制造业数据安全与合规要点

制造业的数据风险

很多人认为数据安全是互联网公司的事，制造业风险不大。

实际上制造业有几类高敏感数据：

工艺配方和图纸往往是企业最核心的资产。

主要风险点

账号与权限

"共享账号"和"离职未停用"是最常见的两个漏洞。

数据导出

导出途径：系统导出功能、数据库直连、报表下载、手工抄录。

导出是数据泄露的主要通道。

移动设备

手机拍照（屏幕、纸质单据）、U 盘拷贝、个人邮箱发送、微信传文件。

这类风险最难防，因为不经过系统。

外部接口

接口未鉴权、传输未加密、接口返回过多数据。

物理安全

服务器机房权限、车间终端可随意操作、纸质单据未受控。

防护措施

账号与权限

数据访问

"水印"很实用：即使数据泄露，也能追溯到泄露源，形成威慑。

传输与存储

HTTPS 全站加密、敏感字段加密存储、备份文件加密、生产网与办公网隔离。

审计

操作日志（记录所有关键操作）、导出日志、登录日志、异常告警。

"异常行为告警"包括：非工作时间大量导出、异地登录、频繁失败登录。

合规要求

通用要求

关键义务：数据分类分级、安全保护措施、个人信息处理的合法性基础、泄露事件报告。

行业要求

医药和医疗器械行业的合规要求最严，系统要支持审计追踪、电子签名等功能。

数据出境

如果涉及数据出境（比如用国外的云服务），需要评估：是否涉及重要数据、是否需要安全评估、是否有出境限制。

建议优先使用境内服务器。

实务建议

先做数据分类分级

不知道哪些数据敏感，就无法有效防护。

制定制度

技术手段要靠制度配合：数据安全管理制度、账号与权限管理办法、数据导出审批流程、离职流程中的账号处理、安全事件响应预案。

定期演练

权限审计（每季度）、备份恢复演练（每季度）、安全事件演练（每年）。

培训

最大的漏洞往往是人。培训内容：密码管理、不共享账号、数据不外传、发现异常上报。

一个提醒

安全投入要适度。

过度防护会影响效率（比如过于复杂的密码策略、过于严格的导出限制），反而促使员工绕过系统。

建议按数据敏感度分级防护：核心数据严格管控、一般数据常规防护、公开数据不设限制。

数据安全与合规要求因行业而异。百华智造 MES 支持权限分级、操作审计等安全能力，[待补充：安全能力清单]。