本文简介:本文主要为大家整理了 “制药行业信息防泄密解决方案” 相关的内容,主要有 制药企业如何做好终端防泄密, 等内容,文章部分观点不代表本站观点,如有侵权或其它问题请反馈客服。
1、制药企业如何做好终端防泄密
客户简要介绍
某制药企业是一家以创新研发驱动并致力于协同创新的公司,拥有“转化医学与创新药物国家重点实验室”,公司重点聚焦肿瘤、神经系统及自身免疫三大领域,在国内建立了几个研发创新中心。凭借优异的研发与商业化能力,公司主要产品在中国保持领先的市场份额,与众多国际和国内领先的创新企业、医疗机构和科研院所建立了战略合作伙伴关系。
企业的核心诉求
- 公司研发创新中心研制肿瘤、神经系统、自身免疫系统的创新药配方文档重要性高,当前是明文存放在研发中心电脑上,员工可以直接外传出去,存在泄密风险
- 公司包含新品创新药配方和数据的相关文档禁止随意外传出去,员工日常需要跟客户或者供应商交互文档,直接禁止外传影响员工日常办公效率,公司缺少相应的管控措施
- 员工频繁在公司电脑使用个人U盘、智能手机、蓝牙、刻录等方式外传公司文档数据,存在泄密风险
- 公司员工可以直接对核心文档进行截图、拍照或打印,以图片或者纸质的方式外传公司核心文档,存在泄密风险
- 公司定期进行内部审计防范错弊,需要对员工电脑文档操作行为和外传进行审计,当前缺少有效的审计手段
解决方案
安企神文档加密保护企业核心数据安全
- 公司研发创新中心部署文档加密系统,针对各种创新药配方文档进行加密,加密的文档只能在公司内部电脑才能查看,外部电脑无法直接打开查看,打开显示乱码
员工因业务需要对外发送明文文档,可通过提交申请流程,领导审批通过后,解密成明文后外发出去
安企神敏感内容识别阻断核心数据外传
- 公司统一定义好各类疾病创新药物所涉及的敏感信息关键字,员工通过U盘拷贝的文档包含敏感信息可自动阻断并警告禁止外传,规范U盘拷贝行为
- 员工通过IM聊天工具(如QQ、微信、钉钉等)发送的文档包含敏感信息时自动阻断并警告禁止外传,规范员工IM聊天工具外传行为
- 员工通过邮件客户端(Foxmail、Outlook)、网页网盘等行为上传文档时,如包含敏感信息文档时会自动阻断并警告禁止外传,规范员工上传行为
员工因业务需要对外发送包含敏感信息时,可通过提交申请流程,领导审核通过后可以使用对应的外传工具发送文档出去
安企神规范终端操作行为
- 员工电脑禁止使用私人U盘拷贝接入,仅允许使用公司注册验证的U盘进行数据交互
- 员工电脑禁止接入智能手机、蓝牙、刻录、光驱等外接设备,因业务需要外传,需提交申请,领导审批后方可接入指定的外接设备
安企神审计终端操作行为
- 针对员工电脑启用屏幕水印和打印浮水印功能,水印信息包含计算机名、用户名、IP地址、时间日期等信息,管理员可以通过水印信息第一时间审计追溯泄密源头
- 针对员工电脑文档操作的行为进行全生命周期审计,包括创建、编辑、复制、删除、重命名、上传等文档操作行为,并可形成统计报表,分析查看员工是否存在违规操作行为
- 针对部分员工通过U盘拷贝、IM聊天工具发送、邮件发送、网页网盘上传等行为进行记录和备份,提高审计有效性