数据防泄密科普：五金制品企业的信息防泄漏和文件加密

客户简要介绍

某知名五金制品企业是一家集全屋定制五金、智能五金、电子商务于一体的相关多元化创新型科技企业，是中国功能五金行业高端品牌，连续多年在全国销售及市场占有率占据独角兽地位。公司员工2000多人，是目前亚洲规模宏大的功能五金研发与制造基地，在国内外拥有自主研发中心，拥有自主创新专利500多项，公司产品销往全球86个国家及地区。

企业的核心诉求

1. 公司研发技术中心进行各类五金制品的研发工作，在员工电脑上以明文形式存储着研发设计图纸，一旦出现图纸泄密事件，会给公司产品发布带来极大的经济损失
2. 公司家具五金制品、智能厨具、门窗五金图纸存储在PDM系统上，员工经常访问PDM系统下载各种设计图纸到电脑上，存在泄密风险
3. 公司采用物理隔离的方式将员工电脑的USB口封堵起来，管控手段不够灵活智能，运维人员管理不便
4. 公司通过企业微信进行日常办公以及文档传输，部分员工经常使用QQ、微信等外部即时通讯工具进行文档传输交互，公司无法进行管控
5. 员工经常使用手机拍照、截图、打印等方式，获取公司新品五金设计图纸信息并外传出去，公司缺少有效的审计震慑手段
6. 公司需要定期审计员工电脑文档操作行为和访问PDM系统的操作行为，当前缺少相应的审计手段

解决方案

洞察眼MIT系统文档加密系统和安全网关保护企业核心数据

1. 公司研发技术中心部署文档加密系统，针对员工电脑上存储的五金研发设计图纸强制加密保护，加密的设计图纸只能在公司内部授权的电脑上才能正常查看，外部电脑无法查看加密的设计图纸
2. 公司采用安全网关硬件对PDM系统进行防护，只有公司电脑才能访问PDM系统进行文档下载，外部电脑无法访问公司PDM系统
3. 员工电脑上传加密的五金设计图纸到PDM系统上会自动解密，明文存储在PDM系统上，员工可以在PDM系统在线查看设计图纸，同时从PDM系统下载到本地电脑的文档会自动加密保护，保护PDM系统设计图纸安全

洞察眼MIT系统规范终端桌面行为

1. 员工电脑禁止接入U盘、移动硬盘、智能手机等各类USB相关设备，因业务办公需要放开控制，员工可以提交申请，由部门领导审批通过，方可使用USB设备拷贝电脑文档
2. 员工电脑禁止通过QQ、微信等外部即时通讯工具发送文档，仅允许使用公司企业微信进行文档发送交互，规范员工即时通讯工具外发行为
3. 员工电脑启用屏幕浮水印、打印浮水印功能震慑手机拍照、截图、打印等行为，水印信息可以显示计算机名、用户名、IP地址、时间日期等内容，通过水印信息可以追溯审计泄密源头

洞察眼MIT系统全面直观的审计终端操作行为

1. 针对员工电脑文档操作行为进行全生命周期的审计，包括创建、编辑、复制、重命名、删除等文档操作行为，全面了解员工文档操作情况，便于管理员定期审计
2. 针对研发设计部门员工启用屏幕监控，实时查看员工当前屏幕快照，同时对员工访问PDM系统的行为进行屏幕记录并导出视频查看，让管理员审计更加直观明了