品研发数据被越权访问，造成泄密的行为发生；

5、审计流转情况

员工通过U盘、即时通讯工具和邮件等方式外发文档的行为进行全面的审计，同时针对重要部门启用备份功能，备份外发出去的文档；

6、医药企业IT中心提供详细统计报表

员工电脑文档的操作行为进行全生命周期的审计，包括新建、复制、修改、删除、重命名等，便于管理员进行事后追溯；

二、方案呈现出了什么样的效果？

1、文档安全全方位保护：对于文档的离线、借阅、外发邮件、解密发布，都能提供很好

的控制，为用户提供全方位的保护。

2、应用系统数据安全性：通过加密系统与各业务系统整合，即不影响企业数据平台的正

常使用，又确保了数据的安全。

3、满足合规要求：系统严格遵照相关技术标准与法律法规。

4、文档内容集中控制：设计企业中记录重要信息的文档都被加密授权控制，文档的使用

完全在掌控范围之内，随时随地的对数据内容进行权限控制。

5、文档使用行为审计：通过使用文档保护系统，设计企业能够对文档使用过程中的行为

进行审计。