【数据安全小剧场】乳制品企业的终端防泄密

新零售健康企业的终端安全管理

客户简要介绍

某乳业公司是集团公司旗下一家集研发、生产、销售为一体的专业乳品企业。公司历经90多年的发展,打造出一个充满生机和活力的现代化大型企业。公司先后在国内建立了多个大型奶牛生产基地,同时投资建立了一个奶业现代化生产技术集成与产业化示范基地、绿色生态型牧场,成为全国科技水平最高的现代化牧场之一。

新零售健康企业的终端安全管理

企业的核心诉求

  1. 公司持续推出各种新品乳制品投入市场,研发部门新品配方文档和新品外包装图片重要性高,员工可以直接查看外传出去,存在泄密风险
  2. 销售员工频繁使用个人IM工具跟供应商和客户交流,容易将公司新品研发和销售数据外传出去,给公司带来经济损失
  3. 员工电脑频繁使用U盘拷贝、邮件外发等方式对外发送公司文档,公司缺少相应的管控审计手段
  4. 员工使用手机拍照、截图、打印的方式获取到公司新品乳制品的样式包装图片外传出去,导致公司新品提前曝光,给公司带来经济损失
  5. 公司定期开展内部终端操作行为审查,审查员工日常办公是否存在违规行为,当前缺少相应的审查功能
  6. 公司总部和生产基地终端电脑数量多,管理员进行资产盘点、补丁更新和远程维护等工作量大

解决方案

IP-guard保护企业核心数据安全

  1. 员工电脑部署文档加密系统,针对新品配方文档和新品包装图纸进行加密,加密的文档只能在公司内部电脑上查看,外部电脑无法打开加密文档
  2. 因业务需要外传加密文档给供应商和客户查看,员工需提交申请解密流程,领导审批通过后解密成明文外传方可打开查看

IP-guard保护企业核心数据安全

IP-guard规范终端外传行为

  1. 员工电脑禁止使用个人聊天工具对外交互,仅允许使用公司指定的聊天工具对外交互
  2. 员工电脑禁止随意接入私人U盘、手机等外接设备拷贝公司数据,仅允许使用公司注册验证的U盘和手机接入使用拷贝数据
  3. 员工电脑禁止使用个人邮箱对外发送邮件,仅允许使用公司企业邮箱对外发送邮件和附件

IP-guard审计终端操作行为

  1. 针对员工电脑设置屏幕浮水印和打印浮水印,水印信息可显示计算机名、用户名、日期、时间、IP/Mac地址等,通过水印信息可第一时间定位到泄密源,震慑员工手机拍照、截图和打印等行为
  2. 针对员工电脑文档操作行为进行全生命周期记录,记录文档创建、复制、修改、删除、重命名、移动、上传等行为,并生成征兆报表,以便审计部门及时审查出员工的违规行为

IP-guard审计终端操作行为

IP-guard提高终端运维效率

  1. 自动收集总部和生产基地终端电脑的软硬件信息,以便管理员快速盘点公司终端资产
  2. 统一对所有终端电脑进行补丁检测和安装,及时修复终端电脑的高危漏洞
  3. 提供远程协助工具,运维人员可远程控制员工电脑进行问题故障排查,提高终端运维效率

IP-guard提高终端运维效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注