数据防泄密科普：儿童智能产品企业的文档加密和信息防泄露

客户简要介绍

某儿童智能产品公司是一家儿童智能电话手表及平板设备制造商，专注于从事儿童智能硬件产品的研发与设计。该公司研制的儿童智能手表是一款集打电话、定位、微聊、交友等功能于一体的儿童智能手表，让家长能随时随地找到孩子，公司智能手表销售量超过2000万台。

企业的核心诉求

1. 公司在儿童智能产品的研发创新过程中，会产生许多设计图纸在员工的电脑上，员工可以随意查看并外传出去，容易导致设计稿泄密出去，给公司带来经济损失
2. 公司新品儿童智能手表及平板的研发制造过程中需要多部门协同，直接将设计稿以明文发给对应协作人员，容易公司无关人员查看到，导致图纸泄密
3. 员工经常使用U盘、移动硬盘等设备接入公司电脑拷贝数据，存在数据泄密风险
4. 员工经常使用聊天工具（QQ、微信等）、邮件等对外发送文档，公司担心员工随意将核心文档外传出去导致泄密
5. 员工使用打印机打印文档图纸带离公司，公司无法管控审计到员工打印的行为
6. 公司需要对员工电脑文档操作流转情况进行记录，便于管理员审计追溯
7. 公司内部电脑数量较多，运维人员进行资产盘点、补丁更新、软件分发等工作量大

解决方案

洞察眼MIT系统文档加密保护企业核心数据安全

1. 员工电脑安装文档加密系统，针对研发设计过程中产生的图纸文档进行加密保护，加密的图纸文档只能在公司内部电脑查看，外部电脑无法查看加密文档
2. 涉及多部门协同研发的新品资料图纸采用加密文档权限管控，针对具体的人员设置相应的文档权限（如复制、打印、截图、使用时间、解密等），防止无关人员打开查看

洞察眼MIT系统规范终端桌面行为

1. 针对员工电脑的移动存储设备进行管控，员工使用U盘、移动硬盘等设备接入公司电脑，只有读取的权限，没有写入的权限；如需写入数据到U盘，需要提交申请流程，由部门领导审批通过方可使用
2. 针对员工电脑限制聊天工具（QQ、微信等）发送公司文档和截图，可使用公司指定的聊天工具（如企业微信、钉钉等）发送公司文档和截图，对外进行交互
3. 针对员工使用私人邮箱外发公司文档的行为进行限制，仅允许使用公司邮箱对外发送文档
4. 针对员工文档打印行为进行限制，员工日常办公类文档可以正常打印， 但禁止打印与设计图纸相关的文档，规范文档打印行为

洞察眼MIT系统审计终端操作行为

1. 详细记录员工文档打印的行为，记录打印的时间、计算机名、用户、打印文档名称、打印页数、打印程序，同时可备份打印文档内容
2. 详细记录员工电脑文档操作行为的全生命周期，包括新建、复制、移动、修改、删除、重命名等操作行为

洞察眼MIT系统提供终端运维效率

1. 自动收集公司所有员工电脑的软硬件资产信息，可根据查询条件进行筛选并导出资产报表
2. 统一检测并更新员工电脑系统补丁，同时可对软件进行批量分发安装和卸载