|
IP-guard信息防泄密三重保护方案：审计、管控、加密全面防护
随着信息社会飞速发展和企业信息化建设深入，企业商业机密逐渐集中于电子文档（CAD图纸、Office文档等），这也成为企业内部数据安全的最大威胁。IP-guard信息防泄露解决方案不仅防止信息通过U盘、Email等渠道泄露，更能帮助企业构建完善的信息安全防护体系，通过操作审计、操作授权和透明加密三重保护，全面保护企业信息资产，实现"事前防御—事中控制—事后审计"的完整防泄露流程。
IP-guard帮您解决以下问题：
- 防止内部人员主动或无意泄露设计图纸、财务报表等重要资料
- 避免机密信息通过QQ、MSN等聊天工具或Email随意传播
- 阻止重要文档通过U盘、蓝牙等设备被带出企业
- 防止存储在计算机上的信息被随意打印或泄露
- 有效掌控文档流转，防止重要资料被恶意删除或修改
- 防范外来计算机非法接入内网盗取机密信息
- 控制核心数据使用权限，实现分级授权管理
IP-guard三重保护功能详解
第一重保护：详尽细致的操作审计
- 文档全生命周期审计：记录文档从创建到访问、修改、删除的全过程操作，支持操作前及时备份
- 文档传播全过程审计：细致记录文档通过打印机、外部设备、即时通讯、邮件等传播过程
- 桌面行为全面审计：通过屏幕监视功能，全面直观审计用户行为，包括ERP、财务系统等操作
第二重保护：全面严格的操作授权
- 文档操作管控：控制用户对本地、网络文件及文件夹的操作权限（访问、复制、修改、删除）
- 移动存储管控：禁止外来U盘使用（外盘外用），对内部移动盘整盘加密（内盘内用）
- 终端设备规范：限制USB设备、刻录、蓝牙等外部设备使用，防止信息外泄
- 网络通讯控制：控制通过即时通讯、Email、上传下载等方式泄露信息
- 网络准入控制：检测并阻断外来计算机非法接入，防止内网计算机脱离监管
- 桌面安全管理：设置安全策略，关闭不必要的共享，设定密码和账户策略
第三重保护：安全可靠的透明加密
- 强制透明加密：对电子文档强制性透明加密，授信环境下正常使用，非授信环境无法使用
- 内部权限管理：灵活对应用户权限与不同保密等级的敏感信息，分部门分级别授权
- 文档外发管理：通过加密文档阅读器控制外发文档的合法阅读者、有效时间和访问次数
- 防灾备份机制：采用备用服务器机制，设定应急事件，明文备份服务器实时备份
推荐组合模块
- V+全向文档加密 + 安全网关 + 文档操作管控
- 移动存储管控 + 设备管控 + 文档打印管控
- 即时通讯管控 + 邮件管控 + 网络控制
- 应用程序管控 + 网页浏览管控 + 网络流量管理
- 屏幕监控 + 基本模块 + 网络准入控制
应用价值优势
- 全面保护各类信息资产：三重保护体系最大限度防止研发代码、财务数据、设计图纸等核心信息外泄
- 构建完善的保密体系：根据多部门多层级需求，对同一文档按用户部门和级别设置不同使用权限
- 避免法律和商业风险：符合各类保密法律法规要求，规避商业、法律、政治风险
- 实现信息安全目标：构建"事前防御—事中控制—事后审计"完整体系，实现透明性、可控性和不可否认性
- 稳定性能值得信赖：经过严格测试，持久可靠运行，提供不间断安全防护
- 高度可扩展性：免费提供对各种应用软件的加密支持
经典案例
三一重工：数据安全重中之重，集中管理一马当先
三一重工采用IP-guard三重保护方案，有效保护了企业核心工程技术资料和商业机密。
广日物流：建立信息防泄露体系
广日物流在发生员工工资单泄密事件后，采用IP-guard全面信息防泄露解决方案，实现全方位企业保护。
华南药业：保护信息资产
华南药业采用IP-guard保护研发资料、产品配方、销售数据等电子文档，防止"力拓案"类似泄密事件发生。
神州数码品众科技：防止信息外泄
品众科技借助IP-guard构建分级保密的信息防泄露体系，保护客户信息、商品底价等高保密性文档。
神威药业：多种技术手段，建立完善防泄体系
神威药业通过IP-guard多重技术手段，建立了完善的信息防泄漏体系，保障企业核心竞争力。
吉田拉链：筑起坚固的信息安全防护城
吉田拉链采用IP-guard三重保护方案，为企业信息安全筑起坚固的防护城墙。
欢迎讨论企业信息防泄密经验与技术问题！ | 
发表于