客户简要介绍
某有限公司成立于2000年,是一家集研发、生产、销售与一体的胶粘新材料行业领先者,拥有三大生产基地,专业生产光电光学材料、高性能胶带、功能性保护膜、功能性复合材料等,产品畅销全国,并销往世界五大洲,广泛应用于消费电子、家电、汽车、新能源、半导体等领域。
企业的核心诉求
- 公司内部材料研发及测试数据等文档是公司的核心机密,不能让员工随意带走,需要管控起来
- 员工需要用到U盘在各部门之间传输文件,对私人U盘、蓝牙、智能手机等设备只能通过行政手段管控,有可能将数据拷贝带离公司导致泄密员工需要用到U盘在各部门之间传输文件,对私人U盘、蓝牙、智能手机等设备只能通过行政手段管控,有可能将数据拷贝带离公司导致泄密
- 公司员工需要用到聊天软件以及发邮件等方式与供应商和客户交互文件,但缺乏审计手段,一旦泄密无法定位泄密人员
- 公司发送出去的文件没有任何标识,外部人员可能随意将文件传播,希望对文档内添加水印,声明公司文件,如果发生泄密事件需要定位泄密者
- 员工电脑限制了软件安装的权限,但因人员众多经常需要协助安装软件,需要频繁让运维人员修改权限,希望能提高软件管控灵活度
- 公司员工人数众多且办公地点分散,运维人员定期需要做资产盘点,系统故障后运维人员需要前往现场处理,运维效率低下
解决方案
IP-guard加密保护核心数据
- 公司部署文档加密系统,对材料研发、测试数据等所有重要文档进行加密,加密文件在公司内部可以正常使用,一旦文件被带到公司外则文件打开是乱码,保证文档安全
- 对于需要外发的文件,员工可提交解密申请,文档解密后可正常发送,也可将文件变成限制打开次数、打开时间的外发文件,防止文件外发后被二次泄密
IP-guard管控终端操作
- 对通讯软件、邮箱对外发送文件的操作进行记录,并且备份外发的文件用于审计
- 公司派发专用U盘用于公司内的文档传输,禁止私人U盘接入电脑拷贝文件,且禁止蓝牙、智能手机接入电脑
- 部分部门对发文件时添加带有公司logo的显式文档水印和员工个人信息的隐式水印,声明公司版权,同时一旦文件被泄密,拿到源文件可通过隐式水印定位泄密人员
IP-guard提高运维效率
- 禁止员工自行安装软件,内部搭建软件中心平台,IT人员上传常用软件及办公软件到平台,员工可自行从平台下载软件
- 收集员工每台电脑的软件以及硬件信息,并制作成软硬件资产报表来进行统一管理
- 当员工电脑出现问题,IT人员通过IP-guard控制台直接远程到终端电脑进行故障排查,提高运维效率