【数据安全小剧场】汽车空调企业的终端防泄密

作者: TEC 分类: 数据安全小剧场 发布时间: 2022-04-14 17:13 ė 6没有评论

铁路建设投资公司的终端防泄密

客户简要介绍

某上市公司是一家专业研发、制造各类车辆空调系统的企业。依托二十年的技术积淀,公司业务领域逐步覆盖大中型客车空调、乘用车空调、轨道车空调、新能源汽车空调领域。公司致力于打造移动式空调系统的民族品牌。现旗下有20余家分子公司,员工三千余人,业务覆盖全国34个省市,产品远销巴西、马来西亚、印度尼西亚等海外30多个国家。

铁路建设投资公司的终端防泄密

企业的核心诉求

  1. 公司致力于汽车空调系统的研发,研发人员电脑上的源代码都是明文存放的,员工可以直接外传出去,存在泄密风险
  2. 公司内部有SVN和GIT服务器,上面存放着大量汽车空调系统的研发代码和文档,员工有账号密码就可以直接访问下载,公司缺少相应管控措施
  3. 员工频繁使用私人U盘、个人邮箱以及聊天工具等方式外发公司核心文档,公司无法进行管控和审计
  4. 公司上市后,经常收到各大软件厂商的版权侵权通知函,员工电脑上安装了不少涉及版权的软件,当前无法进行管理
  5. 公司分公司多且分散较广,管理员进行软硬件资产盘点、补丁安装、问题故障处理等运维工作大

解决方案

IP-guard文档加密和安全网关保护企业核心数据安全

  1. 公司部署IP-guard文档加密系统,针对研发人员电脑上的代码文档进行强制加密,加密的代码文档只能在公司内部电脑上查看使用,外部电脑无法查看使用
  2. 公司部署IP-guard硬件安全网关,针对SVN和GIT服务器进行保护,实现本地加密的代码文档上传会自动解密,SVN和SIT服务器下载的文档会自动加密,同时禁止外部电脑直接访问

IP-guard文档加密和安全网关保护企业核心数据

IP-guard规范终端操作行为

  1. 员工电脑禁止使用私人U盘拷贝数据,只能使用公司注册验证过的U盘才能进行数据拷贝外传
  2. 员工电脑禁止使用私人邮箱来发送公司文件,只能使用企业邮箱来进行邮件发送
  3. 员工电脑禁止使用微信、QQ等聊天工具外传公司文件,只能统一使用企业微信或钉钉外传公司文件
  4. 员工电脑禁止安装涉及版权的软件,只能从公司发布的软件中心平台上进行软件安装,规范软件安装行为,避免出现版权纠纷

IP-guard规范终端操作行为

IP-guard提高终端运维效率

  1. 自动收集公司和分公司终端电脑的软件和硬件资产信息,并根据筛选条件导出资产报表
  2. 统一检测并安装更新员工电脑的系统补丁,且可对终端电脑进行软件分发和软件卸载
  3. 运维人员可以远程控制员工电脑进行问题故障排查,提高系统运维效率

IP-guard审计终端操作行为
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2487

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部