医疗信息安全关系重大，最近通过的《民法典》就再次强调医疗机构及其医务人员应当对患者的隐私和个人信息保密。作为全国首批三级甲等儿童专科医院，武汉儿童医院非常重视患者隐私信息安全，此次选择了IP-guard安全产品加强重要数据信息的保护。

       武汉儿童医院创建于1954年12月，是继京、津、沪后新中国第四所儿童医院。1996年，武汉儿童医院成为全国首批三级甲等儿童专科医院。2003年9月，经武汉市政府批准，武汉儿童医院与武汉市妇幼保健院通过资源整合，现已发展成为拥有三个门诊部、编制床位2000张，集妇女儿童医疗与保健职能为一体的综合性医疗机构。武汉儿童医院是湖北全省儿科的龙头医疗机构，担负着湖北地区及周边省市妇女儿童医疗保健、科研任务和武汉市600万妇女儿童的卫生保健及其管理、指导任务。

       作为湖北省唯一一家三级甲等儿童专科医院，武汉儿童医院除了自身的科研信息，还存储了非常庞大的医患隐私信息。武汉儿童医院在搭建信息安全体系时非常注重管理的全面与精细化，对安全产品要求非常高，经过严格的测试与筛选，武汉儿童医院最终选择了IP-guard安全产品加强数据信息的保护。通过应用IP-guard加密、终端管理以及准入控制等安全产品，武汉儿童医院不仅可以对存储于系统中的数据信息进行加密保护，还能保护数据信息在使用以及流转过程中安全，结合IP-guard终端安全管理，可以防止更多安全风险，保证终端始终高效运行。详情咨询惠友、在线为您解答。

       2020年7月31日，北斗三号全球卫星导航系统正式开通，我国自主建设、独立运行的全球卫星导航系统已全面建成。作为导航产业化领先者，IP-guard客户北斗星通最新一代全球首颗22nm工艺射频基带一体化厘米级定位芯片及众多核心技术产品也在当天亮相人民大会堂并获得习近平充分肯定！

       北斗星通（股票代码：002151）成立于2000年9月25日，是我国卫星导航产业首家上市公司，也是北斗产业链唯一获得国家集成电路大基金入股的上市公司。北斗星通以研发北斗导航芯片起家，现在已经成为一家员工人数超5000人的国际化产业集团。北斗星通具有基础产品、国防业务、汽车电子、行业应用及运营服务等四大业务板块，下游包括导航定位、指挥调度、精密测量、机械控制、目标监控、物联网等，形成了北斗芯片板卡、5G元器件和车联网三足鼎立的北斗全产业链龙头。

       经过二十年的技术积累，北斗星通掌握了一批拥有完全自主知识产权的导航领域核心技术，部分关键技术已达到国际先进水平。北斗星通非常重视这些核心技术的保护，对内部终端应用的管控非常严格，经过严格筛选，北斗星通最终选择了IP-guard加强技术信息的保护。通过应用IP-guard加密、终端安全管理系统以及审计等安全产品，北斗星通可以对机密技术直接加密保护，同时对终端接入及终端各类应用进行细致管控，防止机密技术丢失，结合IP-guard的审计应用也可以更好地发现潜在安全风险。

       产业竞争激烈，拥有更多技术优势的企业才能在市场中领先，天地伟业作为全球领先的智能安防解决方案提供商，在不断推出创新产品的同时，也全力保护核心技术安全，现在天地伟业就全面应用IP-guard安全产品加强机密信息保护。

       天地伟业是基于人工智能、大数据、云计算、物联网等技术，为公安、政法、交通、金融、教育、军队、水利、环保等行业提供智能视频产品、系统解决方案及优质技术服务的企业，天地伟业产品远销全球60多个国家和地区，是全球安防前10强。天地伟业在全国设立60余个分支机构和服务中心，连续十六年荣膺"中国安防十大品牌"，产品先后应用于北京天安门、奥运会鸟巢、上海世博会、达沃斯论坛、中国运载火箭试验中心、公安部监管中心、中国农业银行总部、伦敦希斯罗机场，以及天津、上海、西安、郑州、厄瓜多尔首都、塔吉克斯坦首都等500多个智慧城市。

       天地伟业连续数年入选"国家规划布局重点软件企业"和"中国软件百强企业"，通过CMMI5软件成熟度认证，拥有专利/软件著作权500余项。天地伟业专注技术的研发也对其进行密切保护，当前信息安全风险瞬息万变，天地伟业通过多方筛选，最终选择了管控功能更全面，管理更高效的IP-guard完善机密信息的保护。通过应用IP-guard安全产品，天地伟业不仅可以对机密文档进行加密保护，还可以对终端各类应用进行管控防范泄密风险，此外通过IP-guard审计还可以全面掌握内网终端的运行动态，及时发现潜在安全风险。

       受疫情影响，远程办公需求爆增，云服务器的安全堪忧。IP-guard推出的新产品---软网关，能够有效守护云服务器安全，满足企业所需。

       有些网管员有疑问"公司的业务系统都迁移到云服务器上了，之前使用的IP-guard安全网关（硬件）无法架设在云服务器上，现在应该怎么保证云服务器不被非法访问呢？" 遇到这种情况就可以使用IP-guard软网关，企业可以在云服务器上部署软网关，确保只有安装IP-guard客户端的计算机才能访问云服务器。未安装IP-guard客户端的计算机无法访问云服务器，保障云服务器的访问安全。

       计算机安装IP-guard客户端之后，可以确保从服务器下载的文档自动加密保护。上传到云端服务器的文档自动解密，保证云服务器可以对文档进行正常的调用，也保证云端的核心业务系统存储的机密资料不被外泄。

