【數據安全小(xiǎo)劇場】汽車(chē)空調企業的終端防洩密



    鐵路建設投資(zī)公司的終端防洩密

    客戶簡要介紹

    某上市公司是一(yī)家專業研發、制造各類車(chē)輛空調系統的企業。依托二十年的技術積澱,公司業務領域逐步覆蓋大(dà)中(zhōng)型客車(chē)空調、乘用車(chē)空調、軌道車(chē)空調、新能源汽車(chē)空調領域。公司緻力于打造移動式空調系統的民族品牌。現旗下(xià)有20餘家分(fēn)子公司,員(yuán)工(gōng)三千餘人,業務覆蓋全國34個省市,産品遠銷巴西、馬來西亞、印度尼西亞等海外(wài)30多個國家。

    鐵路建設投資(zī)公司的終端防洩密

    企業的核心訴求

    1. 公司緻力于汽車(chē)空調系統的研發,研發人員(yuán)電(diàn)腦上的源代碼都是明文存放(fàng)的,員(yuán)工(gōng)可以直接外(wài)傳出去(qù),存在洩密風險

    2. 公司内部有SVN和GIT服務器,上面存放(fàng)着大(dà)量汽車(chē)空調系統的研發代碼和文檔,員(yuán)工(gōng)有賬号密碼就可以直接訪問下(xià)載,公司缺少相應管控措施

    3. 員(yuán)工(gōng)頻(pín)繁使用私人U盤、個人郵箱以及聊天工(gōng)具等方式外(wài)發公司核心文檔,公司無法進行管控和審計

    4. 公司上市後,經常收到各大(dà)軟件廠商(shāng)的版權侵權通知(zhī)函,員(yuán)工(gōng)電(diàn)腦上安裝了不少涉及版權的軟件,當前無法進行管理

    5. 公司分(fēn)公司多且分(fēn)散較廣,管理員(yuán)進行軟硬件資(zī)産盤點、補丁安裝、問題故障處理等運維工(gōng)作大(dà)

    解決方案

    IP-guard文檔加密和安全網關保護企業核心數據安全

    1. 公司部署IP-guard文檔加密系統,針對研發人員(yuán)電(diàn)腦上的代碼文檔進行強制加密,加密的代碼文檔隻能在公司内部電(diàn)腦上查看使用,外(wài)部電(diàn)腦無法查看使用

    2. 公司部署IP-guard硬件安全網關,針對SVN和GIT服務器進行保護,實現本地加密的代碼文檔上傳會自動解密,SVN和SIT服務器下(xià)載的文檔會自動加密,同時禁止外(wài)部電(diàn)腦直接訪問

    IP-guard文檔加密和安全網關保護企業核心數據

    IP-guard規範終端操作行爲

    1. 員(yuán)工(gōng)電(diàn)腦禁止使用私人U盤拷貝數據,隻能使用公司注冊驗證過的U盤才能進行數據拷貝外(wài)傳

    2. 員(yuán)工(gōng)電(diàn)腦禁止使用私人郵箱來發送公司文件,隻能使用企業郵箱來進行郵件發送

    3. 員(yuán)工(gōng)電(diàn)腦禁止使用微信、QQ等聊天工(gōng)具外(wài)傳公司文件,隻能統一(yī)使用企業微信或釘釘外(wài)傳公司文件

    4. 員(yuán)工(gōng)電(diàn)腦禁止安裝涉及版權的軟件,隻能從公司發布的軟件中(zhōng)心平台上進行軟件安裝,規範軟件安裝行爲,避免出現版權糾紛

    IP-guard規範終端操作行爲

    IP-guard提高終端運維效率

    1. 自動收集公司和分(fēn)公司終端電(diàn)腦的軟件和硬件資(zī)産信息,并根據篩選條件導出資(zī)産報表

    2. 統一(yī)檢測并安裝更新員(yuán)工(gōng)電(diàn)腦的系統補丁,且可對終端電(diàn)腦進行軟件分(fēn)發和軟件卸載

    3. 運維人員(yuán)可以遠程控制員(yuán)工(gōng)電(diàn)腦進行問題故障排查,提高系統運維效率

    IP-guard審計終端操作行爲
    IP-guard模塊搭配

    ×