客户简要介绍
某食品科技有限公司是一家致力于餐饮标准化技术研究，为现代连锁餐饮提供供应链解决方案的标准复合调味料服务商，主营业务覆盖特色汤料、调味料、酱料、特色菜品和生物技术制品的研发、生产、产品应用解决方案以及物流配送等为一体的定制化服务企业。公司建有汤料生产、调料生产及食品配料三大生产基地。
企业的核心诉求
- 公司研发各类特色汤料、调味料的配方，当前是明文存放在员工电脑上，员工可以随意查看外传出去，存在泄密风险
- 公司内部有PLM和OA系统，员工有账号密码就可以直接访问并下载文档外传出去，存在安全隐患
- 销售部经常使用私人聊天工具和供应商、客户对接商务事宜，直接将公司的文档外传出去，容易导致数据泄密
- 员工频繁使用私人U盘、私人邮箱等方式将公司的核心数据外传出去，公司缺少相应的管控手段
- 公司需要对员工终端文档操作行为和流转情况进行审查，缺少有效的审查手段
- 公司总部和生产基地终端电脑数量多，运维人员进行资产盘点、补丁更新、软件分发和电脑故障处理等工作量大
解决方案
IP-guard文档加密和安全网关为企业数据安全保驾护航
- 公司部署文档加密系统，针对公司的核心数据如特色汤料配方、调味料配方、销售数据等文档进行加密，加密的文档只能在公司内部授权电脑上查看使用，外部电脑无法查看
- 公司部署安全网关硬件设备，针对公司PLM、OA等应用系统进行保护，员工电脑必须安装有IP-guard加密客户端且启用加密通讯策略才能直接访问应用系统，外部电脑无法访问
- 员工电脑加密的文档上传到应用系统上自动解密，明文存放在应用系统上，员工可以正常在线预览，从应用系统下载到本地的文档会自动加密，从而保护应用系统数据安全
IP-guard规范终端外传行为
- 员工禁止使用私人IM对外发送公司文档，仅允许使用公司指定的聊天工具对外发送公司文档
- 员工禁止使用私人U盘接入公司电脑，仅允许使用公司统一注册验证的U盘来拷贝数据交互
- 员工禁止使用私人邮箱对外发送邮件，仅允许使用公司企业邮箱对外发送邮件和附件
IP-guard全方位的终端操作审计
- 针对员工电脑文档操作行为进行记录，包括文档创建、修改、复制、删除、重命名、上传、下载等操作，并形成统计报表，定期发送给审计部门审查
- 针对员工电脑使用U盘拷贝、聊天工具发送、邮件发送的行为进行记录，并对外传操作行为进行截屏备份，提高审计的有效性和真实性
IP-guard提高终端运维效率
- 统一收集总部和生产基地终端电脑的软硬件信息，并可根据筛选条件导出资产报表
- 统一检测并更新终端系统补丁，同时对终端电脑进行软件分发和卸载
- 运维人员可以远程控制员工电脑进行问题故障排查，提高运维效率