此外IP-guard软网关还具备以下功能：

       1.阻断非法计算机访问受保护的云服务器。

       2.具备安全通讯验证的功能，确保只有安装IP-guard加密客户端并且启用加密通讯的计算机才可以访问云服务器。

       3.具备附件加解密的功能，确保移动智能终端从云服务器下载的文档自动加密，上传到云服务器的文档自动解密，防止因智能终端的普及导致云服务器数据泄密。

       4.如果我们需要保护多个云服务器或云服务器是Windows操作系统，我们也可以使用反向代理满足保护要求。

       现代化物流企业，业务数据以及用户数据大量聚集，如何更好保护是每个物流企业必须解决的问题。作为国际货运代理行业的领先企业，日通国际物流现在就选择了IP-guard终端安全管理系统对国内总部及海外分支机构部署安全管控，防控信息安全风险。

       日通国际物流成立于1995年，是世界五百强、日本综合物流排名第一的日本通运在中国的合资公司。日通国际物流是日资企业中最早获得民航总局批准的一类货物销售代理批准的企业，有自主产权的全球网络系统，现在日通国际物流已经形成了一个集国际空运、国际海运、国内仓储运输、VMI管理、信息查询以及多式联运为一体的综合物流管理体系。日通国际物流的业务部署已经遍布国内各大城市，作为日通在中国的业务延伸，众多在华投资的500强企业也已选择通过日通国际物流把货物出口到世界各地。

       庞大的业务量，遍布各地的运营机构，日通国际物流的信息安全管理也面临更多挑战。日通国际物流需要更系统的管理措施对所有终端进行管理，经过严格的挑选，最终选择了IP-guard一体化终端安全管理系统。日通国际物流通过IP-guard对企业内工作用终端进行全面的管控审计，规范终端操作，防范信息泄露，结合IP-guard的报表系统，可以更全面了解所有终端的动态和及时发现可能存在的安全风险，除此之外，还可以集中对分布在各地的终端进行运维管理，提高整体的运维效率减少系统风险。

       信息安全风险日益增多，信托行业对信息数据的保护更加的重视。天津信托作为一家非常注重风险管控的信托企业，对可能防障业务发展以及用户信息安全的风险也同样的重视，现在天津信托已经全面应用IP-guard一体化终端安全管理系统对企业内重要数据信息进行保护。

       天津信托于1980年10月20日成立，是国内最早成立的信托投资机构之一。天津信托历经国家信托行业六次整顿，几经改变控股方，一直获准单独保留，是全国仅有几家自始至终获准单独保留的信托公司之一，年报显示，2018年天津信托实现营业收入11.6亿元，资产总计74.9亿元，净利润5.8亿元。天津信托还先后荣获了2019金融界领航中国年度评选 "杰出财富服务品牌奖"和"杰出慈善信托产品奖"等奖项，研究成果也了入选中国信托业协会2019年度十大研发成果。

       信息安全风险无孔不入，天津信托在防范内部安全风险时非常注重整体风险的管控。IP-guard一体化的管理、全面的管控功能以及有效性非常符合天津信托的安全管理需求，现在天津信托已经全面应用IP-guard加密、敏感内容识别、终端安全管理等产品加强信息的安全保护。通过IP-guard，天津信托不仅实现了对机密信息的加密保护，还可以对终端的各类风险行为进行提前防控，在运维管理方面也做到了更加自动化和高效率。

广州金发科技股份有限公司是一家从事高性能改性塑料研发、生产和销售的高科技股份制公司，是国家火炬计划重点高新技术企业。2004年6月23日，“金发科技”A股在上海成功上市，成为中国改性塑料行业第一股。 “金发科技”目前已发展成为国内最大的改性塑料生产基地。

金发科技股份有限公司在广州华南新材料创新园坐拥531亩占地面积厂房，这家上市企业，主营改性塑料研发和生产，是全国乃至亚洲最大的改性塑料生产企业，……而它也是我们IP-guard加密大客户。

多因素 引发新需求展

金发科技总部位于广州科学城，旗下拥有15家子（孙）公司，在南亚、北美等海外地区设有办事机构。企业信息安全管理是一件任重道远的事情。

因为是上市企业，金发很早就注意到企业的信息安全部分。在企业规模扩大之前其实有用另外一款加密系统。大家肯定也好奇：“是什么原因使金发IT部决意更换当初使用的加密系统？”

据了解这其中有几方面的原因：首先，金发总部还未迁至科学城时，面积没有那么大，人员也没现在多。旧的加密系统功能基本可以实现企业内部的基本信息管理。后来总部搬迁到科学城后，企业人员增多，规模扩大，内部的笔记本数量不断增多，需要防止泄密的渠道也出现了一些变化，原本的加密系统已经无法满足金发企业内部的管理需求。另外，由于旧的加密系统厂商，在技术服务等方面比较滞后，系统出现问题时，常常不能及时得到解决，金发更需要一个在技术服务上更好的加密软件供应商。

安全管理 遭遇瓶颈

据悉，更换系统其实比初上系统更加麻烦，需要耗费更多的人力物力，尤其对规模庞大的金发来说，更是一个巨大挑战。大家肯定要问“金发在更换系统过程中是否曾遇到困难？”

据了解，金发在做加密部署前期倒是很轻松， IT部领导召集了全国各分公司的IT部人员支援总部做调研，进行加密系统的选型和测试。 “我们领导很重视这件事，在人力物力上都投入了不少，因此进展很快，2个月就完成了加密的部署。”负责的网管说道。

