【数据安(ān)全小(xiǎo)剧场】燃气電(diàn)器公(gōng)司如何做好终端防泄密



    燃气電(diàn)器公(gōng)司如何做好终端防泄密

    客户简要介绍

    某燃气電(diàn)器有(yǒu)限公(gōng)司是一家从事燃气和可(kě)再生能(néng)源利用(yòng)的低碳型高新(xīn)技(jì )术企业,是最早的研发、生产(chǎn)、销售燃气热水器、燃气灶具(jù)、燃气壁挂炉等产(chǎn)品的企业,公(gōng)司主要是以燃气具(jù)為(wèi)主业,带动整个厨房、卫浴及生活電(diàn)器的发展,為(wèi)消费者创造高品质(zhì)的卫浴和厨房生活,公(gōng)司年产(chǎn)燃气热水器200万台、燃气灶具(jù)110万台。

    燃气電(diàn)器公(gōng)司如何做好终端防泄密

    企业的核心诉求

    1. 1. 外来访客以及员工(gōng)采用(yòng)私人電(diàn)脑可(kě)以接入公(gōng)司网络访问互联网和内部应用(yòng)系统,公(gōng)司当前缺少相应的网络接入管控手段

    2. 2.公(gōng)司研发部门进行燃气热水器、灶具(jù)等研发和设计工(gōng)作(zuò),产(chǎn)生的设计图纸存放在员工(gōng)電(diàn)脑上,员工(gōng)可(kě)以随意外传出去,存在泄密风险

    3. 3.员工(gōng)经常使用(yòng)私人U盘、聊天工(gōng)具(jù)(QQ、微信)、邮件等方式对外发送文(wén)档,公(gōng)司缺少相应的管控手段

    4. 4.员工(gōng)随意安(ān)装(zhuāng)各类软件,导致電(diàn)脑故障蓝屏,更有(yǒu)甚者安(ān)装(zhuāng)涉及版权的软件,导致公(gōng)司出现软件侵权问题

    5. 5.公(gōng)司新(xīn)品燃气電(diàn)器的设计图纸重要性高,部分(fēn)员工(gōng)使用(yòng)手机拍照、截图、打印等方式外传,一旦出现图纸泄密,会给公(gōng)司的推广带来严重影响

    6. 6.公(gōng)司办(bàn)公(gōng)區(qū)和生产(chǎn)車(chē)间多(duō)且分(fēn)布广,运维人员进行终端资产(chǎn)盘点、补丁更新(xīn)以及故障排查等运维工(gōng)作(zuò)难度大

    解决方案

    IP-guard准入网关和文(wén)档加密保护企业核心数据

    1. 1. 公(gōng)司部署IP-guard准入网关,通过准入网关阻断非法计算访问公(gōng)司应用(yòng)系统以及互联网,只有(yǒu)安(ān)装(zhuāng)IP-guard客户端的電(diàn)脑才能(néng)正常接入访问

    2. 2.公(gōng)司部署IP-guard加密系统,针对研发部门的设计图纸文(wén)档进行加密保护,加密的设计图纸只能(néng)在公(gōng)司内部電(diàn)脑上查看使用(yòng),外部電(diàn)脑无法查看

    3. 3.员工(gōng)因业務(wù)需要以明文(wén)形式外传设计图纸,需要提交解密申请流程,由部门领导审批通过方可(kě)解密成明文(wén)外传

    IP-guard文(wén)档加密保护数据安(ān)全

    IP-guard规范终端操作(zuò)行為(wèi)

    1. 1. 员工(gōng)電(diàn)脑禁止使用(yòng)私人U盘接入,仅允许使用(yòng)公(gōng)司注册验证的U盘接入拷贝数据

    2. 2.员工(gōng)電(diàn)脑禁止使用(yòng)聊天工(gōng)具(jù)(QQ、微信等)发送文(wén)档外传,仅允许使用(yòng)公(gōng)司规定的聊天工(gōng)具(jù)(企业微信、钉钉等)发送文(wén)档外传交互

    3. 3.员工(gōng)電(diàn)脑禁止使用(yòng)私人邮箱发送附件,仅允许使用(yòng)企业邮箱对外发送邮件附件

    4. 4.员工(gōng)電(diàn)脑禁止随意安(ān)装(zhuāng)软件,仅允许通过软件中(zhōng)心平台安(ān)装(zhuāng)、升级、卸载软件,规范软件安(ān)装(zhuāng)行為(wèi),减少電(diàn)脑故障和版权侵权问题

    5. 5.员工(gōng)電(diàn)脑启用(yòng)屏幕水印和打印水印功能(néng),水印信息可(kě)显示使用(yòng)者计算机名(míng)、用(yòng)户名(míng)、IP/Mac地址、时间等信息,震慑员工(gōng)随意拍照、截图、打印等行為(wèi),减少新(xīn)品设计图纸泄密的情况

    IP-guard审计终端操作(zuò)行為(wèi)

    IP-guard提高运维工(gōng)作(zuò)效率

    1. 1.自动收集公(gōng)司办(bàn)公(gōng)區(qū)和生产(chǎn)車(chē)间终端電(diàn)脑的软件、硬件信息,并形成资产(chǎn)报表,运维人员可(kě)随时查看终端電(diàn)脑的资产(chǎn)情况

    2. 2.自动检测终端電(diàn)脑补丁更新(xīn)情况,并下载安(ān)装(zhuāng)最新(xīn)系统补丁包,及时修复系统高危漏洞

    3. 3.运维人员通过管理(lǐ)平台遠(yuǎn)程终端電(diàn)脑进行故障排查,并可(kě)查看操作(zuò)当前電(diàn)脑的应用(yòng)程序、进程、设备管理(lǐ)、系统服務(wù)、共享文(wén)件夹、软件管理(lǐ)、启动项等,提高运维工(gōng)作(zuò)效率

    IP-guard审计终端操作(zuò)行為(wèi)
    IP-guard模块搭配

    ×