【數據安全小(xiǎo)劇場】能源發電(diàn)企業的終端安全建設之路



    能源發電(diàn)企業的終端安全建設之路

    客戶簡要介紹

    某發電(diàn)有限公司是某集團在黑龍江省的全資(zī)子公司,現擁有13家所屬企業,辦公人員(yuán)超過1500人,産業從單一(yī)火(huǒ)力發電(diàn)發展爲包括火(huǒ)力發電(diàn)、風電(diàn)、水電(diàn)、城市供熱等多種發電(diàn)産業并進的局面。截至2020年末總裝機量533萬千瓦,位列省内四大(dà)發電(diàn)集團第二位,榮獲“黑龍江省百強企業”、全國“五一(yī)”勞動獎狀、“全國模範勞動關系和諧企業”等。

    能源發電(diàn)企業的終端安全建設之路

    企業的核心訴求

    1. 員(yuán)工(gōng)在企業内查詢各發電(diàn)廠發電(diàn)數據以及電(diàn)廠招标采購信息文檔時,可以任意使用私人U盤、手機、光盤等外(wài)接設備将公司的重要資(zī)料外(wài)傳,公司沒有相應管控方式。

    2. 員(yuán)工(gōng)經常使用QQ、微信等聊天軟件以及百度網盤等方式外(wài)傳公司文檔,公司缺少對應管控措施。

    3. 員(yuán)工(gōng)工(gōng)作期間頻(pín)繁訪問遊戲、股票(piào)、購物(wù)等與工(gōng)作無關網站,導緻員(yuán)工(gōng)工(gōng)作效率低

    4. 部分(fēn)員(yuán)工(gōng)有意或無意删除、修改公司重要文件,導緻重要文檔數據丢失

    5. 公司總部及下(xià)屬發電(diàn)廠辦公人員(yuán)衆多,終端電(diàn)腦分(fēn)散較廣,管理員(yuán)進行電(diàn)腦資(zī)産統計及故障處理等運維工(gōng)作量大(dà)

    解決方案

    IP-guard規範終端操作行爲

    1. 禁止員(yuán)工(gōng)使用私人U盤、手機、光盤等外(wài)接設備接入公司電(diàn)腦,可按照部門和各發電(diàn)廠劃分(fēn)U盤使用權限,允許企業注冊認證過的U盤進行數據拷貝

    2. 禁止員(yuán)工(gōng)使用QQ、微信等私人聊天軟件發送公司文件,隻允許員(yuán)工(gōng)使用公司指定的聊天工(gōng)具如企業微信、釘釘等外(wài)傳公司文件

    3. 禁止員(yuán)工(gōng)在上班期間訪問工(gōng)作無關的網站,在休息時間可以自動放(fàng)行訪問,規範員(yuán)工(gōng)上網行爲

    IP-guard規範終端操作行爲

    IP-guard審計并備份終端文檔

    1. 針對注冊U盤和企業微信、釘釘等工(gōng)具外(wài)發出去(qù)的文件和圖片進行備份和日志(zhì)記錄,如出現洩密事件後能及時定位洩密源

    2. 公司終端電(diàn)腦開(kāi)啓文檔雲備份功能,員(yuán)工(gōng)隻要觸發修改删除操作,則自動備份一(yī)份副本到服務器,可備份多個副本,防止誤操作或惡意删除導緻文件流失

    IP-guard審計并備份終端文檔

    IP-guard提高運維工(gōng)作效率

    1. 自動收集每台電(diàn)腦的軟件以及硬件信息,并制作成軟硬件資(zī)産報表統一(yī)管理

    2. 管理員(yuán)可以通過管理平台遠程終端電(diàn)腦,直接操作員(yuán)工(gōng)電(diàn)腦進行問題故障排查,提高運維效率

    IP-guard提高運維工(gōng)作效率
    IP-guard模塊搭配

    ×