女警察野外伦理HD_强伦女教师2:伦理_美国伦理巜干柴烈火2_我和妽妽伦理HD12_巜少妇的滋味3伦理_年轻女教师3伦理

    【數(shù)據(jù)安全小劇場】支付科技公司的終端防泄密



    支付科技公司的終端防泄密

    客戶簡要介紹

    某上市公司是中國領(lǐng)先的支付科技公司,是國內(nèi)領(lǐng)先的新金融綜合服務(wù)集團,主要為傳統(tǒng)行業(yè)、新金融機構(gòu)、小微企業(yè)及個人投資者提供金融系統(tǒng)、支付結(jié)算、運營風控、數(shù)據(jù)管理、財富管理、金融科技等綜合金融服務(wù)。公司業(yè)務(wù)已覆蓋95%的基金公司,國內(nèi)100%的商業(yè)銀行,服務(wù)1900家新金融機構(gòu)、200萬家小微商戶、2000萬個人投資者.

    支付科技公司的終端防泄密

    企業(yè)的核心訴求

    1. 員工電腦上存放著客戶銀行卡數(shù)據(jù)、身份數(shù)據(jù)、交易數(shù)據(jù)以及經(jīng)營數(shù)據(jù)等,這些數(shù)據(jù)重要性高,公司需要對其進行保護

    2. 公司內(nèi)部龐大的業(yè)務(wù)系統(tǒng)存儲著大量用戶信息和交易數(shù)據(jù),當前是明文存儲在業(yè)務(wù)系統(tǒng)上的,員工有賬號密碼即可下載外發(fā),存在泄密風險

    3. 員工經(jīng)常使用私人U盤、手機、藍牙、紅外等外設(shè)設(shè)備對外傳輸數(shù)據(jù),公司缺少相應(yīng)管控手段

    4. 員工經(jīng)常使用QQ微信發(fā)送、郵件發(fā)送、網(wǎng)頁網(wǎng)盤上傳等手段對外發(fā)送文檔,存在安全隱患

    5. 員工日常通過手機拍照、截錄屏、打印等手段獲取公司核心數(shù)據(jù),公司缺少審計震懾手段

    6. 公司需要對員工電腦重要文檔的操作行為進行審計,了解操作動態(tài),發(fā)現(xiàn)風險行為

    解決方案

    IP-guard敏感信息識別和文檔加密保護企業(yè)核心數(shù)據(jù)

    1. 公司定義好敏感信息關(guān)鍵字(銀行卡號、身份證號、手機號碼等),針對員工電腦進行全盤掃描,對掃描出包含敏感信息的文檔進行加密保護

    2. 公司部署安全網(wǎng)關(guān)硬件,員工本地加密的文檔上傳到業(yè)務(wù)系統(tǒng)自動解密,從業(yè)務(wù)系統(tǒng)下載到本地的文檔進行強制加密保護,未安裝IP-guard客戶端的電腦禁止訪問業(yè)務(wù)系統(tǒng)

    3. 員工因業(yè)務(wù)需要對外發(fā)送明文,需提交解密申請,由部門領(lǐng)導審批通過方可明文發(fā)送出去

    IP-guard敏感信息識別和文檔加密保護企業(yè)核心數(shù)據(jù)

    IP-guard規(guī)范終端外傳行為

    1. 員工電腦禁止使用私人U盤、手機、藍牙、紅外等外設(shè)功能,僅允許使用公司注冊認證的U盤進行數(shù)據(jù)拷貝

    2. 員工電腦禁止通過QQ微信等聊天工具發(fā)送文檔,僅允許使用公司規(guī)定的聊天工具如企業(yè)微信、釘釘?shù)葘ν獍l(fā)送文檔

    3. 員工電腦禁止使用個人郵箱發(fā)送郵件,僅允許使用企業(yè)郵箱發(fā)送郵件,規(guī)范郵件發(fā)送行為

    IP-guard規(guī)范終端外傳行為

    IP-guard審計終端操作行為

    1. 針對員工電腦啟用屏幕水印和打印水印,針對特定軟件運行時以及打印時自動添加上水印信息,水印信息包括計算機名、用戶名、IP/Mac地址、時間等,震懾員工拍照、截圖和打印的行為

    2. 針對員工電腦文檔操作進行全方位審計,詳細記錄文檔創(chuàng)建、修改、刪除、重命名、上傳、下載等行為,詳細掌握文檔的使用情況

    IP-guard審計終端操作行為
    IP-guard模塊搭配

    ×
    洛宁县| 沂源县| 望都县| 广昌县| 泾源县| 青田县| 陵川县| 永平县| 禹城市| 体育| 临夏县| 平原县| 政和县| 开化县| 侯马市| 棋牌| 黄平县| 南华县| 凌源市| 汝州市| 墨玉县| 锡林郭勒盟| 什邡市| 大连市| 长海县| 九江市| 定襄县| 新野县| 襄垣县| 大渡口区| 仪陇县| 鲜城| 苍梧县| 景德镇市| 大新县| 稷山县| 宁晋县| 满洲里市| 于都县| 哈巴河县| 咸阳市|