【数据安全小剧场】五金制品企业的信息防泄漏和文件加密

作者: TEC 分类: 数据安全小剧场 发布时间: 2021-07-08 17:00 ė 6没有评论

五金制品企业的信息防泄漏

客户简要介绍

某知名五金制品企业是一家集全屋定制五金、智能五金、电子商务于一体的相关多元化创新型科技企业,是中国功能五金行业高端品牌,连续多年在全国销售及市场占有率占据独角兽地位。公司员工2000多人,是目前亚洲规模宏大的功能五金研发与制造基地,在国内外拥有自主研发中心,拥有自主创新专利500多项,公司产品销往全球86个国家及地区。

五金制品企业的信息防泄漏

企业的核心诉求

  1. 公司研发技术中心进行各类五金制品的研发工作,在员工电脑上以明文形式存储着研发设计图纸,一旦出现图纸泄密事件,会给公司产品发布带来极大的经济损失
  2. 公司家具五金制品、智能厨具、门窗五金图纸存储在PDM系统上,员工经常访问PDM系统下载各种设计图纸到电脑上,存在泄密风险
  3. 公司采用物理隔离的方式将员工电脑的USB口封堵起来,管控手段不够灵活智能,运维人员管理不便
  4. 公司通过企业微信进行日常办公以及文档传输,部分员工经常使用QQ、微信等外部即时通讯工具进行文档传输交互,公司无法进行管控
  5. 员工经常使用手机拍照、截图、打印等方式,获取公司新品五金设计图纸信息并外传出去,公司缺少有效的审计震慑手段
  6. 公司需要定期审计员工电脑文档操作行为和访问PDM系统的操作行为,当前缺少相应的审计手段

解决方案

IP-guard文档加密系统和安全网关保护企业核心数据

  1. 公司研发技术中心部署文档加密系统,针对员工电脑上存储的五金研发设计图纸强制加密保护,加密的设计图纸只能在公司内部授权的电脑上才能正常查看,外部电脑无法查看加密的设计图纸
  2. 公司采用安全网关硬件对PDM系统进行防护,只有公司电脑才能访问PDM系统进行文档下载,外部电脑无法访问公司PDM系统
  3. 员工电脑上传加密的五金设计图纸到PDM系统上会自动解密,明文存储在PDM系统上,员工可以在PDM系统在线查看设计图纸,同时从PDM系统下载到本地电脑的文档会自动加密保护,保护PDM系统设计图纸安全

IP-guard文档加密系统和安全网关保护企业核心数据

IP-guard规范终端桌面行为

  1. 员工电脑禁止接入U盘、移动硬盘、智能手机等各类USB相关设备,因业务办公需要放开控制,员工可以提交申请,由部门领导审批通过,方可使用USB设备拷贝电脑文档
  2. 员工电脑禁止通过QQ、微信等外部即时通讯工具发送文档,仅允许使用公司企业微信进行文档发送交互,规范员工即时通讯工具外发行为
  3. 员工电脑启用屏幕浮水印、打印浮水印功能震慑手机拍照、截图、打印等行为,水印信息可以显示计算机名、用户名、IP地址、时间日期等内容,通过水印信息可以追溯审计泄密源头

IP-guard规范终端桌面行为

IP-guard全面直观的审计终端操作行为

  1. 针对员工电脑文档操作行为进行全生命周期的审计,包括创建、编辑、复制、重命名、删除等文档操作行为,全面了解员工文档操作情况,便于管理员定期审计
  2. 针对研发设计部门员工启用屏幕监控,实时查看员工当前屏幕快照,同时对员工访问PDM系统的行为进行屏幕记录并导出视频查看,让管理员审计更加直观明了

IP-guard全面直观的审计终端操作行为
IP-guard模块搭配

本文出自 信息防泄露大讲堂_数据加密_文件加密_加密系统,转载时请注明出处及相应链接。

本文永久链接: http://www.ip-guard.net/blog/?p=2380

发表评论

电子邮件地址不会被公开。 必填项已用 * 标注

您可以使用这些 HTML 标签和属性: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>

Ɣ回顶部