【数据安全小剧场】护理用品企业的信息安全建设

护理用品企业的信息安全建设

客户简要介绍

某护理用品公司是一家集研发、生产、营销为一体的专业高端洗护生产企业,致力于满足消费者对洗护产品的升级产品需求,提倡“生态洗护”的保养理念,为消费者打造洗护专研品牌。目前品牌含括精油洗护专研、男士精油洗护专研、生姜育发防脱专研等多个产品系列,为追求健康的爱美人士提供专业有效的洗护产品。

护理用品企业的信息安全建设

企业的核心诉求

  1. 公司研发部的新品洗护配方、电商部的电商销售数据均明文存储在员工电脑上,员工可以随意将文档外传出去,存在泄密风险
  2. 销售部员工经常需要携带公司文档回家,使用私人电脑加班办公,文档是明文存放的,公司缺少相应的保护手段
  3. 科研工作站电脑安全等级高,员工经常使用私人U盘拷贝、IM聊天工具、邮件发送等方式进行文档交互,公司缺少相应的管控手段
  4. 员工使用手机拍照、使用截图软件获取公司核心数据,公司缺少审计震慑的手段
  5. 公司需要对员工终端电脑文档操作行为进行审计,缺少相应的审计工具
  6. 近年来公司发展迅速,人员和电脑数量不断增加,公司在员工电脑资产盘点、补丁更新、软件分发、系统运维等方面投入的运维人员越来越多,需要通过专业的工具降低运维工作量

解决方案

IP-guard文档加密保护企业核心数据

  1. 研发部和电商部上线文档加密系统,针对新品洗护配方文档和电商销售数据进行强制加密保护,加密的文档只能在公司内部授权电脑上使用,外部电脑无法查看,直接打开显示乱码
  2. 公司给销售部员工制作U盘加密客户端,员工回家加班办公,在私人电脑上接入并启用U盘加密客户端,便可查看公司加密文档,防止公司核心数据丢失泄密

IP-guard文档加密保护企业核心数据安全

IP-guard桌面管理规范终端外传行为

  1. 员工电脑禁止使用私人U盘接入,只允许公司注册认证的U盘接入公司电脑拷贝数据
  2. 禁止员工电脑通过外部IM聊天工具发送文档,仅允许使用公司指定的IM聊天工具进行文档发送交互
  3. 员工电脑禁止使用私人邮箱发送邮件附件,需使用公司企业邮箱对外发送邮件附件,同时可强制抄送给部门领导

IP-guard桌面管理规范终端外传行为

IP-guard详细细致的审计手段

  1. 针对研发部和电商部的核心数据启用屏幕水印功能,员工打开指定的文档时自动显示水印信息,水印信息涵盖计算机名、用户名、日期、时间、IP/Mac地址等,震慑员工随意拍照截图的行为
  2. 针对员工电脑文档操作和流转情况进行全方面审计,涵盖创建、编辑、复制、删除、移动、上传等行为,如出现泄密时间,管理员可以审计追溯

IP-guard详细细致的审计手段

IP-guard高效便捷的运维管理

  1. 自动收集员工电脑软硬件资产信息,根据筛选条件进行自定义查询并汇总成表格
  2. 统一检测并更新员工电脑系统补丁,可对终端电脑进行软件分发和软件卸载
  3. 提供远程维护工具,管理员可以远程员工电脑进行系统维护,提供运维效率

IP-guard高效便捷的运维管理
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注