数据防泄密科普：智能设备制造公司的终端安全管理

客户简要介绍

某集团成立于2002年，是国内著名的手机设计生产和整机交付服务提供商，为全球领先的知名品牌及互联网企业提供优质服务。在国内、印度、越南等地建立了大型研发中心和制造产业基地，同时在香港、美国、韩国等设有分支机构，是国内ODM行业的先行者，已经是全球领先的5G+AloT智能硬件平台，业务覆盖全球100多个国家和地区。

企业的核心诉求

1. 公司设计制造数据以及供应商资料信息等文档重要性高，出现过员工通过私人U盘、蓝牙等设备将数据带离的情况，同时公司有打印场景，需要审计员工打印的记录
2. 公司没有对员工电脑文档操作及流转进行记录，出现信息泄密事件后无法定位泄密源头
3. 公司部分重要文件存放在员工电脑上而没有备份，遇到电脑丢失或文件损坏时没有恢复手段
4. 公司业务办公需要用到聊天软件（skype、钉钉等）以及邮件等方式与客户或供应商沟通，但缺乏审计手段，存在泄密风险
5. 员工可以随意安装带有病毒或恶意程序的软件导致内网中毒，同时安装盗版软件可能引版权问题
6. 公司员工数量众多且办公地点分散，运维人员定期需要做资产盘点，系统故障后运维人员需要前往现场处理，运维效率低下

解决方案

洞察眼MIT系统保护重要数据安全

1. 禁止员工使用私人U盘、蓝牙等设备接入公司，只允许公司注册的U盘可以接入
2. 对员工重要的文件开启文档云备份功能，即使文件损坏或丢失，也可以通过云备份服务器找回

洞察眼MIT系统审计终端操作

1. 对skype、钉钉聊天发送文件、邮箱邮件发送、员工文档打印等操作进行记录，并且备份外发的文件
2. 对公司全体员工开启文档全生命周期操作行为记录，审计员工电脑的文档操作行为，包括创建、访问、拷贝、移动、删除等

洞察眼MIT系统提高运维工作效率

1. 禁止员工自行安装软件，搭建洞察眼MIT系统内部软件平台，将员工需要的软件上传至该平台，只在该平台提供软件下载
2. 收集员工每台电脑的软件以及硬件信息，并制作成软硬件资产报表统一管理
3. It运维人员可以通过管理平台远程到终端电脑，直接操作员工电脑进行故障排查，不需要前往现场处理，提高运维效率