数据防泄密科普：金融证券企业的终端安全管理

2024-10-29

客户简要介绍

某金融证券企业成立于2002年，是一家致力于证券管理、基金代销、期货咨询的机构，在北京、湖南、山东等地有分公司，全国一、二线城市设有营业部，是全市场首批上线开户的12家券商之一，2021年被中国证券监督委员会评为A类券商。

企业的核心诉求

员工电脑上会存放网站app研发代码、证券基金财务信息等，这些数据非常重要，一旦泄露则会造成重大损失
员工会通过打印机打印财务数据和报表，并且会对外发送，这些报表打印出来后无法追踪，存在泄密风险
企业职能部门多，内部文件可以随意传播而没有文件流通的审计手段，发生泄密事件无法及时定位泄密源头
员工可以随意安装软件，曾经出现过下载未知来源软件导致电脑卡慢的问题，同时安装盗版软件会引起版权纠纷
企业担心出现勒索病毒导致文件无法使用，同时电脑的文件可能被误删，需要对重要数据进行备份
公司人员不断增加，IT运维人员较少，定期盘点资产、补丁修复以及员工电脑出现问题处理麻烦

解决方案

安企神软件系统保障数据安全

对员工的研发代码、证券财务文件进行加密保护，加密文件内部可以正常流转使用，文件被带到公司外则无法打开，保证文件安全
员工对合作银行、企业等发送重要文件时使用加密文件外发的方式发送，限制文件的打开次数，打开时限，防止文件二次传播导致文件泄密
开启文档云备份功能，每周定期备份员工电脑重要文件到服务器，即使遇到勒索病毒或误操作删除也能找回数据

安企神软件系统审计终端操作

员工电脑禁止接入私人U盘，如需拷贝数据，统一使用公司注册验证的U盘接入使用
员工电脑禁止使用QQ、微信等聊天工具发送文件，仅允许使用公司规定的聊天工具如企业微信、钉钉等对外发送文件
员工电脑禁止使用个人邮箱对外发送附件，仅允许使用公司企业邮箱进行邮件附件发送
员工电脑禁止在工作时间访问炒股、购物、游戏等网站，非工作时间放开限制可以访问各类网站

安企神软件系统审计终端操作行为

针对员工电脑文档全生命周期的操作行为进行记录，包括文档创建、复制、修改、删除、上传等行为，以便管理员定期审查员工文档操作情况
记录员工打印机打印的日志，并以图片的形式将打印内容备份到后台，以便审计员工打印内容是否合规

安企神软件系统提高运维效率

部署软件中心，管理员上传常用及必要的办公软件，禁止员工安装软件的权限，只允许通过软件中心安装升级软件
收集员工电脑的软件硬件信息，制作成软硬件资产报表，方便统一盘点与管理
统一对公司电脑进行系统补丁检测，同时运维人员可以直接远程操作用户电脑处理问题，提高工作效率

TAG：

上一篇 : 数据防泄密科普：内衣研制企业的终端防泄密建设

下一篇 : 数据防泄密科普：新零售健康企业的终端安全管理

文章标签

文档加密软件

文档信息安全管理软件

上网行为管理软件

应用程序管控软件

敏感文件管理软件

U盘设备管控软件

文件分发软件

IT资产管理软件

电脑操作记录软件

远程控制软件

聊天管控软件

敏感信息报警

屏幕管控

内网管理

深度行为分析

电脑屏幕录像

实时管控

补丁管理

网络准入控制管理系统