经过金发IT团队的层层筛选，IP-guard加密系统成为金发信息加密的新选择。IP-guard加密系统部署完成后，在信息安全管理上却遭遇了瓶颈。网管透露，主要的困难来自于员工对加密系统的抵触。这主要源于几个原因：第一，部署完成初期管理层沿用了以往的模式——统一走审批流程，员工使用加密文件需向部门负责人申请解密。但因为金发科技人员众多、工作运转快使部门负责人的解密审批工作应接不暇。同事们开始觉得文件加密影响工作效率，难以适应。第二，金发总部规模扩大后增员，部分员工还未接受企业的保密文化，觉得企业对员工不信任，抵触情绪很大。这些问题成了金发科技当时信息安全管理的最大困难。

转变思路 升华管理

“面对这些问题，IT部是怎么处理的呢？”大家不禁好奇。网管说，遇到这些问题后，IT部开始反思走审批流程是否是金发最合适的管理模式，如何才能在效率与安全之间寻找一个平衡点。而这些问题迎刃而解得益于IT部领导思路的转变，领导当时对信息保密提出了新的认识，说保密要建立在企业每个人身上。光靠加密系统并不能保住商业秘密完全不泄露，加密只能是辅助管理工具。因此加密系统的推行还要建立在企业与员工相互信任的基础上，并且要尽可能地减少文件加密对大家工作的影响，这样保密工作才能更好的推行和实施。

由于思路的转变，IT部确立了IP-guard加密系统新的管理模式——把解密权限交给用户。大家肯定忍不住会提出疑问：“把解密权限交给用户，不怕有泄密隐患吗？”网管说：“这也算是我们领导比较大胆的决定吧！不过其实用户虽然有解密权限，但我们也是分级授权的，不同级别的解密权限是不一样的。而且我们领导一直强调说，加密不是站在员工的对立面去防止员工泄密，我们始终是本着彼此信任的态度去保护信息本身的安全。”不过我们都知道，IP-guard加密还有审计记录的功能呢，就算真出啥事，也能很快的从记录中查出谁干的，这个大胆决定可以放心大胆的干。

听说为了加深大家对信息安全的认识，金发IT部在企业内发起了一系列保密意识宣传。比如通过泄密案例的讲解，让员工意识到保护商业秘密的重要性。此外制定保密条例辅助IP-guard加密管理，使企业信息安全管理更加规范化。代工还透露说：“公司还采取激励机制，每个月给大家发50块钱的保密补贴，激发大家的积极性。”对此机制很多人倒是第一次听说，感觉金发在这方面可真是下得起本钱啊。

守护安全全靠你我他

IP-guard加密系统在金发科技已运转了5年，从最初的困难重重到现今的游刃有余，对IP-guard加密系统的放权式的管理模式，让金发企业的信息安全管理获得升华。信息安全管理在金发科技已不再是IT部门和主管领导的事。新的管理模式，让企业中的每一个人都成为企业信息安全的管理者和守护者。保护企业信息安全，人人有责。这点你学会了吗?

企业的核心诉求

1. 公司核心文档是明文存储在员工电脑上的，员工可以直接以明文将文档外发出去，希望对其进行管控，防止核心文档泄密

2. 公司已经根据文档的重要性定义了密级，分为秘密、机密、绝密三类，公司需要对此类文档进行保护，防止文档泄密出去

3. 公司重要项目经常需要多部门共同协作，希望项目文档只有各部门参与的人员才能查看和修改，禁止无关人员接触项目文档

4. 公司员工可以对文档进行截图、拍照或打印，以图片的形式外发出去，容易滋生泄密风险

5. 公司需要详细了解员工文档的操作情况，出现泄密事件能第一时间审计追溯泄密源头

6. 公司内部有上万台电脑，运维人员进行公司资产盘点、补丁推送、问题处理排查时，耗费了运维人员大量时间

解决方案

IP-guard桌面行为严管控

1. 严格管控U盘、蓝牙、移动硬盘以及刻录机等设备接入，仅内部允许的设备可以进行交互，减少感染病毒、木马的可能性

2. 气体生产车间开启应用程序管控进行软件安装控制，仅合规的白名单程序可以进行安装

3. 对网页浏览以及上行、下行的流量做管控，减少个人带宽的占用的同时提高工作效率

IP-guard文档透明加密与敏感信息识别保护核心数据安全

1. 公司内部启用文档透明加密功能，将核心文档强制加密；针对重要部门如（财务部、研发部）设置安全区域，实现部门隔离，只有本部门员工才能查看部门内部加密文档，其它部门无法查看

2. 公司内部启用敏感信息识别，扫描出包含有“秘密”、“机密”、“绝密”等敏感信息文档，扫描之后对此类文档进行强制加密保护，只能在授权的范围查看使用，防止此类文档泄密

3. 公司重要部门文档（如财务部、研发部）设置安全区域，实现部门隔离，只有本部门员工才能查看部门内部加密文档；需要多部门协作的项目，针对加密项目文档设置权限，包括阅读、修改、复制、打印、截屏等，只有参与项目协作的人员才有对应的权限，避免无关人员查看项目文档

IP-guard水印功能和文档操作管控审计员工终端操作行为

1. 公司员工电脑启用屏幕水印和打印浮水印功能，水印信息可以选择文字、图片、二维码以及点阵水印，员工通过截图、拍照和打印产生的图片外发泄密出去后，管理员可以通过水印信息第一时间审计追溯到泄密源头，对员工起震慑审计

