前言
鞋服行業(yè)市場(chǎng)廣闊,歷來(lái)也是兵家必爭之地。市場(chǎng)競爭異常激烈,鞋服資料外泄、新品山寨提前上市、促銷(xiāo)方案盜用等等事件時(shí)有報道。如何保護企業(yè)內部數據安全,管理規范員工行為,鞋服行業(yè)是比較早試水信息安全產(chǎn)品的行業(yè)。而天銳綠盾,作為國內信息安全領(lǐng)軍品牌,在鞋服行業(yè)積累了豐富的成功案例,在行業(yè)適用上口碑卓著(zhù)。
需求分析
1.大量的鞋服圖紙、敏感數據、成果數據、經(jīng)營(yíng)文檔以明文形式存儲;
2.規劃方案、鞋服素材等資料,存在被外部人員非法或內部人員越權訪(fǎng)問(wèn)的風(fēng)險;
3.給第三方的數據就如放飛的風(fēng)箏,不受控制;
4.簡(jiǎn)化審批流程,對于固定供應商或業(yè)務(wù)往來(lái)頻繁比較信賴(lài)的合作伙伴,外發(fā)的郵件無(wú)需經(jīng)過(guò)反復審批;
5.規范員工上網(wǎng)行為,進(jìn)行上網(wǎng)行為監控,降低泄密風(fēng)險,提高工作效率 ;
6.成果數據分發(fā)及使用過(guò)程可提供日志監控及審查。
解決方案
根據鞋服行業(yè)的特點(diǎn),天銳綠盾構建了以“加密-控制-審計”為主的信息防泄漏三重保護體系:通過(guò)高強度的透明加密,文件在復制、新建、修改時(shí)被系統強制自動(dòng)加密;對網(wǎng)絡(luò )和外部設備等可能的泄密渠道加以控制,防止文檔外流;完整的文檔操作審計幫助管理員發(fā)現網(wǎng)內安全的危險趨向,及時(shí)做出預防。實(shí)現事前主動(dòng)防御、事中全程控制、事后有據可查的安全方案,完美契合鞋服行業(yè)的文件加密需求。
1.對鞋服資料、促銷(xiāo)方案等重要文件加密、透明加密
采用高效、先進(jìn)的文件內核驅動(dòng)層加密技術(shù),運用256位高強度算法,在文件創(chuàng )建或編輯過(guò)程中自動(dòng)強制加密,不影響用戶(hù)操作習慣。當加密文件通過(guò)非正常渠道流轉至外部,打開(kāi)時(shí)便會(huì )顯示亂碼或無(wú)法打開(kāi),文件加密確保文件安全。另外,通過(guò)禁止剪貼板復制、禁止截屏、禁止OLE插入、禁止打印及限制員工通過(guò)QQ、E-mail等網(wǎng)絡(luò )應用發(fā)送帶有文件名包含敏感信息或超出規定大小的文檔等方式控制文件泄密途徑,與其他功能相輔相成,為設計資料安全全力護航。
2.企業(yè)內部核心文件的使用管控
對企業(yè)內部的核心文件,如:促銷(xiāo)方案、鞋服素材等資料的使用權限進(jìn)行細?;跈啵?nbsp;
被授權的員工獲得該核心文件后,打開(kāi)時(shí)必須輸入作者賦予的正確口令,才能訪(fǎng)問(wèn)該核心文件;
核心文件的訪(fǎng)問(wèn)權限的控制包括:閱讀次數、次數打印、是否可截屏、是否可編輯、閱讀時(shí)間、禁止刪除、過(guò)期自毀等,保障核心文件安全使用。
3.企業(yè)內部文件外發(fā)管控
為了保障企業(yè)的文件外發(fā)安全,天銳綠盾支持用戶(hù)根據外發(fā)文檔的重要性不同授予不同的認證方式和訪(fǎng)問(wèn)權限;設置成功后,外發(fā)文檔可通過(guò)各種方式外發(fā)。外部用戶(hù)無(wú)需安裝客戶(hù)端,經(jīng)過(guò)身份認證后,即可在授權范圍內訪(fǎng)問(wèn)該文檔。
4.郵件白名單方式,降低解密次數,提高交互效率
將固定供應商、核心代理的郵件地址添加到天銳綠盾的郵件白名單隊列中,只要是發(fā)往白名單的郵件,文件自動(dòng)解密;另外,還支持發(fā)送人郵件白名單功能,比如:公司的某個(gè)領(lǐng)導發(fā)出去的郵件,都能自動(dòng)解密,無(wú)需審批。
5.內網(wǎng)安全管理
內網(wǎng)安全管理模塊主要對企業(yè)內部計算機進(jìn)行有效的桌面和行為管理,包括:設置軟件的黑白名單、遠程協(xié)助、屏幕錄制、計算機資產(chǎn)管理、ARP防火墻、窗口監視、聊天工具控制等,對內網(wǎng)資源的合理、有效使用進(jìn)行管理與控制,從而有效提高員工的辦公效率,并降低泄密風(fēng)險。另外,對終端用戶(hù)的所有操作行為進(jìn)行記錄并審計,為泄密事件提供強有力的追蹤依據。
方案優(yōu)勢
1.支持對大型圖紙加密、數據加密、文件加密和專(zhuān)業(yè)鞋服軟件類(lèi)型的加密;
2.無(wú)縫集成公司OA、圖文檔管理等應用系統,密文上傳解密、下載加密;
3.不改變辦公人員的使用習慣,文檔加密,透明使用;
4.郵件白名單方式,提高與可信賴(lài)合作伙伴之間的交互效率;
5.完善的內網(wǎng)安全安全管理,有效降低泄密風(fēng)險,提高辦公人員工序效率;
6.所有操作可查可審,方便企業(yè)管理及審計。