智能家居企业的终端防泄密解决方案

用户简介

       某电子科技集团是中国领先的消费电子和智能家居解决方案提供商，业务涵盖彩电、白电、手机、物联网、半导体、新材料等多个领域，致力于为用户提供智能化、个性化的家庭娱乐和生活体验，产品远销全球多个国家和地区。近年来集团一直在推动产业升级和智能化转型，成为推动中国家电行业发展的重要力量。

企业的核心诉求

      1）公司核心部门的家电产品设计图纸、测试报告、专利文档等资料重要性高，内部缺乏保护措施，一旦泄露很容易在市面上出现盗版，引起损失。

      2） 研发设计部门的图纸和资料需要与工厂和下游合作厂商进行交互，但无法保证对方不会二次泄密。

      3）集团通过U盘相互交换数据，但目前没有对U盘做很好的管控，员工可通过私人U盘带走资料，同时蓝牙、智能手机也可以拷走数据，需要管控。

      4）公司对外的文件没有任何标识，希望外传的文档添加公司特有的标识，同时添加文件发送者的个人信息，出现泄密事件能通过文档标识定位到泄密人。

      5）员工自行安装带恶意程序或盗版的设计软件在内网运行，可能导致内网中毒和版权问题，同时员工操作与工作无关的软件也会导致工作效率下降。

      6）公司人员众多，办公地点分散,希望有一款软件能收集电脑所有软件以及硬件的基本信息，方便制作资产报表，以及希望能批量设置屛保壁纸和分发卸载软件。

解决方案

       保护数据安全

      1 公司部署文档加密系统，对核心部门的设计图纸、测试报告、专利文档等资料进行落地加密，文件在公司内可以正常打开查看，一旦文件被带离公司打开则是乱码，避免造成数据泄露。

      2 研发部门员工对工厂和下游合作厂商发送特定的外发文件，设置文件查看有效期和最大打开次数,并禁止复制截屏,防止文件被二次泄密。

       管控终端行为

      1 限制员工电脑蓝牙、智能手机的接入权限，禁止私人U盘接入，同时公司批量分发加密U盘，员工只能使用加密U盘交互文件，且离开公司加密U盘无法使用。

      2 对外发的文档文件添加带有公司logo的显示文档水印和员工个人信息的隐藏文档水印，起到震慑友商作用，同时一旦文件泄露，可根据文件隐藏水印找到泄密者。

      3 开启对员工所有文档全生命周期的操作记录,包括文档创建、复制、重命名、修改、删除、文件解密、以及文件外传等操作。

       提高运维效率

      1 限制员工的软件安装权限，只允许安装常用软件和工作需要的软件，同时设置与工作无关的软件在上班时间内禁止运行，休息时间放开。

      2 收集所有员工电脑的软件以及硬件信息,统一制作成软硬件资产报表,进行统一管理，同时支持统一设置屏保和批量分发及卸载软件。