【数据安全小剧场】生物制药企业的终端防泄密

作者: TEC 分类: 数据安全小剧场 发布时间: 2022-09-15 14:35 ė 6没有评论

生物制药企业的终端防泄密

客户简要介绍

某药品企业是国内经贸部认定的中华老字号企业,创始于16世纪,目前已经成为一家涉足药品制造、药品研发、药品批发零售、连锁医院等多个领域的企业。十多年来累计上缴税收达到5亿元,在其省内医药行业经济效益排名首位,是一家专业化国际化的医药类上市公司。

防护手套企业的终端防泄密

企业的核心诉求

  1. 新药研发文档、实验数据及财务报表等数据重要性高,公司只有行政手段保护数据,数据一旦泄露会造成严重损失
  2. 公司需要给上游供应商和下游各合作伙伴交互重要文件,但无法保证对方不会二次泄密
  3. 公司出现过员工离职前恶意删除内部重要文件的情况,需要对特定员工删除文件时将文件进行备份以及屏幕记录
  4. 公司出于审计要求,需要对员工电脑的文件流转和操作进行记录,目前缺少有效的审计手段
  5. 公司内部电脑数量众多,运维人员较少,定期盘点资产、派发补丁和修复漏洞困难
  6. 公司需要将内部文件外发数据和内部资产统计数据等进行分析,发现潜在安全风险

解决方案

IP-guard文档加密保护数据安全

  1. 公司部署文档加密系统,对研发文档、实验数据和财务报表等重要的文件进行加密,即使文件被带离公司,也不会造成数据泄露
  2. 对供应商和合作伙伴发送特定的外发文件,设置文件查看有效期和打开次数,并禁止复制截屏,防止文件被二次泄密

IP-guard文档加密保护数据安全

IP-guard管控终端行为

  1. 对提出离职的员工离开公司前开启强管控策略,其删除任意文件都会进行备份,同时在删除文件时记录当前屏幕快照
  2. 对员工文档全生命周期的操作进行记录,包括文档创建、访问、复制、修改、删除、重命名、上传等操作

IP-guard管控终端行为

IP-guard提高工作效率

  1. 收集员工电脑软硬件信息,整理成资产报表,同时扫描员工电脑的未安装补丁及漏洞,统一修复
  2. 每个月定期收集文档操作报表,统计文件删除、外传等敏感操作,以便审计人员发现潜在安全风险

IP-guard提高工作效率
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2551

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部