客戶簡要介紹
某上市公司是中國領先的支付科技公司，是國內(nèi)領先的新金融綜合服務集團，主要為傳統(tǒng)行業(yè)、新金融機構、小微企業(yè)及個人投資者提供金融系統(tǒng)、支付結算、運營風控、數(shù)據(jù)管理、財富管理、金融科技等綜合金融服務。公司業(yè)務已覆蓋95%的基金公司,國內(nèi)100%的商業(yè)銀行,服務1900家新金融機構、200萬家小微商戶、2000萬個人投資者.
企業(yè)的核心訴求
員工電腦上存放著客戶銀行卡數(shù)據(jù)、身份數(shù)據(jù)、交易數(shù)據(jù)以及經(jīng)營數(shù)據(jù)等，這些數(shù)據(jù)重要性高，公司需要對其進行保護
公司內(nèi)部龐大的業(yè)務系統(tǒng)存儲著大量用戶信息和交易數(shù)據(jù)，當前是明文存儲在業(yè)務系統(tǒng)上的，員工有賬號密碼即可下載外發(fā)，存在泄密風險
員工經(jīng)常使用私人U盤、手機、藍牙、紅外等外設設備對外傳輸數(shù)據(jù)，公司缺少相應管控手段
員工經(jīng)常使用QQ微信發(fā)送、郵件發(fā)送、網(wǎng)頁網(wǎng)盤上傳等手段對外發(fā)送文檔，存在安全隱患
員工日常通過手機拍照、截錄屏、打印等手段獲取公司核心數(shù)據(jù)，公司缺少審計震懾手段
公司需要對員工電腦重要文檔的操作行為進行審計，了解操作動態(tài)，發(fā)現(xiàn)風險行為
解決方案
IP-guard敏感信息識別和文檔加密保護企業(yè)核心數(shù)據(jù)
公司定義好敏感信息關鍵字（銀行卡號、身份證號、手機號碼等），針對員工電腦進行全盤掃描，對掃描出包含敏感信息的文檔進行加密保護
公司部署安全網(wǎng)關硬件，員工本地加密的文檔上傳到業(yè)務系統(tǒng)自動解密，從業(yè)務系統(tǒng)下載到本地的文檔進行強制加密保護，未安裝IP-guard客戶端的電腦禁止訪問業(yè)務系統(tǒng)
員工因業(yè)務需要對外發(fā)送明文，需提交解密申請，由部門領導審批通過方可明文發(fā)送出去
IP-guard規(guī)范終端外傳行為
員工電腦禁止使用私人U盤、手機、藍牙、紅外等外設功能，僅允許使用公司注冊認證的U盤進行數(shù)據(jù)拷貝
員工電腦禁止通過QQ微信等聊天工具發(fā)送文檔，僅允許使用公司規(guī)定的聊天工具如企業(yè)微信、釘釘?shù)葘ν獍l(fā)送文檔
員工電腦禁止使用個人郵箱發(fā)送郵件，僅允許使用企業(yè)郵箱發(fā)送郵件，規(guī)范郵件發(fā)送行為
IP-guard審計終端操作行為
針對員工電腦啟用屏幕水印和打印水印，針對特定軟件運行時以及打印時自動添加上水印信息，水印信息包括計算機名、用戶名、IP/Mac地址、時間等，震懾員工拍照、截圖和打印的行為
針對員工電腦文檔操作進行全方位審計，詳細記錄文檔創(chuàng)建、修改、刪除、重命名、上傳、下載等行為，詳細掌握文檔的使用情況
