客戶簡要介紹
某電器有限公司集成竈集豐富資源禀賦于一身，傾力發展囊括集成竈、集成水(shuǐ)槽、水(shuǐ)槽洗碗機、蒸箱、烤箱、熱(rè)水(shuǐ)器、櫥櫃等在内的(de)廚房(fáng)全品類。是行業内高(gāo)名氣全數控全模具生産的(de)制造型企業，并率先在行業内實行超工藝4.0智能制造，設備全部引進國内外同行業更好的(de)數控制造設備。某電器有限公司，是國家高(gāo)新技術企業，是集成竈行業一門式消毒櫃的(de)開創者。
企業的(de)重要訴求
公司研發部門的(de)新電器産品設計圖紙，業務部門的(de)業務數據等文檔重要性高(gāo)，内部沒有保護措施，數據一旦洩露會造成重要損失。
研發部門的(de)圖紙和(hé)數據資料需要給到生産基地和(hé)供應商進行交互，但無法保證對(duì)方不會二次洩密。
公司正式對(duì)外交流的(de)場(chǎng)景需要用(yòng)公司郵箱發送以及打印機打印文件，員(yuán)工可(kě)能通(tōng)過郵件将公司重要數據帶離或直接打印帶離，目前沒有很好的(de)管控和(hé)審計手段。
公司員(yuán)工可(kě)能自行安裝帶惡意程序的(de)盜版設計軟件在内網運行，導緻内網中毒同時(shí)也(yě)可(kě)能引起版權問題。
公司需要将員(yuán)工内網的(de)文件流轉情況進行記錄，萬一出現洩密事件則可(kě)以通(tōng)過文件流向來(lái)定位洩密源頭。
解決方案
公司部署文檔加密系統并開啓敏感内容識别，對(duì)公司的(de)設計圖紙落地加密，對(duì)包含電話(huà)号碼、地址等關鍵字的(de)文件落地加密，即使文件被帶離公司，也(yě)不會造成數據洩露。
研發部門員(yuán)工對(duì)生産基地和(hé)供應商發送特定的(de)外發文件，設置文件查看有效期和(hé)打開次數，并禁止複制截屏，防止文件被二次洩密。
迅軟DSE規範終端行爲
限制研發部員(yuán)工的(de)打印行爲，對(duì)需要打印的(de)業務部開放打印機使用(yòng)權限，研發部門需要打印則向領導申請使用(yòng)，記錄所有部門打印的(de)文件。
禁止私人(rén)郵箱發送郵件，隻能使用(yòng)公司郵箱發郵件，同時(shí)記錄員(yuán)工收發郵件的(de)正文以及附件用(yòng)于審計。
限制員(yuán)工的(de)軟件安裝權限，隻允許安裝常用(yòng)軟件和(hé)工作需要的(de)軟件，同時(shí)設置與工作無關的(de)軟件在上班時(shí)間内禁止運行，休息時(shí)間放開。
迅軟DSE審計終端操作
對(duì)員(yuán)工的(de)重要加密文件操作行爲進行記錄，審計員(yuán)工電腦(nǎo)加密及敏感内容文檔的(de)操作，包括文件破譯、外傳等操作。
開啓對(duì)員(yuán)工所有文檔全生命周期的(de)操作記錄，包括文檔創建、複制、重命名、修改、删除、上傳等操作。