2. 公司员工电脑各类文档的操作行为进行全方位的审计，包含创建、编辑、复制、重命名、删除、恢复等操作行为都进行审计，全面了解员工文档操作情况

IP-guard提高运维工作效率

1. 自动收集并检测员工电脑的软硬件信息及变更信息，减少运维人员资产盘点的工作量

2. 统一检测并更新员工电脑系统补丁，同时可以统一对软件进行分发和卸载

3. 运维人员可以远程员工电脑进行问题处理和排查，提高运维工作效率

       制造业的产业转型升级，需要有更好的安全管理措施保护信息技术安全。年初为武汉雷神山、北京小汤山医院建设驰援电缆供应的上上电缆集团，在产业升级的同时，就通过部署IP-guard安全产品不断完善自身技术信息的保护。

       江苏上上电缆集团创建于1967年，是国家技术创新示范企业，拥有国家认定企业技术中心和博士后科研工作站。上上产品为天安门城楼改造、北京奥运、上海世博、港珠澳大桥、京沪高铁、核电工程、苏通GIL综合管廊工程等国家重点项目所选用，并出口全球80多个国家和地区。2018年上上在全球绝缘线缆企业规模排名中国第一，全球第七，2019年实现销售227亿元。上上还连续两届荣获"中国质量奖提名奖"，并一举摘得中国工业界"奥斯卡"——"中国工业大奖。

       为了更好地保护企业核心技术和机密文档，上上对内部的安全管理提出了很高的要求，在选择安全管理产品时也非常注重安全管理系统的功能和质量并制定了严格产品筛选流程，最终IP-guard终端安全管理系统以其全面、高效和稳定的优势赢得了上上的青睐。目前上上已经全面应用IP-guard文档加密对核心技术和机密信息进行加密保护，同时通过IP-guard终端安全管理系统对各类终端应用进行严格管控和审计，确保核心技术和机密信息得到全方位保护，为上上未来的快速发展保驾护航。

企业的核心诉求

1. 企业内部音响结构及外形等核心设计图纸都以明文存储，没有任何管控措施，员工可以随意外泄。

2. 公司有自主研发的ERP系统和文件共享服务器，员工可以从ERP或文档服务器上明文下载公司文档带走，存在泄密风险。

3. PLM系统上面的生产资料无法得到有效保护，只要有账户密码都可以随意登录后下载外发。

4. 员工私自接入存储设备，导致文档外泄，感染木马病毒几率提升。

解决方案

IP-guard文档透明加密

1. 对产品设计图纸进行强制加密，从源头保护文档安全，防止员工有意、无意的外泄行为。

2. 采用安全网关保护PLM系统，上传文件到PLM服务器自动解密，下载到终端自动加密，未授权终端将无法访问PLM服务器。

IP-guard流通渠道管控&审计

1. 使用文档操作管控对文档的所有操作进行审计，包括创建、修改、删除、拷贝、移动、复制等。

2. 通过设备管控，控制U盘、智能手机、刻录机等存储设备的使用权限。

3. 统一采购并将U盘制作成加密盘，仅允许加密盘接入内部电脑，其他U盘必要时可申请临时使用，提高内部环境安全性。

IP-guard资产管理

1. 通过资产统计方便快捷地统计软硬件信息，大量减少IT工作量。

2. 自动下发终端补丁，保障终端系统时刻处于高安全系数的环境下。

IP-guard防泄密扩展推荐

1. 针对于防拍照、打印以及截屏，实现事前震慑事后可追溯，可以使用打印水印及屏幕/窗口水印进行防护。

2. 通过邮件及聊天工具发送机密信息在企业内也是不可避免的，针对于这部分建议采用邮件管控以及即时通讯管控，记录邮件及聊天工具的正文内容以及发送的文件来加强审计。

       安全管理精细化，才能防范更多数据风险。继中国石油塔里木油田公司部署IP-guard加密等安全管控之后，中国石油湖南省分公司也全面部署IP-guard安全产品对系统数据进行严密的保护。

       中国石油是中国油气行业占主导地位的最大的油气生产和销售商，是国有独资公司，2019年，在世界50家大石油公司综合排名中位居第三，在《财富》杂志全球500强排名中位居第四。中国石油湖南省分公司是中国石油集团驻湘销售企业，主要从事成品油、天然气等产品的批发和零售业务。湖南省分公司于2000年入湘，目前资产规模达85亿元，年销售成品油220余万吨，销售收入170亿元。湖南省分公司下设12个地市分公司和仓储分公司，以及2个参控股公司，在岗员工3500余人。

       作为国有大型企业，中国石油湖南省分公司在加大做优市场的同时，也不断强化自身的数据管理。中国石油湖南省分公司非常注重业务系统数据的安全完整，通过不断的测试和对比，最终选择了IP-guard安全产品加强数据保护。现在中国石油湖南省分公司已经全面部署IP-guard终端应用管理，通过IP-guard的各类管控措施以及监测审计，中国石油湖南省分公司可以更好地防止重要数据被泄露、修改、删除，如果发生违规操作，管理员也能及时获取警报信息快速做出响应，避免非法操作影响应用系统的正常运行。

       疫情爆发以来，IP-guard客户稳健医疗充分发挥自身优势成为此次抗疫医疗用品供应的主力军，目前稳健医疗已合计向社会供应了410万只N95口罩、1.8亿只医用外科和医用护理口罩、220万件医用防护服。在前方奋战的稳健医疗并没有忽略背后的信息安全风险，现在稳健医疗也全面应用IP-guard产品加强终端信息保护。

