IP-guard中标中核海得威生物文档防泄密项目,构建一体化安全防护体系

在当今竞争激烈且信息安全形势严峻的商业环境下,如何保护信息安全成为企业都关注的问题。中核海得威生物隶属于中国核工业集团,是核技术应用产业重要成员,也是中国呼气检测技术领域拥有完整独立自主知识产权,集研发、生产和经营等为一体的高新技术企业。

作为一家在医疗相关领域有着重要地位的央企三级单位,其日常运营涉及大量机密性极高的重要文件。在企业内部流转过程中,必须保证这些文件的安全性,使其处于一个被严密保护的环境之中,任何可能导致信息泄露的漏洞都要被彻底杜绝。

为了保护企业内核心技术研发资料、商业战略规划等重要文件,保障中核海得威重要文件在内部流转安全、清晰闭环,并对员工办公行为进行有效管控,集中管理,中核海得威生物对外招标文档防泄密系统,IP-guard凭借扎实的技术实力以及丰富的管理经验中标该项目,为中核海得威定制完善且具有强针对性的文档防泄密体系,确保企业的核心竞争力和稳定发展。

IP-guard助力搭建一体化数据安全防线

文档加密,保护文档流转安全

企业内的文档需要在各部门流转安全,需要实现文档能够实现自动加解密,且加解密无感,对不同部门不同人员以及不同敏感程度的文档实现差异化管理。

IP-guard文档加密系统可以帮助对重要文档进行自动加密,全程透明无感,确保数据在传输和存储过程中的保密性;可将加密文档划归不同安全区域和级别,满足企业对各部门以及各机密文档的差异化管理,管理更具有针对性。

文档全生命周期管理

控制文档权限,防止无关人员访问编辑重要文档也是此次项目关注的重点。IP-guard可以帮助控制文档的权限(可读、可写、可复制删除等),确保特定文件夹无法删除、修改以及移动文件禁止特定文件夹中文件的重命名或复制、移动等,记录共享文档的操作日志。

可以根据员工的岗位职能和工作需求,对文档的查看使用权限进行精细化划分。例如,研发部门的员工可以查看和编辑与项目相关的技术文档,但对于财务报表等敏感文件则无权限访问;确保员工只能在其工作范围内访问和使用相应的文档,有效防止信息泄露。

防止通过移动存储设备恶意泄密

移动存储设备是信息保护的重要隐患,在此次的项目中,IP-guard可以帮助对企业内的移动存储设备进行集中管理,实现文档拷贝到移动存储时自动加密,移动存储文档拷贝到授权客户端计算机上自动解密,在非授权计算机上则不会解密,同时记录拷贝行为以及对拷贝文档进行备份,以便后期审计。

防止通过文档打印泄露机密

IP-guard支持对打印权限的限制;完整记录在所有类型打印机上打印的文档,支持以图片格式或文本格式记录实际打印内容。

记录与限制文档外发,防止泄密

终端文档外传的渠道众多,该企业对文档的外传管理十分重视,IP-guard可以帮助规范管理邮件、即时通讯工具的文档传输行为,设置审批流程,确保文件发送的合理性和安全性,同时提供充足的日志记录,防止员工通过即时通讯工具随意发送企业敏感信息。

明确文件流转路径,及时溯源审计

企业内问的文档流转频繁,需要明确文件流转路径,保证文件能及时溯源。IP-guard可以帮助建立完整的文档流转审计机制,全面记录文档通过各种途径对外发送的操作。支持对文档添加水印,可根据需要设置打开加密文件时显示屏幕水印,打开非加密文件时不显示屏幕水印。

当发现可能存在的泄密情况时,可以通过文档流转审计记录以及水印信息,追溯文档的流转路径,从最终的泄露点逐步回溯,查找可能的泄密环节和责任人。

此次合作,可以很好实现中核海得威的各项安全管理需求,提升企业内的防泄密能力,保护核心机密安全完整。

文档加密:可以根据需要部署严密的文档加密措施。在文档的内部流转和保存环节,文档始终以加密形式存在,有效地防止信息泄露,保护企业核心数据。

文件流转溯源:为终端设备构建具备文档流转溯源能力的系统,通过水印技术,实现对文件流转过程的有效追溯,保障文档使用的可监管性。

终端统一管控:建立统一管控系统,统一下发软件应用,规范终端的下载、打印、外发行为,实现终端管理的标准化,形成一体化的数据安全防护体系。

多系统适配:IP-guard提供的产品均支持Windows、macOS、Linux操作系统,以及银河麒麟、统信等多个国产操作系统,兼容现有的各种系统,帮助统一管理终端,全面防范泄密隐患。