代码编织梦想

苏州某生物制药企业是一家抗体研发企业,其研发生产基地设在苏州。主要从事临床样品(原液和成品)的开发和生产,致力于通过持之以恒的研发和专业的生产技术,以最快的速度实现生物制品的批准。

随着企业各项业务的快速发展,现有文件共享服务器的管理方式已经无法满足其业务及安全上的应用诉求。

主要存在以下问题

01

缺乏文件历史版本过程记录。其现有业务文档主要由各个项目主管以人工方式进行文档版本的管理。一个项目中所有对应的文档需要全部保留,并在最终发布时定稿归档。海量版本文件重复保存在服务器上,对存储服务器压力很大。

02

受控文件安全流转过程繁琐。作为以项目制为主的CDMO医药行业用户代表,企业内部存在200多个项目小组,这些小组对应项目文件目录有着不同的访问权限。传统文件服务器项目组文件难以快速交互,需要在IT部门协助下指定专人运行维护,效率较低。

03

内部文件权限无法提供有效日志记录。现有业务文件访问权限复杂,所有文件的访问权限均需要管理员手工统计。当文件目录权限需要重新赋予时,管理员在做完目录授权后,还需更新权限记录表格。一旦出现遗漏,则后续无法再进行追溯,不能满足医药行业的安全合规要求。

04

缺乏移动化办公方式。随着对业务快速影响要求的提出,现有文件服务器无法提供移动化访问应用的问题凸显。项目组用户需要随时调取业务数据查看时,必须通过登录物理PC接入目录,实际工作中时常不具备这样的工作条件,影响了业务处理效率。

联想Filez网盘系统从底层数据存储管理至上层用户应用访问建立了多层次的安全架构。在满足现有项目组访问文件体系框架的同时,提供了更细化的权限颗粒度控制,并具备了权限日志导出功能及移动端接入应用功能。此外,Filez网盘系统底层文件去重能力,文件历史版本记录等功能减少了用户在存储及文件管理困扰,降低了企业总的TCO成本。

· 在现有服务器虚拟化平台上构建联想Filez网盘系统,提供不间断数据业务服务;

· 以项目组织模式,配合网盘系统内置的11种原子权限策略,满足细化的文件访问权限管理要求;

· 以更丰富的权限管理、文件备份管理、查询检索管理提高用户对业务文件的综合应用能力;

· 文件目录权限导出功能为用户提供完整的审计记录,方便了安全部门对事件的追溯;

系统应用效果

平台:联想Filez网盘替换原有的Windows文件共享服务器,为用户业务部门建立统一的文件存储系统。文件去重能力降低了后端存储的压力。图形化的统计报表服务提供了更为直观的文件信息及用户动态。

效率:高效的文件检索查询能力、丰富的文件访问权限管理,文件在线预览应用,现有身份认证系统账户的对接使得终端用户整体应用感受度较好。

安全:非授权IP用户无法接入网盘系统,用户网盘内的所有操作行为均有详细的日志记录,对内审计提供了原始数据的支撑。实现了事前可控制、事中可审查、事后可追溯的文件访问生命周期管控。

扩展:联想Filez网盘系统具备了良好的扩展性,为后期业务对外延续应用打下坚实的技术基础。

 

版权声明:本文为博主原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。
本文链接:https://blog.csdn.net/Filez/article/details/127962789

互联网企业:如何建设数据安全体系?_songroom的博客-爱代码爱编程

互联网企业:如何建设数据安全体系? 原创: 赵彦 美团点评技术团队 总第248篇 2018年 第40篇 一、背景 Facebook数据泄露事件一度成为互联网行业的焦点,几百亿美元市值瞬间蒸发,这个代价足以在地球

互联网企业数据安全体系建设(美团点评)_arthurkingys的博客-爱代码爱编程

https://tech.meituan.com/Data_Security_System_Construction.html?utm_source=tuicool&utm_medium=referral 一、背景 Facebook数据泄露事件一度成为互联网行业的焦点,几百亿美元市值瞬间蒸发,这个代价足以在地球上养活一支绝对庞大的安全团队,甚至可

sas学习之建立数据集_一个人旅行*-*的博客-爱代码爱编程_sas创建数据集

一、在编辑器窗口直接建立数据集 1.用data语句 data 数据集名;(数据集名只能由英文、数字和下划线组成,第一个词不能是数字,不能包含空格、中文和特殊字符) 2.用input语句输入变量 input 变量1 变量2 ……; 3.用cards语句引领数据输入 cards; 数据 ; 数据输入结束时,分号必须另起一行写,不能直接跟在数据后面

读取file文件中的数据_再遇当年的博客-爱代码爱编程_file获取文件内容

private void beginLoadFile() { try { List mPaths = new ArrayList<>(); File file = new File( "D://info.txt"); FileInputStream

mysql - load data local infile将数据导入表中_爱写bug的麦洛的博客-爱代码爱编程

一.语法介绍 LOAD DATA [LOW_PRIORITY | CONCURRENT] [LOCAL] INFILE 'file_name' [REPLACE | IGNORE] IN

SAS(五)建立SAS数据集的方法及导出数据-爱代码爱编程

SAS(五)建立SAS数据集的方法 1、data步自己输入数据建立。 data oranges;

数字化大时代崛起的数据安全能力框架-爱代码爱编程

数据安全背景 **本人博客网站 **IT小神 www.itxiaoshen.com ** **数据化转型过程中数据治理和低代码平台开发都在各自赛道中大放光彩,本篇我们主要讨论当今火热的框题数据安全治理。 ** ****2021年9月1日数据安全法开始实行,规格高、范围广、影响远, 非常及时弥补中国在数据安全领域的法律缺失,与国家安全法(2015年7月

如何解决web前端安全问题?_二山记的博客-爱代码爱编程

我国网络技术水平的提升,带动着WEB前端业务量的显著增长,人们对于网络服务的需求也日益复杂,与此同时,越来越多的黑客出现,其攻击水平也有了明显提升,WEB前端也成为了众多黑客进行网络攻击的主要目标。 因此,开发者在进行网站建设,运营者在进行网站维护的过程中,不但要确保服务器的安全性,也应加强对WEB前端安全性的保护。 Gartner对安全架构的定义是: