【数据安全小剧场】奶粉企业的信息安全建设

作者: TEC 分类: 数据安全小剧场 发布时间: 2020-12-18 11:31 ė 6没有评论

奶粉企业的信息安全建设

客户简要介绍

中国最早的奶粉企业之一,50余年专门为中国宝宝体质和母乳营养研究,开创多种提升奶粉对中国宝宝体质适应性的技术、配方与工艺,是首家年销售额突破百亿的婴儿奶粉上市企业,一年超1亿罐被妈妈选择,奶粉品质达到国际先进水平,获得国际社会普遍认可,远销亚非、中东、欧洲等几十个国家和地区。

奶粉企业的信息安全建设

企业的核心诉求

  1. 技术研发中心研发奶粉配方,奶粉配方以明文方式存储在员工电脑上,需要保障配方安全,防止无关人员随意查看
  2. 公司需要对包含敏感信息(如配方、奶粉等关键字)的文档进行外传管控,防止随意外传核心文档,给公司带来泄密风险
  3. 员工通过各种渠道(如U盘拷贝、邮件外发、聊天工具)外发核心文档需要进行定期审查
  4. 部分员工经常需要打印文档带离公司,公司需要进行审计和溯源
  5. 近年来公司发展比较快,电脑数量在不断增加,在补丁更新、软件分发、资产盘点方面投入的运维人员越来越多,需要通过专业的工具降低运维工作量

解决方案

IP-guard保障企业核心数据安全

  1. 技术研发中心启用文档透明加密功能,对奶粉配方文档进行强制加密保护,同时确保技术研发中心的加密文档只有本部门同事才能使用,未经授权其他部门无法查看
  2. 公司统一定义敏感信息字段(如配方、奶粉等关键字),对终端产生的含敏感关键字的文档进行加密保护,不含敏感关键字的文档不加密,同时阻断含敏感关键字文档的外传行为

IP-guard审计文档流通情况

  1. 对员工通过U盘、邮件、聊天工具等方式传输公司文档的行为进行审计,并设置征兆阈值,当员工外传文档的数量超过征兆阈值时,自动生成征兆表并发送给管理员,提醒管理员关注并进行审查
  2. 针对员工打印文档设置浮水印,震慑员工随意打印文档的行为,同时备份打印内容,便于后续追溯
  3. 针对员工操作文档的行为进行全方位审计,包括创建、编辑、复制、删除、重命名等文档操作行为,出现泄密事件,管理员可以通过日志追溯泄密者

IP-guard提高运维效率

  1. 统一检查并更新员工电脑的系统补丁,同时统一对终端电脑进行软件分发和软件卸载
  2. 自动收集终端电脑软硬件资产信息及变更情况,减少资产盘点的工作量

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2294

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部