客户简要介绍
某资产成立于2010年,是某集团旗下特殊资产投资运营平台。承接集团在低效、不良等特殊资产清理退出、提质增效方面的经验和能力,具备超过20年的资产管理和资产重组事件经验,曾全程深度参与多个特大项目的资产重组工作。
企业的核心诉求
- 公司客户的资产信息、财务报表等数据非常重要,一旦泄密会造成重大商誉损失,要保护这些资料不被泄密
- 部分员工需要用到打印机打印合作伙伴资料,这些资料比较敏感,目前没有打印机的审计,无关人员可能通过打印机打印成纸张泄露这些资料
- 公司需要管控员工随意插入U盘、移动硬盘以防带走数据,同时对蓝牙、刻录机、外接网卡等进行限制,要从技术层面管控外接设备的使用
- 员工与客户经常需要通过邮件和聊天软件交互资料,员工可能通过私人邮箱和私人聊天工具将资产文件发送给无关人员,需要规范文件外传
- 内部需要统计员工的文档操作记录、聊天软件和邮件外发记录、U盘拷贝记录、打印记录的统计情况,并将这些记录整理成可直观展现风险的报表以防关键信息遗漏
解决方案
IP-guard加密保护核心数据
- 将客户的资产信息、财务报表等数据进行加密保护,即使被员工带出公司,文件也无法打开,保证文件安全
- 对于外发的资料文件,需要各个项目部门的经理审批,通过后文件才可对外发送,并且详细记录文件的操作和外发流向
IP-guard管控终端操作
- 禁止无关部门员工使用打印机,详细审计员工打印情况,并以图片形式备份内容
- 禁止员工使用蓝牙、刻录机、外接网卡等设备和私人U盘和移动硬盘,公司配发专用U盘,U盘只允许内部使用
- 禁止员工通过私人邮箱和聊天工具发送文件,只允许使用公司邮箱以及企业聊天工具发送,同时记录员工邮件和聊天外发的文件用于审计
IP-guard统计风险行为
- 收集内部员工的文档操作记录、邮件和聊天软件的文件外发记录、U盘拷贝记录、打印记录等内容,根据风险条件整理生成趋势报表,统计全网触发风险条件最多的员工并进行处理