客户简要介绍

某公司是我国卫星导航产业上市公司，公司以推动北斗产业化应用、助力导航产业发展为己任，为全球用户提供产品、解决方案及服务，是一家总资产超60亿元，员工人数逾4000人 的国际化产业集团，形成了基础产品、汽车电子、国防业务、行业应用及运营服务四大业务板块。

企业的核心诉求

1. 研发部采用ArcGIS、AutoCAD等地图地理绘制软件进行测绘设计，产生的数据图纸都是明文存储在员工电脑上，员工可以轻易将文档拷贝带离公司
2. 公司需要将初步的测绘图纸发给客户进行查看确认，图纸文档是明文发送过去的，客户拿到后可以随意外发出去，容易出现二次泄密，给公司带来经济损失
3. 公司员工经常使用私人U盘接入公司电脑，公司采取物理封闭USB口的方式，抑制U盘拷贝行为，但也给因业务需要放开USB权限的用户带来不便
4. 公司员工经常使用IM聊天工具、邮件外传方式，将公司核心数据直接外传出去，存在泄密风险，公司缺少相应的管控和审计手段
5. 公司员工存在随意使用手机拍照、截图、录屏、打印等方式获取测绘图纸信息直接外传出去的情况，公司没有有效的审计手段
6. 随着公司的不断发展壮大，人员的增加伴随着终端计算机的增加，运维管理员进行资产盘点、补丁更新、软件安装等投入的时间和人力越来越多，需要通过专业的工具降低运维工作量

解决方案

IP-guard文档加密保护企业核心数据安全

1. 公司研发部上线文档加密系统，针对ArcGIS、AutoCAD等地图地理绘制软件产品的图纸数据进行强制加密保护，外部电脑无法打开查看加密的测绘图纸
2. 针对需要发给客户查看确认的测绘图纸，统一制作成专用的外发格式文档，并设置相应的权限，设置外部阅读次数、打印、编辑、水印、密码、过期删除等，防止客户无限次编辑使用，在外部随意外传，以便维护公司的劳动成果

IP-guard桌面行为管理防止文档外泄

1. 公司采用U盘注册管控，禁止员工在公司内部电脑使用私人U盘拷贝数据，如需拷贝数据，可使用公司注册过的U盘或者走申请审批流程，由领导申请通过方可使用U盘进行拷贝，规范员工U盘使用行为
2. 公司禁止员工通过IM聊天工具发送公司文档和图片，统一使用公司规定的IM聊天工具进行传输交互，规范IM聊天工具外发行为
3. 公司禁止员工使用私人邮箱进行邮件发送，只能使用企业邮箱进行邮件发送，规范员工邮件外发行为

IP-guard详尽细致的日志审计

1. 对IM聊天工具和邮件实现全面审计，针对重要部门和人员可启用备份功能，备份发送的文档和图片，以便管理员进行审计
2. 通过屏幕水印、打印浮水印震慑员工通过手机拍照、截图、录屏、打印等方式外传公司核心信息的行为，水印信息可以显示计算机名、用户名、IP地址、自定义内容等

IP-guard高效的资产管理

1. 运维人员通过资产管理快速统计公司所有电脑的软硬件信息，同时可设置软硬件资产变更情况通知，第一时间了解公司所有电脑的资产信息
2. 统一检查并更新员工电脑的系统补丁，并对员工电脑进行软件分发和软件卸载，减少运维工作量