• 运动控制 · 研发制造一体型企业

  研控自动化：
  以三位一体守护研发核心资产

  一个客户端、一个管理平台，把桌面管理、行为审计、透明加密融为一体—— 让终端管得住、行为查得到、数据带不走。
  

  • 98%核心文件加密覆盖率

  • 100%异地终端资产纳管

  • 70%故障响应时间缩短

  • 3个月三阶段平稳落地

01 / 客户背景

运动控制领域的「隐形冠军」

二十年沉淀的核心资产，不是厂房，而是代码、图纸与算法

深圳研控自动化科技股份有限公司成立于 2006 年，总部位于深圳市南山区，是国家高新技术企业、双软认证企业， A 股上市公司拓邦股份（002139）旗下全资控股子公司。公司长期专注于 运动控制核心部件的研发、制造与销售，产品涵盖 步进驱动器、伺服驱动器、运动控制器、运动控制卡等近百个品种，广泛应用于 数控机床、医疗设备、机器人、激光设备、半导体设备等高端制造领域，市场覆盖国内主要工业城市，并远销欧美海外市场。

研控自动化拥有深圳研发总部、光明制造基地、惠州子公司及上海分公司等多地布局，全国设有二十多个驻外机构，形成 「研发—制造—销售」一体化的经营格局。其中，深圳研发总部承担了公司绝大部分的核心技术开发工作， 数百名研发工程师常年与源代码、电机控制算法、PCB 设计图纸、固件程序、嵌入式系统方案打交道。

对研控自动化而言，真正的核心资产不是厂房和设备，而是沉淀了二十年的 一行行代码、一张张图纸和一个个经过验证的控制算法。这些无形资产既是公司参与全球竞争的本钱， 也是在激烈的人才流动和行业竞争中最容易被「带走」的东西。

• 02 / 安全挑战

  研发型企业的典型困局

  随着规模扩大、多地点协同研发成为常态，四大风险相互交织
  
  

  • RISK 01

    研发文档「裸奔」，外发完全无感知

    源代码、原理图、PCB 文件、固件程序等核心资料以明文形式散落在研发人员的电脑和共享服务器上。 员工通过 U 盘拷贝、微信/QQ 发送、私人邮箱外发、个人网盘上传等方式外传文件，系统既无法拦截，也无法感知。 一旦发生泄露，公司甚至连「泄了什么、泄给了谁、什么时候泄的」都无从查起。在一次内部模拟检查中，IT 部门发现一份 未发布的伺服驱动器固件竟能通过三种不同途径在十分钟内传出公司网络——这让管理层惊出一身冷汗。

  • RISK 02

    终端资产「看不清、管不住」

    深圳总部、光明制造基地、惠州子公司、上海分公司以及全国二十多个办事处的办公电脑数量持续增长，终端类型和系统版本混杂。 软硬件资产长期依赖人工台账盘点，误差率高、更新滞后；软件安装各自为政，盗版软件和违规工具时有出现； 终端故障报修靠微信群，异地分支机构的维护响应动辄数小时甚至数天，严重影响办公效率。

  • RISK 03

    行为审计缺失，出事后「查无实证」

    研发流程中，谁访问过哪些图纸、谁向外部邮箱发送过代码、离职员工在最后一天拷贝了什么资料—— 没有任何统一的行为记录。公司曾多次发生核心方案疑似流入竞争对手手中的情况， 但因缺乏证据链，既无法内部追责，也无法通过法律途径维权。知识产权纠纷「举证难」成为悬在管理层心头的一根刺。

  • RISK 04

    合规与客户审查双重压力

    作为上市公司体系内的科技子公司，研控自动化需要满足内控审计、等级保护测评的硬性要求； 同时，随着海外市场拓展，越来越多海外客户在供应商准入审查中明确要求提供数据安全能力的证明， 「重要数据加密存储与传输」「访问行为可审计」已从加分项变成必查项。 原有的安全建设水平，已难以支撑这两方面的要求。

03 / 方案选型

从「拼图式采购」转向「一体化平台」

多产品堆叠的隐性成本，最终让选择回归到一个客户端、一个管理平台

• 最初设想：三套独立产品

  • ◉桌面管理、日志审计、文档加密分开采购

  • ◉多台服务器、多个客户端、多套管理界面

  • ◉策略之间难以联动，故障时厂商互相推诿

  • ◉长期运维成本远超预算

• 最终选择：迪康端点安全一体化系统

  • ◉ 一个客户端、一个管理平台

  • ◉ 桌面管理 + 行为审计 + 透明加密三大能力融合

  • ◉ 契合「统一纳管、分步实施、降低运维负担」的建设思路

  • ◉ 策略统一、责任清晰、运维极简

• 04 / 解决方案

  一套平台，三大能力，分步落地

  桌面管理夯基 · 行为审计举证 · 透明加密兜底
  

  • 模块一：桌面管理
    先让终端「看得见、管得住」

    • 资产自动盘点

      客户端部署后自动上报软硬件资产信息，CPU、内存、硬盘、操作系统、安装软件一目了然，总部 IT 可实时掌握数百台异地终端的配置与变更情况，人工台账彻底退出历史舞台。

