数据防泄密科普：看音响设计制造公司如何防泄密

客户简要介绍

某音响制造企业专注于研究、开发、设计、生产、加工各类音响及其音响配件，是全球垂直整合程度最高的音频制造商之一。业务范围遍及欧洲和亚洲，拥有着全球四个工厂和五个研发中兴，强大的独立开发能力保障了其产品的品质，企业不断壮大中……

企业的核心诉求

1. 企业内部音响结构及外形等核心设计图纸都以明文存储，没有任何管控措施，员工可以随意外泄。
2. 公司有自主研发的ERP系统和文件共享服务器，员工可以从ERP或文档服务器上明文下载公司文档带走，存在泄密风险。
3. PLM系统上面的生产资料无法得到有效保护，只要有账户密码都可以随意登录后下载外发。
4. 员工私自接入存储设备，导致文档外泄，感染木马病毒几率提升。

解决方案

洞察眼MIT系统文档透明加密

1. 对产品设计图纸进行强制加密，从源头保护文档安全，防止员工有意、无意的外泄行为。
2. 采用安全网关保护PLM系统，上传文件到PLM服务器自动解密，下载到终端自动加密，未授权终端将无法访问PLM服务器。

洞察眼MIT系统流通渠道管控&审计

1. 使用文档操作管控对文档的所有操作进行审计，包括创建、修改、删除、拷贝、移动、复制等。
2. 通过设备管控，控制U盘、智能手机、刻录机等存储设备的使用权限。
3. 统一采购并将U盘制作成加密盘，仅允许加密盘接入内部电脑，其他U盘必要时可申请临时使用，提高内部环境安全性。

洞察眼MIT系统资产管理

1. 通过资产统计方便快捷地统计软硬件信息，大量减少IT工作量。
2. 自动下发终端补丁，保障终端系统时刻处于高安全系数的环境下。

洞察眼MIT系统防泄密扩展推荐

1. 针对于防拍照、打印以及截屏，实现事前震慑事后可追溯，可以使用打印水印及屏幕/窗口水印进行防护。
2. 通过邮件及聊天工具发送机密信息在企业内也是不可避免的，针对于这部分建议采用邮件管控以及即时通讯管控，记录邮件及聊天工具的正文内容以及发送的文件来加强审计。