       稳健医疗是国内最早建立从棉花采购到纺纱、织布的医用纱布全产业链，通过"winner稳健医疗"及"Purcotton全棉时代"两大品牌实现医疗及消费板块协同发展的医疗健康企业，现在稳健产品已进入两千多家医院和四万余家药店。稳健医疗自主研发的全棉水刺无纺布专利技术，在中国、美国、欧盟、日本等全球多个国家和地区取得专利证书，目前其境内外专利已达452项。 稳健医疗现在是中国医用敷料产品主要出口商，其医用敷料已销售至全球70余个国家，并获得欧盟CE、日本厚生省、美国FDA等国家和地区认证。

       稳健医疗在研发产品上的众多创新之举，打破了医用敷料产品同质化严重的局面，也让世界见证了中国医疗企业的实力。为了更好地保护这份实力，稳健医疗现在也在不断加强企业内部的信息安全管理。稳健医疗在选择安全管理产品时，进行多方考量和测试后，最终选择了安全管理更系统全面的IP-guard，现在稳健医疗已经全面应用IP-guard加密系统对重要技术信息进行加密保护，同时还应用IP-guard终端安全产品对终端应用进行管控，结合IP-guard日志审计稳健医疗可以实现更透明全面的机密保护。

       IP-guard客户传音控股也登陆科创板了！被业界誉为"非洲手机之王"的传音控股，是全球主要手机供应商之一，IDC的一份市场份额报告称，它已超越小米成为全球第四大手机出货商。

       传音控股成立于2013年，主要从事以手机为核心的智能终端的设计、研发、生产、销售和品牌运营，主要产品为TECNO、itel和Infinix三大品牌手机，其海外销售网络已覆盖非洲、亚洲等70多个国家和地区。传音对目标消费市场需求的洞察以及产品的本地化让传音的手机产品能快速打入各新兴市场，2018年传音手机出货量达1.24亿部，全球市场占有率达7.04%；在非洲市场出货量合计占有率高达48.71%，位列非洲第一。 

       保持技术创新才能走的更远，传音控股除了加大产品研发投入，还与谷歌、Facebook、微软、联发科、Orange、沃达丰等全球知名企业强强合作。一直在高速发展的传音控股，需要一个安全有序的终端环境以保护业务运行高效畅顺，也需要有全面的信息保护措施保障核心技术安全，在众多安全厂商中传音就选择了IP-guard，IP-guard的安全产品可以帮助传音控股更好对终端应用进行管理，在信息技术保护方面也能做到全面细致。

客户简要介绍

某电机股份有限公司致力于成为全球电机及驱动系统行业领袖，为全球客户提供安全、环保、高效的驱动系统解决方案，是一家拥有“建筑及家居电器电机、新能源汽车动力总成系统、氢燃料电池系统及氢能发动机系统以及车辆旋转电器”等产品，集“高度自主研发、精益制造、智慧营销”为一体的高新技术企业。目前旗下拥有超过70家控股及参股公司，子公司分布于国内多个城市。

企业的核心诉求

1. 员工携带个人电脑进入公司网络，由于员工拥有访问服务器的账号密码，可以从服务器下载很多机密文件到个人电脑上，存在泄密风险

2. 公司研发部进行微电机研发设计，研发代码、设计图纸等都是以明文存储在员工电脑上，员工可以轻易将核心数据外传出去，缺少相应的防护手段

3. 员工电脑经常连接U盘、光盘、智能手机、蓝牙等外接设备进行公司数据拷贝交互，存在数据泄密风险

4. 员工使用IM聊天工具、邮件发送、网页网盘上传等方式进行文档交互外传，公司无法管控审计员工对外输出的文档信息

5. 公司核心部门的文档重要性和敏感性都比较高，且员工经常有外发的需求，一旦出现泄密事件缺乏有效的审计措施

6. 公司分公司较多且分布较广，管理员进行补丁更新、软件分发、资产盘点工作耗费大量的时间，运维工作量大

解决方案

IP-guard准入网关和文档透明加密保障核心数据安全

1. 公司内网部署IP-guard准入网关，通过准入网关阻断非法计算机接入公司网络对内网服务器进行访问，只有授权的公司电脑才能访问公司服务器下载文档

2. 公司研发部启用文档透明加密功能，强制加密研发代码、设计图纸等核心数据，加密的文档只能在公司内部授权电脑查看，外部电脑无法打开查看，从源头上保护核心数据安全

IP-guard管控终端泄密渠道

1. 公司限制员工电脑使用U盘、光盘、智能手机、蓝牙等各种外接设备连接公司电脑传输数据外传，因业务需求放开，需要提交申请流程，由部门领导审批通过方可使用

2. 公司限制员工IM聊天工具（微信、QQ等）外发公司文档，如需通过IM聊天工具交互传输文档， 需要使用公司指定的IM聊天工具（如钉钉、RTX等）进行文档外发

3. 公司限制员工使用私人邮件进行公司文档交互和业务来往，只能使用公司邮箱进行邮件发送交互文档

4. 公司限制员工通过网页网盘上传公司文件的大小，超过限制的范围则无法上传，规范网页网盘上传行为

IP-guard审计终端操作行为

1. 对核心部门员工文档操作行为进行全方位的审计，包括新建、修改、移动、重命名、删除删除等文档操作行为，出现数据泄密事件，便于管理员及时审计追溯

2. 对员工使用IM聊天工具外发、邮件发送以及网页网盘上传等行为进行审计，掌握员工文档外传的行为

IP-guard审计终端操作行为

1. 提供统一终端运维管理平台，运维人员可以对总部及分公司电脑进行补丁检测安装，并对指定软件进行分发安装和下载，提高运维效率

2. 自动收集总部及分公司电脑的软硬件资产信息，同时根据筛选条件生成资产报表，便于运维人员详细掌握终端情况

客户简要介绍

国内知名的大型建材家居产业集团，涉足管道、建材家居、环保等领域，年营收280亿人民币，拥有专利技术1500多项，超过30个生产基地，在加拿大、美国、澳大利亚等30个国家建有分支机构，形成辐射全球的服务和销售体系。

