【数据安全小剧场】智能家居企业的终端防泄密

智能家居企业的终端防泄密

客户简要介绍

某集团是中国领先的消费电子和智能家居解决方案提供商,成立于1980年,是首批中外合资的电子企业。业务涵盖彩电、白电、手机、物联网等多个领域,致力于为用户提供智能化、个性化的家庭娱乐和生活体验,产品远销全球多个国家和地区。近年来集团一直在推动产业升级和智能化转型,成为推动中国家电行业发展的重要力量。

智能家居企业的终端防泄密

企业的核心诉求

  1. 公司核心部门的家电产品设计图纸,测试报告,专利文档等资料重要性高,内部缺乏保护措施,一旦泄露很容易在市面上出现盗版,引起损失
  2. 研发设计部门的图纸和资料需要与工厂和下游合作厂商进行交互,但无法保证对方不会二次泄密
  3. 集团内通过U盘相互交换数据,但目前没有对U盘做很好的管控,员工可通过私人U盘带走资料,同时蓝牙、智能手机也可以拷走数据,需要管控
  4. 公司对外的文件没有任何标识,希望外传的文档添加公司特有的标识,同时添加文件发送者的个人信息,出现泄密事件能通过文档标识定位到泄密人
  5. 员工自行安装带恶意程序或盗版的设计软件在内网运行,可能导致内网中毒和版权问题,同时员工操作与工作无关的软件也会导致工作效率下降
  6. 公司人员众多,办公地点分散,希望有一款软件能收集电脑所有软件以及硬件的基本信息,方便制作资产报表,以及希望能批量设置屏保壁纸和分发卸载软件

解决方案

IP-guard保护数据安全

  1. 公司部署文档加密系统,对核心部门的设计图纸、测试报告、专利文档等资料进行落地加密,文件在公司内可以正常打开查看,一旦文件被带离公司打开则是乱码,避免造成数据泄露
  2. 研发部门员工对工厂和下游合作厂商发送特定的外发文件,设置文件查看有效期和最大打开次数,并禁止复制截屏,防止文件被二次泄密

IP-guard保护数据安全

IP-guard管控终端行为

  1. 限制员工电脑蓝牙、智能手机的接入权限,禁止私人U盘接入,同时公司批量分发加密U盘,员工只能使用加密U盘交互文件,且离开公司加密U盘无法使用
  2. 对外发的文档文件添加公司logo的显示文档水印和员工个人信息的隐藏文档水印,起到震慑友商作用,同时一旦文件泄露,可根据文件隐藏水印找到泄密者
  3. 开启对员工所有文档全生命周期的操作记录,包括文档创建、复制、重命名、修改、删除、文件解密、以及文件外传等操作

IP-guard管控终端行为

IP-guard提高运维效率

  1. 限制员工的软件安装权限,只允许安装常用软件和工作需要的软件,同时设置与工作无关的软件在上班时间内禁止运行,休息时间放开
  2. 收集所有员工电脑的软件以及硬件信息,统一制作成软硬件资产报表,进行统一管理,同时支持统一设置屏保和批量分发及卸载软件

IP-guard提高运维效率

IP-guard模块搭配