数据防泄密科普：烘焙食品的终端防泄密

客户简要介绍

某食品股份有限公司是一家集烘焙食品原料及冷冻烘焙食品研发、生产、销售于一体的大型股份制上市企业公司。公司业务遍及烘焙食品原料、冷冻烘焙食品及烘焙酱料等领域，旗下拥有8家全资子公司及2家分公司，在国内外建立了6个大型生产基地及技术研发中心，总面积超过10万㎡，是国内拥有较大产能规模的生产企业之一。

企业的核心诉求

1. 公司研发中心致力于烘焙食品、酱料、奶油等食品配方研制，配方文档是明文存放在员工电脑上，员工可以随意外传出去，存在泄密风险
2. 公司内部文档在员工电脑之间交互查看畅通无阻，研发中心和财务部的文档重要性高，公司需要加强防护措施
3. 公司建立文档管理系统，供员工将日常办公文档上传归档，员工在内网和外网均可以正常访问，公司担心员工随意访问下载资料，导致核心文档丢失泄密
4. 员工频繁使用私人U盘和手机接入电脑拷贝文档，容易导致公司核心文档外传泄密
5. 员工经常随意使用手机拍照、截屏、打印等方式将公司的资料外传，存在安全隐患
6. 审计部门由于内审的要求，需定期查询员工电脑文档操作及流转情况，检查员工是否存在违规行为，缺少有效的审计手段

解决方案

洞察眼MIT系统文档加密保护企业核心数据安全

1. 公司部署文档加密系统，针对研发中心的各类烘焙食品、酱料、奶油等配方文档进行加密保护，加密的文档只能在公司内部电脑上查看，外部电脑无法打开查看
2. 针对研发中心和财务部划分独立区域，两个部门的加密文档只能在本部门电脑上查看，公司其他部门无法直接打开查看；公司高层拥有权限可以正常查看各部门的加密文档
3. 洞察眼MIT系统和文档管理系统结合，实现加密文档上传后，在文档管理系统上可以正常检索并在线预览加密文档；员工通过文档管理下载或分享出去的加密文档，只能在公司内部电脑上查看，外部电脑无法打开查看
4. 员工如需对外发送明文，需要提交解密申请流程，由部门领导审批通过后，方能以明文的形式发送出去查看

洞察眼MIT系统规范终端操作行为

1. 员工电脑禁止使用私人U盘、手机等设备接入拷贝公司文档，仅允许使用公司注册认证的U盘拷贝文档
2. 员工电脑启用屏幕水印和打印水印，水印信息包含计算机名、用户名、IP地址、时间日期等，有效震慑员工使用手机拍照、截图、打印的行为

洞察眼MIT系统审计终端文档操作

1. 通过记录员工电脑文档加密、右键解密、解密申请审批、文档外发等操作行为，并统计生成报表，以便管理员定期查看员工文档加解密情况
2. 记录员工电脑文档操作全生命周期，如创建、修改、复制、重命名、上传、下载等行为，为审计部门做内审提供有效的手段