企业的核心诉求

1. 公司拥有自己的研发中心和实验室，研发人员使用AutoCAD、CAXA 3D等软件进行自主研发设计塑料管道和管件，产生的设计图纸文档重要性高，当前是直接明文存放在员工电脑上，存在泄密风险

2. 实验室研发电脑安全等级比较高，但员工经常使用私人U盘拷贝、聊天工具发送等方式外传公司机密文档，公司缺少相应的管控手段

3. 员工使用手机拍照、打印、截图等方式将公司设计图纸外传，公司缺少审计震慑的手段

4. 员工经常从网上下载软件安装，导致电脑系统出现运行卡慢甚至蓝屏死机问题，给运维人员带来不少工作量

5. 公司电脑数量庞大，管理员进行软硬件资产盘点、补丁安装、软件分发和卸载等运维工作量繁琐且工作量大

6. 公司电脑分布零散，员工电脑出现故障，运维人员前往员工电脑处理故障需要花费不少时间，缺少有效远程维护工具

解决方案

IP-guard保护企业核心数据

1. 针对公司研发中心和实验室部署文档加密系统，员工使用AutoCAD、CAXA 3D等设计软件产生的图纸文档自动加密保护，外部电脑无法查看加密图纸文档，从源头上保护设计图纸安全

2. 针对研发部门和实验室的电脑采用全盘扫描加密功能，将各种研发文档和设计图纸进行强制扫描加密，因业务需要对外交互，需提交申请解密流程，由部门领导审批通过方可外发明文出去

IP-guard规范终端操作行为

1. 公司研发部门和实验室电脑启用U盘注册管控，只有公司注册允许的U盘才能在公司电脑上使用，私人U盘无法使用，规范员工U盘使用行为

2. 对员工使用聊天工具发送文档的行为进行限制，禁止随意通过聊天工具外发文档出去，因业务需要时可通过提交申请临时放开限制

3. 针对研发人员的电脑开启屏幕水印以及打印浮水印功能，可显示员工计算机名、用户名、IP地址、时间等水印信息，震慑员工随意使用手机拍照、打印和截图等行为

4. 禁止员工电脑自行安装软件，仅允许安装公司指定的软件，减少因员工随意安装软件造成系统卡慢甚至蓝屏死机的问题

IP-guard提高运维工作效率

1. 自动收集并检测公司总部及各生产基地电脑的软硬件资产信息及变更信息，便于管理员进行资产盘点

2. 统一检测并下载更新员工电脑的系统补丁，对终端电脑进行软件推送安装和卸载，实现软件合规化管理

3. 运维人员可通过远程维护工具控制员工电脑进行故障排查，减少运维人员在路上消耗的时间，提供运维效率

审计终端操作，溯源泄密行为，我们需要详尽记录终端的各项行为，以便管理员能够及时发现风险以及异常操作，然而仅仅通过文字记录已经不能满足企业的审计需求，一些企业在进行严格的日志审计时，常常会结合屏幕记录一起使用。

屏幕监控工具很多，如果只是单纯记录所有终端的操作行为，不仅会占用大量的存储空间，也难以从海量的屏幕记录中发现违规泄密行为。针对企业当前对屏幕监控的多样化需求，IP-guard屏幕监控可以提供更有针对性的屏幕记录方案，帮助企业更加直观、有效的对终端行为进行审计。

IP-guard屏幕监控，掌握终端操作动态

IP-guard屏幕监控，不仅可以实时查看终端用户的操作行为并记录屏幕画面，还可以对重要应用程序开启特殊记录，以及触发敏感行为时记录屏幕画面，管理员可以根据实际需要开启屏幕监控。

1.记录计算机屏幕画面

开启屏幕实时记录，随时查看计算机终端操作动态。IP-guard支持实时查看一台或一组计算机的屏幕画面，更直观了解终端用户的工作状态，支持对多显示器的工作站进行屏幕监控与记录。

2.日志与屏幕记录关联查看

IP-guard已经实现日志与屏幕记录的关联记录，可随时翻看日志记录时的屏幕历史。审计日志时如果发现异常操作，可定位于当时的屏幕历史，查看操作发生时的屏幕画面。

3.记录重要应用屏幕画面

对于一些重要应用程序，如财务软件、OA、ERP、SVN等，我们通常需要重点监控这些应用程序的访问、下载等操作行为。IP-guard支持对指定应用程序进行屏幕记录，当指定程序开启时，会自动开启屏幕记录，帮助保护信息安全的同时，也能节省存储空间。

4.策略触发记录屏幕画面

正如前面所说，对所有终端行为进行屏幕记录，既没有针对性，也占用大量的存储空间。IP-guard支持对敏感行为发生时进行屏幕记录，当客户端触发敏感行为时，会自动开启屏幕记录，把违规操作过程全记录下来，所需存储空间将只取决于员工的敏感操作情况，不会占用过多存储空间！

支持的触发行为包括程序运行、滥用网络流量、浏览网页、发送邮件、IM传送文件、网页上传文件、文档移动、复制、删除、文档打印、敏感内容外传、敏感内容落地等，当这些行为发生时会自动记录当时的屏幕画面。

