【数据安全小剧场】新能源汽车企业的终端防泄密

客户简要介绍

某新能源汽车企业成立于2016年，专注于新能源电动汽车领域整车及核心三电（电池、电驱、电控）和传统汽车核心部件总成的研发、制造和生产。现有员工过万人，全球技术专利超过1000项，拥有工业4.0打造的高度自动化智慧工厂。其中爆款车型上市不到一百天天累计交付突破万辆，用户及体验中心超过700家。

企业的核心诉求

1. 新款车型的设计图纸、研发生产数据等文档非常重要，一旦泄密对公司造成严重损失，需要加密保护这些数据
2. 公司众多业务部门需要使用打印机打印，存在重要文件通过打印带走的风险，需要审计打印内容
3. 对于离职交接期的员工，公司需要对其删除、修改的文件进行备份和对电脑屏幕进行记录，防止出现泄密或恶意破坏数据的情况
4. 员工经常使用个人邮箱和私人聊天工具（微信）用于对外交流和发送文件，没有审计和管控手段，存在泄密风险
5. 公司员工可能在未知平台下载安装带有恶意程序的软件导致电脑卡慢，安装盗版软件也会引起版权纠纷
6. 公司员工及办公场地众多，运维人员有限，在进行资产盘点、问题处理、新电脑软件安装等工作时运维工作量大

解决方案

IP-guard保护数据安全

1. 全公司部署文档加密系统，对设计图纸和研发生产数据等文档进行加密保护，加密文件在公司内部正常使用，外部打开则是乱码
2. 对于需要发送给外部的文件，通过申请文档外发的方式，批准后才能将文件发送出去，并设置文档查看时间和打开次数，防止外发后二次泄密

IP-guard规范终端操作行为

1. 禁止员工使用私人邮箱和私人聊天软件发送文件，只允许使用公司企业邮箱，以及企业微信等办公软件外发文件，并备份外发的文件
2. 审计员工打印的记录，将打印的内容以图片形式备份到后台
3. 对离职交接期的员工开启强审计策略，备份所有复制出修改、删除过的文件，同时开启定时录屏

IP-guard提高运维工作效率

1. 禁止员工自行安装软件，只允许安装常用软件以及需要用到的工作软件
2. 收集员工电脑的软件以及硬件信息，制作成软硬件资产报表来进行统一盘点与管理
3. 后台对公司新电脑进行软件批量安装，同时运维人员可以直接远程操作用户电脑处理问题，提高工作效率