【數(shù)據安全小(xiǎo)劇(jù)場(chǎng)】能源發電(diàn)企業的終端安全建設之路



    能源發電(diàn)企業的終端安全建設之路

    客戶簡要介紹

    某發電(diàn)有(yǒu)限公司是某集團在黑(hēi)龍江省的全資子公司,現擁有(yǒu)13家(jiā)所屬企業,辦公人(rén)員超過1500人(rén),産業從單一火(huǒ)力發電(diàn)發展為(wèi)包括火(huǒ)力發電(diàn)、風電(diàn)、水(shuǐ)電(diàn)、城市供熱等多(duō)種發電(diàn)産業并進的局面。截至2020年末總裝機量533萬千瓦,位列省內(nèi)四大(dà)發電(diàn)集團第二位,榮獲“黑(hēi)龍江省百強企業”、全國“五一”勞動獎狀、“全國模範勞動關系和(hé)諧企業”等。

    能源發電(diàn)企業的終端安全建設之路

    企業的核心訴求

    1. 員工在企業內(nèi)查詢各發電(diàn)廠發電(diàn)數(shù)據以及電(diàn)廠招标采購信息文檔時(shí),可(kě)以任意使用私人(rén)U盤、手機、光盤等外接設備将公司的重要資料外傳,公司沒有(yǒu)相應管控方式。

    2. 員工經常使用QQ、微信等聊天軟件以及百度網盤等方式外傳公司文檔,公司缺少(shǎo)對應管控措施。

    3. 員工工作(zuò)期間(jiān)頻繁訪問遊戲、股票(piào)、購物等與工作(zuò)無關網站(zhàn),導緻員工工作(zuò)效率低(dī)

    4. 部分員工有(yǒu)意或無意删除、修改公司重要文件,導緻重要文檔數(shù)據丢失

    5. 公司總部及下屬發電(diàn)廠辦公人(rén)員衆多(duō),終端電(diàn)腦(nǎo)分散較廣,管理(lǐ)員進行(xíng)電(diàn)腦(nǎo)資産統計(jì)及故障處理(lǐ)等運維工作(zuò)量大(dà)

    解決方案

    IP-guard規範終端操作(zuò)行(xíng)為(wèi)

    1. 禁止員工使用私人(rén)U盤、手機、光盤等外接設備接入公司電(diàn)腦(nǎo),可(kě)按照部門(mén)和(hé)各發電(diàn)廠劃分U盤使用權限,允許企業注冊認證過的U盤進行(xíng)數(shù)據拷貝

    2. 禁止員工使用QQ、微信等私人(rén)聊天軟件發送公司文件,隻允許員工使用公司指定的聊天工具如企業微信、釘釘等外傳公司文件

    3. 禁止員工在上(shàng)班期間(jiān)訪問工作(zuò)無關的網站(zhàn),在休息時(shí)間(jiān)可(kě)以自動放行(xíng)訪問,規範員工上(shàng)網行(xíng)為(wèi)

    IP-guard規範終端操作(zuò)行(xíng)為(wèi)

    IP-guard審計(jì)并備份終端文檔

    1. 針對注冊U盤和(hé)企業微信、釘釘等工具外發出去的文件和(hé)圖片進行(xíng)備份和(hé)日志(zhì)記錄,如出現洩密事件後能及時(shí)定位洩密源

    2. 公司終端電(diàn)腦(nǎo)開(kāi)啓文檔雲備份功能,員工隻要觸發修改删除操作(zuò),則自動備份一份副本到服務器(qì),可(kě)備份多(duō)個(gè)副本,防止誤操作(zuò)或惡意删除導緻文件流失

    IP-guard審計(jì)并備份終端文檔

    IP-guard提高(gāo)運維工作(zuò)效率

    1. 自動收集每台電(diàn)腦(nǎo)的軟件以及硬件信息,并制(zhì)作(zuò)成軟硬件資産報表統一管理(lǐ)

    2. 管理(lǐ)員可(kě)以通(tōng)過管理(lǐ)平台遠程終端電(diàn)腦(nǎo),直接操作(zuò)員工電(diàn)腦(nǎo)進行(xíng)問題故障排查,提高(gāo)運維效率

    IP-guard提高(gāo)運維工作(zuò)效率
    IP-guard模塊搭配

    ×