【数据安全小剧场】制药企业如何做好终端防泄密

制药企业如何做好终端防泄密

客户简要介绍

某制药企业是一家以创新研发驱动并致力于协同创新的公司,拥有“转化医学与创新药物国家重点实验室”,公司重点聚焦肿瘤、神经系统及自身免疫三大领域,在国内建立了几个研发创新中心。凭借优异的研发与商业化能力,公司主要产品在中国保持领先的市场份额,与众多国际和国内领先的创新企业、医疗机构和科研院所建立了战略合作伙伴关系。

制药企业如何做好终端防泄密

企业的核心诉求

  1. 公司研发创新中心研制肿瘤、神经系统、自身免疫系统的创新药配方文档重要性高,当前是明文存放在研发中心电脑上,员工可以直接外传出去,存在泄密风险
  2. 公司包含新品创新药配方和数据的相关文档禁止随意外传出去,员工日常需要跟客户或者供应商交互文档,直接禁止外传影响员工日常办公效率,公司缺少相应的管控措施
  3. 员工频繁在公司电脑使用个人U盘、智能手机、蓝牙、刻录等方式外传公司文档数据,存在泄密风险
  4. 公司员工可以直接对核心文档进行截图、拍照或打印,以图片或者纸质的方式外传公司核心文档,存在泄密风险
  5. 公司定期进行内部审计防范错弊,需要对员工电脑文档操作行为和外传进行审计,当前缺少有效的审计手段

解决方案

IP-guard文档加密保护企业核心数据安全

  1. 公司研发创新中心部署文档加密系统,针对各种创新药配方文档进行加密,加密的文档只能在公司内部电脑才能查看,外部电脑无法直接打开查看,打开显示乱码
  2. 员工因业务需要对外发送明文文档,可通过提交申请流程,领导审批通过后,解密成明文后外发出去

IP-guard文档加密保护企业核心数据安全

IP-guard敏感内容识别阻断核心数据外传

  1. 公司统一定义好各类疾病创新药物所涉及的敏感信息关键字,员工通过U盘拷贝的文档包含敏感信息可自动阻断并警告禁止外传,规范U盘拷贝行为
  2. 员工通过IM聊天工具发送的文档包含敏感信息时自动阻断并警告外传行为,规范员工IM聊天工具外传行为
  3. 员工通过邮件客户端、网页网盘等行为上传文档时,如包含敏感信息文档时会自动阻断发送和上传,规范员工上传行为
  4. 员工因业务需要对外发送包含敏感信息时,可通过提交申请流程,领导审核通过后可以使用对应的外传工具发送文档出去

IP-guard敏感内容识别阻断核心数据外传

IP-guard规范终端操作行为

  1. 员工电脑禁止使用私人U盘拷贝接入,仅允许使用公司注册验证的U盘进行数据交互
  2. 员工电脑禁止接入智能手机、蓝牙、刻录、光驱等外接设备,因业务需要外传,需提交申请,领导审批后方可接入指定的外接设备

IP-guard规范终端操作行为

IP-guard审计终端操作行为

  1. 针对员工电脑启用屏幕水印和打印浮水印功能,水印信息包含计算机名、用户名、IP地址、时间日期等信息,管理员可以通过水印信息第一时间审计追溯泄密源头
  2. 针对员工电脑文档操作的行为进行全生命周期审计,包括创建、编辑、复制、删除、重命名、上传等文档操作行为,并可形成统计报表,分析查看员工是否存在违规操作行为
  3. 针对部分员工通过U盘拷贝、IM聊天工具发送、邮件发送、网页网盘上传等行为进行记录和备份,提高审计有效性

IP-guard审计终端操作行为
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注