数据防泄密科普：粮油食品公司的终端安全管理

客户简要介绍

某公司是一个农业综合性跨国粮油企业集团，以粮油食品研发、加工、销售业务为主，在全球拥有超过500家工厂及数万名员工，位列全球500强，年营业额超过400多亿美元，旗下拥有多个家喻户晓的粮油品牌。

企业的核心诉求

1. 公司工厂较多且分散，公司终端电脑软硬件资产需要进行系统的统计，缺少有效的统计手段
2. 公司终端电脑进行补丁检测安装、软件分发、卸载等运维工作繁琐工作量大
3. 员工终端电脑系统故障排查不方便，缺乏有效且快捷的运维手段
4. 员工经常在终端电脑接入各种外接设备如U盘、智能手机等，随意拷贝公司文档外传出去，公司未有相应的管控措施
5. 员工经常随意安装软件，导致系统出现问题，并且距离办公室较远，给运维人员带来不少工作量
6. 员工经常在上班时间访问各种门户购物网站（如微博、百度贴吧、淘宝、京东等）并且下载各种视频，做与工作无关的事情，占用了公司的网络带宽，导致公司网速缓慢

解决方案

洞察眼MIT系统高效的资产运维管理

1. 对总部及工厂所有终端计算机的软硬件信息进行统一盘点，如发现资产变更变动，及时通知并生成资产报表，帮助运维人员全局把握资产情况
2. 统一对总部和工厂所有终端电脑进行补丁检测安装、软件分发和卸载，及时修复终端电脑的高危漏洞，减轻运维人员工作量
3. 提供远程协助平台，运维人员可直接远程终端电脑进行系统故障排查，提供系统运维效率

洞察眼MIT系统规范终端操作行为

1. 禁止员工接入各种外接设备，如U盘、智能手机、光驱软驱等设备，避免公司机密文档泄密出去
2. 统一采购并将U盘制作成加密盘，仅允许加密盘接入内部电脑，外来私人U盘如需使用可申请临时放开，提高公司内部环境安全性
3. 限制工厂员工终端电脑安装软件的权限，仅允许安装公司指定的软件，避免随意安装软件导致系统异常
4. 禁止员工在上班时间访问跟公司无关的网页（如微博、百度贴吧、淘宝、京东等），但在休闲时间段（中午和晚上下班时间）可以放开限制，允许用户访问门户和购物网站
5. 限制员工终端电脑的流量速度，掌握终端流量状态，合理分配带宽，保证公司网络畅通