应用案例：

部分公司为了不影响办公效率，因此没有限制微信、QQ等即时通讯软件外发文件和图片，仅仅是进行日志记录。想外发文件和图片时进行屏幕记录，但是又担心服务器的存储空间不够用。

解决方案：提前设置IP-guard即时通讯管控策略的屏幕记录，当员工使用聊天工具外发文件和图片时，自动启动这一段时间的屏幕记录，实现更有针对性的屏幕记录。

终端操作应用众多，信息安全威胁无处不在，我们需要更全面、更有针对性地记录各终端违规行为。现在IP-guard不仅可以实现实时查看终端的操作动态并记录屏幕画面，还可以实现日志与屏幕记录的关联查看，当发生泄密事件时，可以通过日志翻查屏幕历史，溯源泄密的全过程。

企业的核心诉求

1. 研发部采用ArcGIS、AutoCAD等地图地理绘制软件进行测绘设计，产生的数据图纸都是明文存储在员工电脑上，员工可以轻易将文档拷贝带离公司

2. 公司需要将初步的测绘图纸发给客户进行查看确认，图纸文档是明文发送过去的，客户拿到后可以随意外发出去，容易出现二次泄密，给公司带来经济损失

3. 公司员工经常使用私人U盘接入公司电脑，公司采取物理封闭USB口的方式，抑制U盘拷贝行为，但也给因业务需要放开USB权限的用户带来不便

4. 公司员工经常使用IM聊天工具（QQ、微信）、邮件外传方式，将公司核心数据直接外传出去，存在泄密风险，公司缺少相应的管控和审计手段

5. 公司员工存在随意使用手机拍照、截图、录屏、打印等方式获取测绘图纸信息直接外传出去的情况，公司没有有效的审计手段

6. 随着公司的不断发展壮大，人员的增加伴随着终端计算机的增加，运维管理员进行资产盘点、补丁更新、软件安装等投入的时间和人力越来越多，需要通过专业的工具降低运维工作量

解决方案

IP-guard文档加密保护企业核心数据安全

1. 公司研发部上线文档加密系统，针对ArcGIS、AutoCAD等地图地理绘制软件产品的图纸数据进行强制加密保护，外部电脑无法打开查看加密的测绘图纸

2. 针对需要发给客户查看确认的测绘图纸，统一制作成专用的外发格式文档，并设置相应的权限，设置外部阅读次数、打印、编辑、水印、密码、过期删除等，防止客户无限次编辑使用，在外部随意外传，以便维护公司的劳动成果

IP-guard桌面行为管理防止文档外泄

1. 公司采用U盘注册管控，禁止员工在公司内部电脑使用私人U盘拷贝数据，如需拷贝数据，可使用公司注册过的U盘或者走申请审批流程，由领导申请通过方可使用U盘进行拷贝，规范员工U盘使用行为

2. 公司禁止员工通过IM聊天工具（QQ、微信等）发送公司文档和图片，统一使用公司规定的IM聊天工具（钉钉、企业微信、KK等）进行传输交互，规范IM聊天工具外发行为

3. 公司禁止员工使用私人邮箱进行邮件发送，只能使用企业邮箱进行邮件发送，规范员工邮件外发行为

IP-guard详尽细致的日志审计

1. 对IM聊天工具和邮件实现全面审计，针对重要部门和人员可启用备份功能，备份发送的文档和图片，以便管理员进行审计

2. 通过屏幕水印、打印浮水印震慑员工通过手机拍照、截图、录屏、打印等方式外传公司核心信息的行为，水印信息可以显示计算机名、用户名、IP地址、自定义内容等

IP-guard高效的资产管理

1. 运维人员通过资产管理快速统计公司所有电脑的软硬件信息，同时可设置软硬件资产变更情况通知，第一时间了解公司所有电脑的资产信息

2. 统一检查并更新员工电脑的系统补丁，并对员工电脑进行软件分发和软件卸载，减少运维工作量

客户简要介绍

某电力工程设计院有限公司是广州市最具规模、实力雄厚的电力设计咨询行业企业之一，是全国第一批工程咨询甲级资信评价单位，为客户提供输变电、配网工程设计、工程技术咨询、新能源发电工程设计、项目工程总承包EPC和项目管理等服务。

企业的核心诉求

1. 公司员工编写整理各种项目投标文档和CAD图纸，文档是明文存储在员工电脑上，员工可以随意将文档外传出去，泄密出去会给公司项目带来巨大经济损失，缺少有效的防护手段

2. 公司内部有文档服务器、PLM项目管理系统以及OA系统，上面也存放着公司各种项目招投标文档和CAD设计图纸，员工可以直接访问下载到电脑，直接外传出去，存在泄密风险

