【数据安全小剧场】儿童智能产品企业的文档加密和信息防泄露

作者: TEC 分类: 数据安全小剧场 发布时间: 2021-08-26 11:43 ė 6没有评论

儿童智能产品企业的信息防泄露

客户简要介绍

某儿童智能产品公司是一家儿童智能电话手表及平板设备制造商,专注于从事儿童智能硬件产品的研发与设计。该公司研制的儿童智能手表是一款集打电话、定位、微聊、交友等功能于一体的儿童智能手表,让家长能随时随地找到孩子,公司智能手表销售量超过2000万台。

儿童智能产品企业的信息防泄露

企业的核心诉求

  1. 公司在儿童智能产品的研发创新过程中,会产生许多设计图纸在员工的电脑上,员工可以随意查看并外传出去,容易导致设计稿泄密出去,给公司带来经济损失
  2. 公司新品儿童智能手表及平板的研发制造过程中需要多部门协同,直接将设计稿以明文发给对应协作人员,容易公司无关人员查看到,导致图纸泄密
  3. 员工经常使用U盘、移动硬盘等设备接入公司电脑拷贝数据,存在数据泄密风险
  4. 员工经常使用聊天工具(QQ、微信等)、邮件等对外发送文档,公司担心员工随意将核心文档外传出去导致泄密
  5. 员工使用打印机打印文档图纸带离公司,公司无法管控审计到员工打印的行为
  6. 公司需要对员工电脑文档操作流转情况进行记录,便于管理员审计追溯
  7. 公司内部电脑数量较多,运维人员进行资产盘点、补丁更新、软件分发等工作量大

解决方案

IP-guard文档加密保护企业核心数据安全

  1. 员工电脑安装文档加密系统,针对研发设计过程中产生的图纸文档进行加密保护,加密的图纸文档只能在公司内部电脑查看,外部电脑无法查看加密文档
  2. 涉及多部门协同研发的新品资料图纸采用加密文档权限管控,针对具体的人员设置相应的文档权限(如复制、打印、截图、使用时间、解密等),防止无关人员打开查看

IP-guard文档加密保护企业核心数据安全

IP-guard规范终端桌面行为

  1. 针对员工电脑的移动存储设备进行管控,员工使用U盘、移动硬盘等设备接入公司电脑,只有读取的权限,没有写入的权限;如需写入数据到U盘,需要提交申请流程,由部门领导审批通过方可使用
  2. 针对员工电脑限制聊天工具(QQ、微信等)发送公司文档和截图,可使用公司指定的聊天工具(如企业微信、钉钉等)发送公司文档和截图,对外进行交互
  3. 针对员工使用私人邮箱外发公司文档的行为进行限制,仅允许使用公司邮箱对外发送文档
  4. 针对员工文档打印行为进行限制,员工日常办公类文档可以正常打印, 但禁止打印与设计图纸相关的文档,规范文档打印行为

IP-guard规范终端桌面行为

IP-guard审计终端操作行为

  1. 详细记录员工文档打印的行为,记录打印的时间、计算机名、用户、打印文档名称、打印页数、打印程序,同时可备份打印文档内容
  2. 详细记录员工电脑文档操作行为的全生命周期,包括新建、复制、移动、修改、删除、重命名等操作行为

IP-guard审计终端操作行为

IP-guard提供终端运维效率

  1. 自动收集公司所有员工电脑的软硬件资产信息,可根据查询条件进行筛选并导出资产报表
  2. 统一检测并更新员工电脑系统补丁,同时可对软件进行批量分发安装和卸载

IP-guard提供终端运维效率
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2399

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部