【数据安全小剧场】电线电缆企业的终端安全防护

作者: TEC 分类: 数据安全小剧场 发布时间: 2021-06-18 17:01 ė 6没有评论

电线电缆企业的终端安全防护

客户简要介绍

国内某知名电线电缆企业专注于电线电缆研发、制造和服务,产品涉及新能源、输配电、海工及船舶、建筑工程、矿用、工业制造、轨道交通、机场等领域,为北京奥运、上海世博、港珠澳大桥、京沪高铁、核电工程等项目所选用,并出口世界80多个和地区。是中国线缆行业最具竞争力企业,世界绝缘线缆企业规模排名世界第七,年销售突破200亿元。

电线电缆企业的终端安全防护

企业的核心诉求

  1. 公司研发部负责开展电线电缆的研发工作,其中三代核电壳内电缆、高技术含量的新能源汽车用电缆等新品研发资料极为机密,一旦被泄露出去,经济损失难以估量
  2. 公司的核电、新能源、柔性、港口、光伏和轨道机车电缆,已经成为公司的新增长点,各类设计图和技术资料均存储在文档服务器和ERP系统中,员工可访问和下载,目前缺乏安全控制措施,存在严重的泄密隐患
  3. 各类电力电缆及特种电缆的资料均大量分布存储在员工的计算机上,员工可以在未经授权的情况下通过U盘、即时通讯工具等方式外发出去,缺乏控制措施
  4. 公司需要有审计员工终端文档操作及流转情况的工具,定期排查审计员工是否存在违规行为
  5. 公司规模不断壮大,终端电脑数量多,运维人员经常耗费大量时间在系统维护上,公司定期进行的资产盘点也是耗费大量的人力,运维工作量大

解决方案

IP-guard文档透明加密和安全网关保护核心数据

  1. 公司员工电脑部署文档加密系统,针对员工电脑上的电线电缆设计图纸进行加密保护,加密文档只有在公司内部授权电脑才能查看,员工直接外发出去无法打开查看
  2. 采用安全网关对文档服务器和ERP系统进行防护,授权电脑可以正常访问,员工实现上传加密文档自动解密,员工可以在线查看文档;员工从文档服务器和ERP系统下载的文档自动加密保护
  3. 未授权的计算机和用户无法访问公司文档服务器和ERP系统,防止服务器文档外泄给公司带来经济损失

IP-guard文档透明加密和安全网关保护核心数据

IP-guard规范员工终端外传行为

  1. 员工电脑启用移动存储设备注册管控,只有在公司注册的U盘才能拷贝电脑数据外传,非公司注册U盘禁止接入员工电脑
  2. 员工电脑限制使用外部即时通讯工具(QQ、微信等)进行文件传输,只允许使用公司指定的即时通讯工具如(钉钉、企业微信等)进行文件传输

IP-guard规范员工终端外传行为

IP-guard审计员工电脑文档操作流转情况

  1. 员工电脑文档的操作行为进行全生命周期的审计,包括新建、修改、复制、删除、重命名等文档操作行为,便于管理员定期进行审计
  2. 员工使用公司注册U盘和即时通讯工具拷贝和外传文档的行为进行审计,详细了解文档的流转情况,必要时开启备份功能,备份拷贝和外传的文档,便于管理员审计

IP-guard审计员工电脑文档操作流转情况

IP-guard提高运维效率

  1. 自动收集统计公司所有终端电脑的软硬件资产信息,并导出公司所需要的的资产报表
  2. 统一对所有终端电脑进行补丁检测和安装,及时修复终端电脑的高危漏洞
  3. 远程控制终端用户电脑,用户确认后方可进行远程问题排查处理,提供运维人员工作效率

IP-guard提高运维效率
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2371

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部