【数据安全小剧场】电池企业的终端防泄密

电池企业的终端防泄密

客户简要介绍

某新能源电池企业最早成立于1996年,专注于电池产业30年,目前具备100%自主研发、设计和生产电池的能力,产品覆盖动力电池、储能及新型电池、消费类电池及零部件,构建了完整的电池产业链,广泛应用于汽车、新能源、消费类电子及轨道交通领域。在华南、西南、华东有多个研发中心,产品远销海外。

家用纺织企业的终端防泄密

企业的核心诉求

  1. 新款电池的设计图纸、原材料生产数据等文档很重要,需要审计文件的流向同时管控文件不能随便外发
  2. 公司众多业务部门需要使用打印机打印以及U盘拷贝资料,存在重要文件通过打印或拷贝带走的风险,需要审计打印和拷贝内容
  3. 核心部门的特殊电脑可以访问内部业务系统下载资料,需要对这些电脑的屏幕进行记录,用于泄密后溯源
  4. 员工日常需要使用邮箱和聊天工具用于对外交流和发送文件,目前没有审计和管控手段,私人聊天工具和邮箱也存在外发泄密风险
  5. 员工可能在第三方平台下载安装带有恶意程序的软件导致内网中病毒,安装盗版软件也会引起版权纠纷
  6. 公司对外发的文档希望能有标识,表明这是我们公司的文件,同时希望万一出现泄密事件能定位到泄密者

解决方案

IP-guard保护数据安全

  1. 对公司电脑文档全生命周期的操作行为进行记录,包括文档创建、复制、修改、删除、聊天工具、邮件、网页上传等,同时禁止设计图纸、原材料文档外发
  2. 核心部门员工操作特殊电脑时开启全天候录屏,记录电脑的屏幕操作

IP-guard保护数据安全

IP-guard规范操作行为

  1. 禁止员工使用私人邮箱和私人聊天软件发送文件,只允许使用公司邮箱发送,以及使用指定聊天软件外发,并备份外发的文件
  2. 审计员工打印的记录,将打印的内容以图片和文字形式备份到后台,同时公司对U盘进行注册,只允许使用注册U盘,且记录并备份U盘拷贝的文件

IP-guard规范操作行为

IP-guard提高运维效率

  1. 禁止员工自行安装软件,只允许安装常用软件以及需要用到的工作软件
  2. 对公司内部部门的office、pdf等文档对外发送时添加带有公司logo的显性水印以及员工信息的隐式水印,起到震慑作用,同时万一泄密可通过隐式水印定位到泄密者本

IP-guard提高运维效率

IP-guard模块搭配