時(shí)間:2022-11-18 16:10
企業(yè)的核心訴求
公司設(shè)計(jì)部門和業(yè)務(wù)部門新紡織產(chǎn)品的設(shè)計(jì)圖紙,營收財(cái)務(wù)報(bào)表等數(shù)據(jù)重要性高,內(nèi)部沒有保護(hù)措施,數(shù)據(jù)一旦泄露會造成重要損失
公司重要部門員工需要給上游供應(yīng)商和下游經(jīng)銷商等合作伙伴交互文件,但無法保證對方不會二次泄密
公司員工可以通過打印機(jī)打印的方式,將公司業(yè)務(wù)數(shù)據(jù)帶離公司,而沒有很好的管控和審計(jì)手段
公司員工可以隨意安裝未知來源的軟件,可能導(dǎo)致內(nèi)網(wǎng)中毒或安裝盜版軟件引起版權(quán)問題
公司需要統(tǒng)計(jì)全公司軟件的使用情況,限制與工作無關(guān)的軟件(如騰訊視頻)在工作時(shí)間的運(yùn)行
公司需要將內(nèi)部加密文件操作數(shù)據(jù)、文檔打印數(shù)據(jù)和軟件安裝運(yùn)行數(shù)據(jù)等進(jìn)行分析,發(fā)現(xiàn)潛在安全風(fēng)險(xiǎn)
解決方案
IP-guard文檔加密保護(hù)數(shù)據(jù)安全
公司部署文檔加密系統(tǒng),對設(shè)計(jì)部門和業(yè)務(wù)部門的設(shè)計(jì)圖紙、營收報(bào)表等重要的文件進(jìn)行加密,即使文件被帶離公司,也不會造成數(shù)據(jù)泄露
對供應(yīng)商、經(jīng)銷商和合作伙伴發(fā)送特定的外發(fā)文件,設(shè)置文件查看有效期和打開次數(shù),并禁止復(fù)制截屏,防止文件被二次泄密
IP-guard規(guī)范終端行為
限制全體員工的打印行為,對需要打印的部門開放打印機(jī)使用權(quán)限,其他部門需要打印則向領(lǐng)導(dǎo)申請使用,同時(shí)記錄打印的文件
限制員工的軟件安裝權(quán)限,只允許安裝常用軟件和工作需要的軟件,同時(shí)設(shè)置與工作無關(guān)的軟件在上班時(shí)間內(nèi)禁止運(yùn)行,休息時(shí)間放開
IP-guard審計(jì)終端操作
對員工電腦重要加密文件的操作行為進(jìn)行記錄和審計(jì),包括文件申請解密、直接解密、申請外發(fā)、直接外發(fā)等
每個(gè)月定期收集員工加密文件操作日志、文檔打印日志、軟件安裝和運(yùn)行日志生成統(tǒng)計(jì)報(bào)表,以便發(fā)現(xiàn)潛在的安全風(fēng)險(xiǎn)
Copyright © 2016-2022 惠友科技-版權(quán)所有