联想Filez助力知名生物制药企业 建立业务数据安全体系

苏州某生物制药企业是一家抗体研发企业，其研发生产基地设在苏州。主要从事临床样品（原液和成品）的开发和生产，致力于通过持之以恒的研发和专业的生产技术，以最快的速度实现生物制品的批准。

随着企业各项业务的快速发展，现有文件共享服务器的管理方式已经无法满足其业务及安全上的应用诉求。

主要存在以下问题

01

缺乏文件历史版本过程记录。其现有业务文档主要由各个项目主管以人工方式进行文档版本的管理。一个项目中所有对应的文档需要全部保留，并在最终发布时定稿归档。海量版本文件重复保存在服务器上，对存储服务器压力很大。

02

受控文件安全流转过程繁琐。作为以项目制为主的CDMO医药行业用户代表，企业内部存在200多个项目小组，这些小组对应项目文件目录有着不同的访问权限。传统文件服务器项目组文件难以快速交互，需要在IT部门协助下指定专人运行维护，效率较低。

03

内部文件权限无法提供有效日志记录。现有业务文件访问权限复杂，所有文件的访问权限均需要管理员手工统计。当文件目录权限需要重新赋予时，管理员在做完目录授权后，还需更新权限记录表格。一旦出现遗漏，则后续无法再进行追溯，不能满足医药行业的安全合规要求。

04

缺乏移动化办公方式。随着对业务快速影响要求的提出，现有文件服务器无法提供移动化访问应用的问题凸显。项目组用户需要随时调取业务数据查看时，必须通过登录物理PC接入目录，实际工作中时常不具备这样的工作条件，影响了业务处理效率。

联想Filez网盘系统从底层数据存储管理至上层用户应用访问建立了多层次的安全架构。在满足现有项目组访问文件体系框架的同时，提供了更细化的权限颗粒度控制，并具备了权限日志导出功能及移动端接入应用功能。此外，Filez网盘系统底层文件去重能力，文件历史版本记录等功能减少了用户在存储及文件管理困扰，降低了企业总的TCO成本。

· 在现有服务器虚拟化平台上构建联想Filez网盘系统，提供不间断数据业务服务；

· 以项目组织模式，配合网盘系统内置的11种原子权限策略，满足细化的文件访问权限管理要求；

· 以更丰富的权限管理、文件备份管理、查询检索管理提高用户对业务文件的综合应用能力；

· 文件目录权限导出功能为用户提供完整的审计记录，方便了安全部门对事件的追溯；

系统应用效果

平台：联想Filez网盘替换原有的Windows文件共享服务器，为用户业务部门建立统一的文件存储系统。文件去重能力降低了后端存储的压力。图形化的统计报表服务提供了更为直观的文件信息及用户动态。

效率：高效的文件检索查询能力、丰富的文件访问权限管理，文件在线预览应用，现有身份认证系统账户的对接使得终端用户整体应用感受度较好。

安全：非授权IP用户无法接入网盘系统，用户网盘内的所有操作行为均有详细的日志记录，对内审计提供了原始数据的支撑。实现了事前可控制、事中可审查、事后可追溯的文件访问生命周期管控。

扩展：联想Filez网盘系统具备了良好的扩展性，为后期业务对外延续应用打下坚实的技术基础。