【数据安全小剧场】燃气电器公司如何做好终端防泄密

作者: TEC 分类: 数据安全小剧场 发布时间: 2022-05-27 11:58 ė 6没有评论

燃气电器公司如何做好终端防泄密

客户简要介绍

某燃气电器有限公司是一家从事燃气和可再生能源利用的低碳型高新技术企业,是最早的研发、生产、销售燃气热水器、燃气灶具、燃气壁挂炉等产品的企业,公司主要是以燃气具为主业,带动整个厨房、卫浴及生活电器的发展,为消费者创造高品质的卫浴和厨房生活,公司年产燃气热水器200万台、燃气灶具110万台。

燃气电器公司如何做好终端防泄密

企业的核心诉求

  1. 外来访客以及员工采用私人电脑可以接入公司网络访问互联网和内部应用系统,公司当前缺少相应的网络接入管控手段
  2. 公司研发部门进行燃气热水器、灶具等研发和设计工作,产生的设计图纸存放在员工电脑上,员工可以随意外传出去,存在泄密风险
  3. 员工经常使用私人U盘、聊天工具(QQ、微信)、邮件等方式对外发送文档,公司缺少相应的管控手段
  4. 员工随意安装各类软件,导致电脑故障蓝屏,更有甚者安装涉及版权的软件,导致公司出现软件侵权问题
  5. 公司新品燃气电器的设计图纸重要性高,部分员工使用手机拍照、截图、打印等方式外传,一旦出现图纸泄密,会给公司的推广带来严重影响
  6. 公司办公区和生产车间多且分布广,运维人员进行终端资产盘点、补丁更新以及故障排查等运维工作难度大

解决方案

IP-guard准入网关和文档加密保护企业核心数据

  1. 公司部署IP-guard准入网关,通过准入网关阻断非法计算访问公司应用系统以及互联网,只有安装IP-guard客户端的电脑才能正常接入访问
  2. 公司部署IP-guard加密系统,针对研发部门的设计图纸文档进行加密保护,加密的设计图纸只能在公司内部电脑上查看使用,外部电脑无法查看
  3. 员工因业务需要以明文形式外传设计图纸,需要提交解密申请流程,由部门领导审批通过方可解密成明文外传

IP-guard文档加密保护数据安全

IP-guard规范终端操作行为

  1. 员工电脑禁止使用私人U盘接入,仅允许使用公司注册验证的U盘接入拷贝数据
  2. 员工电脑禁止使用聊天工具(QQ、微信等)发送文档外传,仅允许使用公司规定的聊天工具(企业微信、钉钉等)发送文档外传交互
  3. 员工电脑禁止使用私人邮箱发送附件,仅允许使用企业邮箱对外发送邮件附件
  4. 员工电脑禁止随意安装软件,仅允许通过软件中心平台安装、升级、卸载软件,规范软件安装行为,减少电脑故障和版权侵权问题
  5. 员工电脑启用屏幕水印和打印水印功能,水印信息可显示使用者计算机名、用户名、IP/Mac地址、时间等信息,震慑员工随意拍照、截图、打印等行为,减少新品设计图纸泄密的情况

IP-guard审计终端操作行为

IP-guard提高运维工作效率

  1. 自动收集公司办公区和生产车间终端电脑的软件、硬件信息,并形成资产报表,运维人员可随时查看终端电脑的资产情况
  2. 自动检测终端电脑补丁更新情况,并下载安装最新系统补丁包,及时修复系统高危漏洞
  3. 运维人员通过管理平台远程终端电脑进行故障排查,并可查看操作当前电脑的应用程序、进程、设备管理、系统服务、共享文件夹、软件管理、启动项等,提高运维工作效率

IP-guard审计终端操作行为
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2501

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部