    • 统一运维管理

      软件分发、补丁推送、远程协助集中下发。光明基地某产线工控机软件异常，总部工程师通过远程协助十分钟完成处理，而过去需要专人跑一趟现场。

    • 外设与网络管控

      对 U 盘、移动硬盘、手机连接等外设接入实行分级授权——研发部门登记 U 盘可用，普通办公终端默认禁用；同时对蓝牙、光驱、打印等通道按需管控，从源头收窄数据拷贝路径。

    • 上网行为管理

      规范办公网络使用，封堵高风险网站，限制大流量视频应用，保障研发协同和视频会议等关键业务的带宽体验。

  • 模块二：行为审计
    让每一次数据接触「有迹可查」

    • 文件操作审计

      完整记录文档的创建、修改、复制、删除、重命名、外发行为，形成可按人、按文件、按时间检索的审计日志。

    • 网络外发审计

      对邮件、即时通讯工具、网页上传、网盘同步等外发通道进行监控与留痕，敏感类型文件的外发行为自动告警。

    • 屏幕与进程审计

      对核心算法组的研发终端按需开启屏幕留痕和进程审计，发生争议时可完整还原操作过程。

    • 审计报表

      系统定期输出终端安全态势与人员行为分析报告，直接对接内控审计要求，让安全部门从「灭火队」变成「预警雷达」。

  • 模块三：透明加密
    给核心数据「上锁」

    • 透明加密

      对源代码、原理图、PCB 文件、设计文档等按类型和目录自动加密。加密过程对研发人员完全透明——文件在授权环境中正常使用、正常编译、正常版本管理，非法拷出环境后立即变为乱码，不影响任何开发效率。

    • 权限分级

      按部门、项目组设定文档密级和访问权限。新一代伺服算法的核心参数文件，仅算法组授权人员可打开；跨项目组协作通过临时授权实现，到期自动收回。

    • 外发控制

      文件外发必须走线上审批流程，审批通过后可生成受控外发文件，支持设置打开次数、有效期、绑定设备，并嵌入水印便于溯源，彻底告别「一次外发、永久失控」。

    • 离线安全

      笔记本电脑带离公司后加密策略依然生效，即使设备在机场、高铁遗失，硬盘数据也无法被第三方读取——这正是「丢电脑」场景的最优解。

05 / 实施效果

从「人防」到「技防」的质变

系统上线运行至今，终端安全与数据管控能力实现质的提升

• 100%

  资产可视

  数百台异地终端资产 100% 纳管，软硬件变更实时可见，年度资产盘点从两周缩短到两天。

• 100%

  外发可控

  非授权外设和违规外发通道全部收敛，核心文档外发 100% 经过审批留痕，模拟检查中所有外发路径均被有效拦截。

• 98%

  泄密可防

  研发核心文件加密覆盖率超过 98%，真正做到「带走的文件打不开，打开的文件带不走」。

• 小时级

  事件可查

  知识产权相关操作全程留痕，审计取证时间从过去的数周缩短到小时级，多起内部争议通过审计日志快速厘清责任。

• -70%

  效率不降反升

  远程运维让终端故障平均响应时间缩短 70%，软件统一部署使新员工入职环境准备从半天缩短到一小时。

• 合规达标

  内控与出海双通过

  顺利通过等级保护测评和上市公司内控审计，以完整的数据加密与审计证据链通过多家海外客户的供应商安全审查，为出海业务扫清关键障碍。

06 / 结语

研发制造企业的数据安全方法论

研控自动化的实践，给同类企业提供了一个可复制的样本

对研发制造一体型企业而言，数据安全建设的核心逻辑可以概括为三句话：

• METHOD 01
  

  以桌管夯基

  先解决终端「看不见、管不住」的地基问题——资产清了、外设控了、运维顺了，后续策略才有落点。

• METHOD 02
  

  以审计举证

  让每一次数据接触留痕，让纠纷可还原、责任可界定，把安全从「防」延伸到「治」。

• METHOD 03
  

  以加密兜底

  核心数据加密之后，所有管理动作的终极目标才算达成：就算最坏的情况发生，损失也控制在可承受范围之内。