【数据安全小剧场】食品企业的终端安全管理

客户简要介绍

某食品有限公司是一家集生产销售蛋糕、面包、西点、月饼为一体的公司。公司秉承烘焙20年的专业经验，以国际先进的工艺技术为依托，始终坚持不断的推陈出新，造就口感与质感的完美结合。公司旗下产品已融入了中、高端消费市场，以连锁、直营店的模式开拓市场，门店遍布国内各大城市。

企业的核心诉求

1. 门店电脑存放有蛋糕、面包等食品销售数据文档，该类文档重要性高，员工可以通过U盘、QQ微信等方式外传，当前缺少相应的管控手段
2. 公司员工频繁使用手机拍照、软件截图等方式获取公司产品价格、销售数据外传出去，存在泄密风险
3. 门店员工经常在上班时间访问淘宝京东、炒股、游戏等与工作无关的网站，导致员工工作效率低
4. 员工经常从网上随意下载各种软件安装到公司电脑，导致电脑蓝屏卡顿，运维人员无法对其进行管控
5. 公司门店较多且分散广，运维人员进行终端资产盘点、补丁检测和故障排查等工作量大

解决方案

IP-guard规范终端操作行为

1. 禁止员工使用私人U盘接入公司电脑，只能使用公司注册验证的U盘接入拷贝数据
2. 员工电脑禁止使用QQ、微信等聊天工具外传公司文档，只允许使用公司企业微信对外发送文档
3. 对员工电脑设置屏幕浮水印，水印信息可显示计算机名、用户名、日期、时间、IP/Mac等，通过水印信息可追溯审计到对应的员工，震慑员工拍照截图外传的行为
4. 在上班时间禁止访问与工作无关的网站（如淘宝京东、炒股、游戏网站），在下班时间放开限制可正常访问，规范员工上网行为
5. 员工电脑禁止安装软件，仅允许使用公司的软件中心平台进行软件安装、升级和卸载，规范软件安装行为，减少因软件安装导致电脑蓝屏卡顿的行为

IP-guard提高终端运维效率

1. 自动收集公司总部和所有门店终端电脑的软件、硬件信息，并根据筛选条件导出资产统计报表
2. 集中检测所有电脑的补丁安装情况，并及时修复系统高危补丁漏洞
3. 提供远程协助平台，运维人员可直接远程门店电脑，快速响应并进行系统故障排查，提高运维效率