時間:2022-04-11 09:14
企業(yè)的核心訴求
公司內(nèi)部財務(wù)數(shù)據(jù)和培訓(xùn)資料重要性高,當(dāng)前是明文存儲在員工電腦上,員工可以隨意外傳,存在泄密風(fēng)險
公司定期發(fā)送內(nèi)部培訓(xùn)資料給每個連鎖店員工查看學(xué)習(xí),均是直接明文發(fā)送的,公司缺少相應(yīng)的保護措施
公司使用金蝶財務(wù)系統(tǒng)和OA系統(tǒng)存儲公司文檔,員工可以直接訪問并下載公司銷售資料和培訓(xùn)資料外傳出去,存在安全隱患
員工電腦頻繁使用移動存儲設(shè)備(U盤、移動硬盤)、IM聊天工具(QQ、微信等)外傳公司文檔,公司缺少相應(yīng)的管控手段
員工經(jīng)常將公司培訓(xùn)材料打印成紙質(zhì)文檔外帶出去,存在泄密風(fēng)險
公司定期對員工電腦文檔操作行為進(jìn)行審計,當(dāng)前缺少相應(yīng)的審計工具
解決方案
IP-guard文檔加密和安全網(wǎng)關(guān)保護核心數(shù)據(jù)安全
公司電腦部署IP-guard文檔加密系統(tǒng),針對公司財務(wù)數(shù)據(jù)和培訓(xùn)資料統(tǒng)一加密保護,加密的文檔只能在公司內(nèi)部電腦上查看,外部電腦查看顯示亂碼
公司上架安全網(wǎng)關(guān)設(shè)備,對金蝶財務(wù)系統(tǒng)和OA系統(tǒng)進(jìn)行加密保護,員工可以在線訪問查看公司文檔,員工上傳加密文檔到應(yīng)用系統(tǒng)上會自動解密,下載文檔到本地電腦上會自動加密文檔,外部電腦無法查看加密文檔
公司內(nèi)部培訓(xùn)資料外發(fā)給連鎖店時統(tǒng)一制作成外發(fā)文檔,并設(shè)置相應(yīng)的權(quán)限,如打開次數(shù)、使用時間、復(fù)制、截圖、打印、密碼、到期刪除等權(quán)限,防止內(nèi)部培訓(xùn)資料出現(xiàn)二次泄密
IP-guard規(guī)范終端外傳行為
限制員工電腦U盤、移動硬盤的讀寫權(quán)限,員工只能從U盤拷貝數(shù)據(jù)到電腦,禁止將公司電腦文檔拷貝到U盤上,因業(yè)務(wù)需要拷貝文檔到U盤外傳,可通過提交申請,部門領(lǐng)導(dǎo)審批通過方可開放其拷貝權(quán)限
禁止員工電腦QQ、微信等聊天工具文檔發(fā)送的權(quán)限,只能使用公司指定的聊天工具如企業(yè)微信、釘釘?shù)葘ν獍l(fā)送文檔
禁止員工電腦文檔打印的權(quán)限,因業(yè)務(wù)需要打印文檔外傳,可通過提交打印申請,部門領(lǐng)導(dǎo)審批通過方可打印文檔
IP-guard審計終端操作外傳行為
詳細(xì)記錄員工電腦文檔操作的行為,涵蓋創(chuàng)建、復(fù)制、編輯、移動、重命名、刪除、上傳等權(quán)限,以便管理員定期審計員工文檔操作是否存在違規(guī)行為
詳細(xì)記錄員工使用U盤拷貝數(shù)據(jù)、指定聊天工具外傳文檔和文檔打印等行為,并輸出風(fēng)險征兆報表,提高管理員風(fēng)險審計效率
Copyright © 2016-2022 惠友科技-版權(quán)所有