【数据安全小剧场】烘焙食品的终端防泄密

烘焙食品的终端防泄密

客户简要介绍

某食品股份有限公司是一家集烘焙食品原料及冷冻烘焙食品研发、生产、销售于一体的大型股份制上市企业公司。公司业务遍及烘焙食品原料、冷冻烘焙食品及烘焙酱料等领域,旗下拥有8家全资子公司及2家分公司,在国内外建立了6个大型生产基地及技术研发中心,总面积超过10万㎡,是国内拥有较大产能规模的生产企业之一。

烘焙食品的终端防泄密

企业的核心诉求

  1. 公司研发中心致力于烘焙食品、酱料、奶油等食品配方研制,配方文档是明文存放在员工电脑上,员工可以随意外传出去,存在泄密风险
  2. 公司内部文档在员工电脑之间交互查看畅通无阻,研发中心和财务部的文档重要性高,公司需要加强防护措施
  3. 公司建立文档管理系统,供员工将日常办公文档上传归档,员工在内网和外网均可以正常访问,公司担心员工随意访问下载资料,导致核心文档丢失泄密
  4. 员工频繁使用私人U盘和手机接入电脑拷贝文档,容易导致公司核心文档外传泄密
  5. 员工经常随意使用手机拍照、截屏、打印等方式将公司的资料外传,存在安全隐患
  6. 审计部门由于内审的要求,需定期查询员工电脑文档操作及流转情况,检查员工是否存在违规行为,缺少有效的审计手段

解决方案

IP-guard文档加密保护企业核心数据安全

  1. 公司部署文档加密系统,针对研发中心的各类烘焙食品、酱料、奶油等配方文档进行加密保护,加密的文档只能在公司内部电脑上查看,外部电脑无法打开查看
  2. 针对研发中心和财务部划分独立区域,两个部门的加密文档只能在本部门电脑上查看,公司其他部门无法直接打开查看;公司高层拥有权限可以正常查看各部门的加密文档
  3. IP-guard和文档管理系统结合,实现加密文档上传后,在文档管理系统上可以正常检索并在线预览加密文档;员工通过文档管理下载或分享出去的加密文档,只能在公司内部电脑上查看,外部电脑无法打开查看
  4. 员工如需对外发送明文,需要提交解密申请流程,由部门领导审批通过后,方能以明文的形式发送出去查看

IP-guard文档加密保护企业核心数据安全

IP-guard规范终端操作行为

  1. 员工电脑禁止使用私人U盘、手机等设备接入拷贝公司文档,仅允许使用公司注册认证的U盘拷贝文档
  2. 员工电脑启用屏幕水印和打印水印,水印信息包含计算机名、用户名、IP地址、时间日期等,有效震慑员工使用手机拍照、截图、打印的行为

IP-guard规范终端操作行为

IP-guard审计终端文档操作

  1. 通过记录员工电脑文档加密、右键解密、解密申请审批、文档外发等操作行为,并统计生成报表,以便管理员定期查看员工文档加解密情况
  2. 记录员工电脑文档操作全生命周期,如创建、修改、复制、重命名、上传、下载等行为,为审计部门做内审提供有效的手段

IP-guard审计终端文档操作
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注