【数据安全小剧场】卫星导航企业的信息防泄密建设

作者: TEC 分类: 数据安全小剧场 发布时间: 2021-05-20 14:15 ė 6没有评论

卫星导航企业的信息防泄密建设

客户简要介绍

某公司是我国卫星导航产业上市公司,公司以推动北斗产业化应用、助力导航产业发展为己任,为全球用户提供产品、解决方案及服务,是一家总资产超60亿元,员工人数逾4000人 的国际化产业集团,形成了基础产品、汽车电子、国防业务、行业应用及运营服务四大业务板块。

卫星导航企业的信息防泄密建设

企业的核心诉求

  1. 研发部采用ArcGIS、AutoCAD等地图地理绘制软件进行测绘设计,产生的数据图纸都是明文存储在员工电脑上,员工可以轻易将文档拷贝带离公司
  2. 公司需要将初步的测绘图纸发给客户进行查看确认,图纸文档是明文发送过去的,客户拿到后可以随意外发出去,容易出现二次泄密,给公司带来经济损失
  3. 公司员工经常使用私人U盘接入公司电脑,公司采取物理封闭USB口的方式,抑制U盘拷贝行为,但也给因业务需要放开USB权限的用户带来不便
  4. 公司员工经常使用IM聊天工具(QQ、微信)、邮件外传方式,将公司核心数据直接外传出去,存在泄密风险,公司缺少相应的管控和审计手段
  5. 公司员工存在随意使用手机拍照、截图、录屏、打印等方式获取测绘图纸信息直接外传出去的情况,公司没有有效的审计手段
  6. 随着公司的不断发展壮大,人员的增加伴随着终端计算机的增加,运维管理员进行资产盘点、补丁更新、软件安装等投入的时间和人力越来越多,需要通过专业的工具降低运维工作量

解决方案

IP-guard文档加密保护企业核心数据安全

  1. 公司研发部上线文档加密系统,针对ArcGIS、AutoCAD等地图地理绘制软件产品的图纸数据进行强制加密保护,外部电脑无法打开查看加密的测绘图纸
  2. 针对需要发给客户查看确认的测绘图纸,统一制作成专用的外发格式文档,并设置相应的权限,设置外部阅读次数、打印、编辑、水印、密码、过期删除等,防止客户无限次编辑使用,在外部随意外传,以便维护公司的劳动成果

IP-guard文档加密保护企业核心数据安全

IP-guard桌面行为管理防止文档外泄

  1. 公司采用U盘注册管控,禁止员工在公司内部电脑使用私人U盘拷贝数据,如需拷贝数据,可使用公司注册过的U盘或者走申请审批流程,由领导申请通过方可使用U盘进行拷贝,规范员工U盘使用行为
  2. 公司禁止员工通过IM聊天工具(QQ、微信等)发送公司文档和图片,统一使用公司规定的IM聊天工具(钉钉、企业微信、KK等)进行传输交互,规范IM聊天工具外发行为
  3. 公司禁止员工使用私人邮箱进行邮件发送,只能使用企业邮箱进行邮件发送,规范员工邮件外发行为

IP-guard桌面行为管理防止文档外泄

IP-guard详尽细致的日志审计

  1. 对IM聊天工具和邮件实现全面审计,针对重要部门和人员可启用备份功能,备份发送的文档和图片,以便管理员进行审计
  2. 通过屏幕水印、打印浮水印震慑员工通过手机拍照、截图、录屏、打印等方式外传公司核心信息的行为,水印信息可以显示计算机名、用户名、IP地址、自定义内容等

IP-guard详尽细致的日志审计

IP-guard高效的资产管理

  1. 运维人员通过资产管理快速统计公司所有电脑的软硬件信息,同时可设置软硬件资产变更情况通知,第一时间了解公司所有电脑的资产信息
  2. 统一检查并更新员工电脑的系统补丁,并对员工电脑进行软件分发和软件卸载,减少运维工作量

IP-guard高效的资产管理
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2360

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部