【数据安全小(xiǎo)剧场】燃气電(diàn)器公司如何做好终端防泄密



    燃气電(diàn)器公司如何做好终端防泄密

    客户简要介绍

    某燃气電(diàn)器有(yǒu)限公司是一家从事燃气和可(kě)再生能(néng)源利用(yòng)的低碳型高新(xīn)技术企业,是最早的研发、生产、销售燃气热水器、燃气灶具、燃气壁挂炉等产品的企业,公司主要是以燃气具為(wèi)主业,带动整个厨房、卫浴及生活電(diàn)器的发展,為(wèi)消费者创造高品质的卫浴和厨房生活,公司年产燃气热水器200万台、燃气灶具110万台。

    燃气電(diàn)器公司如何做好终端防泄密

    企业的核心诉求

    1. 1. 外来访客以及员工采用(yòng)私人電(diàn)脑可(kě)以接入公司网络访问互联网和内部应用(yòng)系统,公司当前缺少相应的网络接入管控手段

    2. 2.公司研发部门进行燃气热水器、灶具等研发和设计工作,产生的设计图纸存放在员工電(diàn)脑上,员工可(kě)以随意外传出去,存在泄密风险

    3. 3.员工经常使用(yòng)私人U盘、聊天工具(QQ、微信)、邮件等方式对外发送文(wén)档,公司缺少相应的管控手段

    4. 4.员工随意安装各类软件,导致電(diàn)脑故障蓝屏,更有(yǒu)甚者安装涉及版权的软件,导致公司出现软件侵权问题

    5. 5.公司新(xīn)品燃气電(diàn)器的设计图纸重要性高,部分(fēn)员工使用(yòng)手机拍照、截图、打印等方式外传,一旦出现图纸泄密,会给公司的推广带来严重影响

    6. 6.公司办公區(qū)和生产車(chē)间多(duō)且分(fēn)布广,运维人员进行终端资产盘点、补丁更新(xīn)以及故障排查等运维工作难度大

    解决方案

    IP-guard准入网关和文(wén)档加密保护企业核心数据

    1. 1. 公司部署IP-guard准入网关,通过准入网关阻断非法计算访问公司应用(yòng)系统以及互联网,只有(yǒu)安装IP-guard客户端的電(diàn)脑才能(néng)正常接入访问

    2. 2.公司部署IP-guard加密系统,针对研发部门的设计图纸文(wén)档进行加密保护,加密的设计图纸只能(néng)在公司内部電(diàn)脑上查看使用(yòng),外部電(diàn)脑无法查看

    3. 3.员工因业務(wù)需要以明文(wén)形式外传设计图纸,需要提交解密申请流程,由部门领导审批通过方可(kě)解密成明文(wén)外传

    IP-guard文(wén)档加密保护数据安全

    IP-guard规范终端操作行為(wèi)

    1. 1. 员工電(diàn)脑禁止使用(yòng)私人U盘接入,仅允许使用(yòng)公司注册验证的U盘接入拷贝数据

    2. 2.员工電(diàn)脑禁止使用(yòng)聊天工具(QQ、微信等)发送文(wén)档外传,仅允许使用(yòng)公司规定的聊天工具(企业微信、钉钉等)发送文(wén)档外传交互

    3. 3.员工電(diàn)脑禁止使用(yòng)私人邮箱发送附件,仅允许使用(yòng)企业邮箱对外发送邮件附件

    4. 4.员工電(diàn)脑禁止随意安装软件,仅允许通过软件中心平台安装、升级、卸载软件,规范软件安装行為(wèi),减少電(diàn)脑故障和版权侵权问题

    5. 5.员工電(diàn)脑启用(yòng)屏幕水印和打印水印功能(néng),水印信息可(kě)显示使用(yòng)者计算机名、用(yòng)户名、IP/Mac地址、时间等信息,震慑员工随意拍照、截图、打印等行為(wèi),减少新(xīn)品设计图纸泄密的情况

    IP-guard审计终端操作行為(wèi)

    IP-guard提高运维工作效率

    1. 1.自动收集公司办公區(qū)和生产車(chē)间终端電(diàn)脑的软件、硬件信息,并形成资产报表,运维人员可(kě)随时查看终端電(diàn)脑的资产情况

    2. 2.自动检测终端電(diàn)脑补丁更新(xīn)情况,并下载安装最新(xīn)系统补丁包,及时修复系统高危漏洞

    3. 3.运维人员通过管理(lǐ)平台遠(yuǎn)程终端電(diàn)脑进行故障排查,并可(kě)查看操作当前電(diàn)脑的应用(yòng)程序、进程、设备管理(lǐ)、系统服務(wù)、共享文(wén)件夹、软件管理(lǐ)、启动项等,提高运维工作效率

    IP-guard审计终端操作行為(wèi)
    IP-guard模块搭配

    ×