数据防泄密科普：食品行业的终端安全管控

客户简要介绍

某食品股份有限公司成立于2001年，是一家以传统炒货、坚果为主营，集自主研发、规模生产、市场营销为一体的现代休闲食品企业，被誉为中国炒货行业的领跑者。2020年入选安徽省农业产业化省级重点龙头企业名单，2021年其管理项目入选2021大数据产业发展十点示范项目名单。

企业的核心诉求

1. 员工电脑上会存放食品配方数据，包装设计图片以及供应商渠道数据等，这些数据重要性高，一旦泄密给竞争对手会对公司造成较大影响
2. 企业员工需要使用聊天工具（钉钉）与各地分公司、分销渠道及食品原材料供应商交互文件，缺乏管控手段，存在泄密风险
3. 企业内部各部门独立，内部文件可以随意传播而没有文件流通的审计手段，发生泄密事件无法及时定位泄密源头
4. 企业内部经常需要打印文件和使用U盘，但目前没有对打印和拷贝的内容做审计，员工有可能通过将重要文件通过打印和拷贝的方式带离公司
5. 企业员工可以随意安装未知来源的软件，可能导致内网中病毒或者安装盗版软件引起版权问题
6. 企业总部和各地分公司人数众多，it人员资产盘点、补丁安装和漏洞检查困难

解决方案

洞察眼MIT系统文档加密保障数据安全

1. 对全体员工的办公文件进行加密保护，同时对食品安全部门、包装设计部门及外联部门的文件开启重点加密保护，其他部门无法打开重点部门的文件
2. 企业员工对供应商、分销渠道发送文件使用加密文件外发的方式发送，限制文件的打开次数，打开时限，防止文件二次传播导致泄密

洞察眼MIT系统审计终端操作行为

1. 对公司全体员工电脑开启文档全生命周期的操作行为记录，包括文档创建、复制、修改、删除等行为
2. 对员工的打印行为、聊天文件发送以及U盘文件传输等操作进行记录，并定期生成文档外传报表，以便审计部门审查员工文档发送情况

洞察眼MIT系统提高终端运维效率

1. 员工电脑采用一体化管理，限制员工软件的安装权限，只允许安装内部常用以及部门特定需要的软件
2. 统一盘点企业总部及各分公司员工电脑的软、硬件信息，并根据指定条件筛选生成资产报表，以便运维人员了解终端电脑资产情况
3. 统一检测企业内部所有电脑的补丁更新情况以及系统漏洞情况，减少电脑中毒和被黑客入侵的风险