【数据安全小剧场】某科技公司的终端防泄密

某科技公司的终端防泄密

客户简要介绍

某科技股份有限公司是教育软件行业上市公司,公司拥有几十种软件著作权和自有知识产权,主导产品包括为学生提供的教材配套软件、学习辅导软件、网络在线教育服务以及为教师提供的教师用书配套软件、教学资源类产品。公司在北京、广州、上海、杭州、南京、成都等地设有分支机构,并和国内近百家合作代理组成了广泛的销售和服务网络。

某科技公司的终端防泄密

企业的核心诉求

  1. 公司致力于教材配套软件的开发,软件研发代码是明文存放在研发人员电脑上,且研发人员经常使用Mac和linux电脑进行软件开发编译,存在泄密风险
  2. 公司内部OA、SVN和GIT服务器上存放着公司文档和代码,员工有账号密码就可以直接访问并下载到电脑,存在安全隐患
  3. 员工频繁使用私人U盘拷贝、IM 发送、邮件发送等方式外传公司文档,公司缺少 相应的管控手段
  4. 员工经常从互联网下载各类软件安装包使用,部分软件涉及版权,导致公司收到软件厂商的侵权函
  5. 公司终端电脑数量多,运维人员进行资产盘点、补丁更新和故障问题排查等工作量大

解决方案

IP-guard文档加密和安全网关保护核心数据安全

  1. 公司终端电脑部署IP-guard加密系统,针对研发代码和文档进行加密保护,加密的文档只能在公司内部电脑上查看,外部电脑无法查看
  2. 研发人员Mac电脑和Linux电脑部署IP-guard加密系统,启用文档加密将研发代码加密,且可以跟windows电脑加密文档进行交互,使用畅通无阻,从而保护核心数据安全
  3. 公司部署安全网关硬件,员工电脑必须安装IP-guard客户端且启用加密安全通讯才能访问公司内部OA、SVN和GIT服务器,实现加密文档上传到服务器上自动解密,从服务器下载到本地电脑自动加密,外部电脑无法访问公司内部核心服务器

IP-guard文档加密和安全网关保护核心数据安全

IP-guard规范终端操作行为

  1. 员工电脑禁止使用私人U盘接入电脑,仅允许使用公司注册验证的U盘接入拷贝数据
  2. 员工电脑禁止使用私人聊天工具发送文档,仅允许使用公司指定聊天工具外传公司文档
  3. 员工电脑禁止使用个人邮箱对外发送邮件,仅允许使用公司企业邮箱对外发送邮件和附件
  4. 员工电脑禁止随意安装软件,统一使用公司软件中心进行软件安装、升级和卸载,避免随意安装软件出现软件版权纠纷

 

IP-guard提高终端运维效率

  1. 自动收集公司所有终端电脑的软件和硬件信息,并可根据筛选条件导出资产报表信息
  2. 统一检测公司所有终端电脑补丁更新情况,及时更新高危系统补丁
  3. 提供远程协助工具,运维人员可直接远程用户电脑进行故障排除,及时处理终端问题

IP-guard提高终端运维效率
IP-guard模块搭配

发表回复

您的电子邮箱地址不会被公开。 必填项已用*标注