文章摘要:客户简要介绍某有限公司是一家数字化的工业用品电商服务平台,致力于搭建工业用品供应链的数字化电商平台,为客户提供一站式的工业用品采购与管理服务,主要经营辅料、易耗品、通用设备、备品备件等工业用品,超过30条产线,近2000万sku单品。企业的核心诉求电商平台研发部门的研发代码和财务部门的数据报表非常重要,泄密后会导致严重损失,需要保护起来员工可以通过打印机将内部资料打印带离,无法判断员工打印行为是否
客户简要介绍
某有限公司是一家数字化的工业用品电商服务平台,致力于搭建工业用品供应链的数字化电商平台,为客户提供一站式的工业用品采购与管理服务,主要经营辅料、易耗品、通用设备、备品备件等工业用品,超过30条产线,近2000万sku单品。
企业的核心诉求
- 电商平台研发部门的研发代码和财务部门的数据报表非常重要,泄密后会导致严重损失,需要保护起来
- 员工可以通过打印机将内部资料打印带离,无法判断员工打印行为是否合规,需要审计员工打印的内容
- 公司内部人员流动大,可能将内部重要文件带走,需要审计员工文件操作,以及对即将离职或转岗员工删除的文件进行备份和屏幕记录
- 公司业务部门员工需要通过办公用聊天工具(钉钉)和客户及商家沟通和发送文件,但没有管控个人聊天工具(微信、QQ)的文件发送,存在安全漏洞
- 公司员工内部交互文件会用到U盘,需要规范U盘的使用,禁止外来U盘私自接入
- 公司员工在第三方平台下载的软件可能带有病毒或恶意程序,需要规范员工软件安装
解决方案
- 对研发部门及财务部门部署文档加密系统,将研发代码及数据报表等文件进行加密,内部可以正常打开使用,带离公司则无法打开,保证文件安全
- 对部门内部转岗和提出离职,处于交接期的员工,开启屏幕记录,同时将他们删除的文件备份到后台
- 禁止员工私人U盘接入公司内部,公司派发注册U盘,只允许员工使用注册U盘拷贝文件
洞察眼MIT系统审计终端行为
- 禁止员工使用个人聊天工具(微信、QQ等)发送文件,同时记录员工所有聊天软件的聊天记录,备份外发的文件
- 对员工文档全生命周期的操作进行记录,包括文档创建、复制、修改、删除、重命名等本地操作以及打印、U盘拷贝及使用、聊天工具发送等外传操作,并整理分析成报表
洞察眼MIT系统提高工作效率
- 禁止员工自行安装软件,同时部署软件中心,运维人员将办公软件和常用软件上传到软件中心,提供给员工自行下载安装