【数据安全小剧场】时装公司的终端防泄密

时装公司的终端防泄密

客户简要介绍

某高级时装是国际知名的奢侈品牌控股及管理运营公司。公司依靠丰富的奢侈品市场运作经验、成熟的品牌管理架构,以及对艺术文化的热爱与尊重,发掘低调且优秀的意大利品牌,将其推向市场取得成功。公司在全球范围内践行多品牌发展战略,已在中国、意大利、美国拥有60家精品店。

时装公司的终端防泄密

企业的核心诉求

  1. 公司设计新款女装和时尚服饰,设计人员产生的图纸文档明文存放在电脑上,部分设计人员使用Mac电脑,图纸文档可以随意外传出去,存在泄密风险
  2. 员工电脑频繁使用U盘、聊天工具和邮箱等方式外传公司设计图纸,公司缺少相应的管控手段
  3. 员工上班期间随意访问购物、视频和游戏等网址,导致员工办公效率低
  4. 员工随意下载安装各类软件,部份软件涉及版权,导致公司频繁收到软件厂商的律师函
  5. 公司需要定期审查员工终端操作及外传文档行为,当前缺乏相应的审计手段
  6. 公司门店多且分散较广,运维人员进行资产统计、补丁检测、问题故障排除等工作量大

解决方案

IP-guard文档透明加密保护企业核心数据

  1. 公司设计部门启用IP-guard文档透明加密,针对各类设计图纸进行强制加密,加密的图纸只能在公司内部电脑上查看,外部电脑无法打开查看
  2. 设计部门Mac电脑安装IP-guard加密客户端,启用文档加密功能,实现与windows电脑加密文档正常交互查看加密,文档使用畅通无阻
  3. 员工如需外传明文给客户或供应商查看,可提交申请解密流程,领导审批通过后方可解密成明文外传出去

文档透明加密保护企业核心数据

规范终端操作行为

  1. 员工电脑禁止使用U盘随意拷贝文档,统一使用公司注册验证的U盘接入拷贝数据
  2. 员工电脑禁止使用各类聊天工具发送文件,统一使用公司指定的聊天工具发送文件
  3. 员工电脑禁止使用个人邮箱发送邮件,统一使用公司企业邮箱发送邮件和附件
  4. 员工电脑禁止在上班期间随意访问购物、视频和游戏网址,下班时间放开限制,正常访问各类网站
  5. 员工电脑禁止随意安装软件,统一使用公司软件中心安装、升级和卸载软件,避免随意安装软件导致软件厂商诉讼

规范终端操作行为

IP-guard审计终端操作行为

  1. 针对员工电脑文档加密、申请解密、直接解密、审批解密、文档外发、全盘扫描加解密等行为进行记录,统计员工文档加解密操作行为
  2. 针对员工电脑文档操作行为及流转情况进行审计,包括文档创建、修改、复制、移动、重命名、删除、上传、下载等行为进行记录,并生成统计报表,及时发现员工违规操作行为

审计终端操作行为

提高运维工作效率

  1. 统一收集总部和门店终端电脑的软件和硬件信息,并记录软件、硬件的变更情况,及时了解终端电脑资产信息
  2. 统一检测终端电脑补丁更新情况,及时修复高危系统补丁
  3. 提供远程协助平台,以便运维人员及时远程员工电脑进行问题故障排查,提高运维效率

IP-guard提高运维效率
IP-guard模块搭配