【数据安全小剧场】精密电器制造公司的终端防泄密

客户简要介绍

某集团成立于上世纪七十年代，是一家专注于各类轨道电连接器、连接器组件及精密智能产品的研发、制造、销售和技术支持的国家高新技术企业。以连接器技术为同心，形成了轨道交通与工业、车载与能源信息、特种装备三大产业板块，在轨道交通板块形成七大产品布局，获得超过400项国家专利，拥有多家独立技术研发中心。

企业的核心诉求

1. 公司内部设计部门的连接器设计图纸以及研发部门的生产文档重要性高，一旦泄露会对公司造成严重损失
2. 公司出现过员工通过私人U盘、蓝牙、手机等设备将业务数据带离的情况，需要管控这类外接设备的使用
3. 员工需要通过公司聊天软件（钉钉、企业微信）和邮箱跟客户/供应商沟通或发送文件，缺乏相应的管控手段，存在泄密风险
4. 公司的重要文件没有备份，遇到电脑丢失、文件损坏或者勒索病毒时没有恢复手段
5. 公司需要将员工重要文件的操作行为和外发情况进行审计，以便定期审查员工电脑是否存在泄密行为
6. 公司员工数量众多且办公地点分散，运维人员定期需要做资产盘点，系统故障后运维人员需要前往现场处理，运维效率低下

解决方案

IP-guard保护数据安全

1. 公司部署文档加密系统，针对设计、研发部门开启所有文件强制加密，其他部门开启重要文件智能加密，即使文件泄密出去也无法打开
2. 公司内部禁止使用蓝牙，手机、私人U盘接入内部，同时派发公司加密U盘，用户只能使用加密U盘，同时加密U盘只能在公司电脑使用
3. 公司部署文档云备份系统，员工所有文件每周定期备份到云备份系统内，同时对重要文件进行修改备份

IP-guard管控终端操作

1. 禁止员工使用个人微信和私人邮箱发送邮件，同时对钉钉、企业微信和邮箱等外发的文件进行记录，备份外发的文件
2. 对公司全体员工开启文档全生命周期操作行为记录，审计员工电脑文档的文档操作，包括创建、访问、拷贝、移动、删除、文件外发等

IP-guard提高运维工作效率

1. 收集员工每台电脑的软件以及硬件信息，并制作成软硬件资产报表来进行统一管理
2. It运维人员可以通过管理平台远程到终端电脑，直接操作员工电脑进行故障排查，不需要前往现场处理，提高运维效率