3. 公司对外交互CAD设计图纸和标书一般是通过U盘拷贝，需要防止外来U盘在公司电脑上随便拷贝使用

4. 公司员工经常使用随身wifi连接手机上网，对外发送公司文档，规避公司上网行为管理监控，目前无法进行管理

5. 公司需要定期审查员工终端电脑文档操作行为，详细掌握文档流转情况，出现泄密事件便于管理员进行追溯审查

6. 公司终端电脑数较多，管理员进行补丁更新、软件分发、资产盘点等非常繁琐，运维工作量大

解决方案

IP-guard文档透明加密保护核心数据安全

1. 公司员工电脑上线文档加密系统，强制加密项目投标文档和CAD图纸，加密的文档和图纸只能在公司内部授权电脑上查看编辑，直接外传出去，外部电脑无法打开查看

2. 针对从文档服务器、PLM项目管理系统和OA系统等应用系统下载的数据（招投标文档、CAD图纸等）进行强制加密保护，保障应用系统核心数据的安全

IP-guard管控终端泄密渠道

1. 禁止员工使用私人U盘拷贝公司文档，只允许使用公司注册的U盘进行文档拷贝交互，规范员工U盘使用行为

2. 启用设备管控功能，禁止员工电脑使用随身wifi连接手机上网，防止员工绕过公司监管随意外发文档出去

IP-guard审计文档操作行为

1. 审计员工终端电脑文档操作行为，包括创建、修改、复制、移动、重命名等文档操作行为，便于审计部门定期对员工进行审查

2. 审计员工使用U盘拷贝文档的操作行为，详细了解员工使用公司U盘拷贝文档的情况

IP-guard高效的资产管理

1. 统一检测并更新下载员工电脑系统补丁，同时可对终端电脑进行软件分发和软件卸载

2. 自动收集终端电脑软硬件资产信息，同时可根据筛选条件生成资产报表查看，提高管理员运维工作效率

近年来房地产行业信息泄露事件频繁发生，很多客户收房之后，其购房信息会极快地“流向”装修公司、家具经销商等手中，购房者不仅会遭到各种推销骚扰，还可能被诈骗团伙盯上。

泄露用户信息不仅给购房者带来困扰，也会有损企业的信誉，给企业带来法律风险。现在《网络安全法》以及各大安全法规都要求企业运营平台，必须采取有效措施，确保其收集的个人信息安全，未尽保护义务的，不仅会面临罚款警告，还会被责令停业整顿。

除此之外，房地产企业自身的项目设计资料、房源信息等等，也经常发生被内鬼泄露、员工离职带走，严重影响房地产企业业务的开展，这些机密的保护也房地产企业的重要工作之一。

房地产企业信息保护面临的挑战：

• 项目分布广泛，终端管理难度大

房地产企业规模庞大，项目点分布广泛，如何规范各个项目点终端设备的接入与访问安全，以及对各终端行为进行管控，减少信息泄露风险，都存在非常大的难度。

• 项目设计资料缺乏管控容易被泄露

房地产开发企业设计部门保有大量的设计图纸，这些设计图纸的存储使用以及流转的每个环节都有可能出现泄密风险，如果缺乏保护，企业花费大量精力和资金设计的图纸将会失去该有的竞争力。

• 运维难度大，无法统一管理资产

项目点分散全国各地，终端电脑数量众多，无法对各个项目点的软硬件资产进行高效盘点，此外还存在软件版权管理混乱，缺乏远程维护手段，安全补丁无法统一推送等问题。

IP-guard房地产行业防泄密解决方案

纵观房地产行业近年来发生的信息泄露事件，主要的信息泄露来源是包括销售人员、物业人员以及项目人员在内的“内部人员”。他们可以利用职位便利、管理漏洞，通过终端渠道把用户信息或图纸资料带走，而企业大多都无法及时知道。

针对房地产行业的信息安全保护，IP-guard帮助过不少大型房地产企业搭建了终端防泄密体系，通过文档加密、敏感内容识别、终端操作管控与审计等措施，帮助房地产企业完善机密保护措施，消除信息泄露风险。

1、智能加密+敏感内容识别，保护客户信息安全

通过IP-guard智能加密，可以对重要的客户信息文档进行加密保护，普通文档则不加密，不影响普通文档的交互；同时应用IP-guard敏感内容识别控制，加密并阻断客户信息文档的流转，如聊天工具、存储设备、邮件及网络上传等流转途径。

此外通过IP-guard安全网关对应用系统和文件共享服务器进行保护，可以阻止非法计算机访问获取核心数据。

2、强制加密，防止设计图纸泄露

通过应用IP-guard加密，对重要设计图纸或者项目资料进行强制加密，确保文档随时随地都处于加密状态，即使被带离企业，也无法被打开；此外还可以对加密文档的权限进行管控，防止无关人员查看。

3、管控终端应用，减少泄密风险

可以根据需要对终端应用进行管控，禁止通过邮件、移动设备、网盘、网页外传企业机密文档，防止机密被外传泄密。IP-guard还可以对文档全生命周期进行审计，包括创建、删除、复制、修改及重命名、打印、流转等操作，及时发现潜在安全风险。

IP-guard支持对重要文档加入文档水印以及打印水印，打开机密文档或打印文档时会显示IP地址、工号等水印信息，震慑拍照泄密和打印泄密的行为。

4、统一运维资产，减少系统风险

通过IP-guard可以统计软件版权信息，禁止非法软件的安装和使用，发现不合规软件时可进行远程卸载。IP-guard还可以帮助批量统计软硬件资产，硬件包括计算机主要组件，软件包括软件名称和版本，并且可以导出资产报表。

此外还可以统一进行重要补丁安装和修复，减少系统风险。IP-guard还支持远程连接和远程文件派发，远程解决项目点的维护问题，降低运维成本。

信息泄露风险无处不在，房地产企业需要一个整体的防泄密方案保护所有信息安全，IP-guard防泄密方案不但可以帮助房地产企业对各项目点的机密进行加密保护，同时还可以对终端的高风险操作进行严密管控，提高整体风险防御能力，保证机密信息时刻安全。

客户简要介绍

国内知名的大型建材家居产业集团，涉足管道、建材家居、环保等领域，年营收280亿人民币，拥有专利技术1500多项，超过30个生产基地，在加拿大、美国、澳大利亚等30个国家建有分支机构，形成辐射全球的服务和销售体系。

企业的核心诉求

1. 公司拥有自己的研发中心和实验室，研发人员使用AutoCAD、CAXA 3D等软件进行自主研发设计塑料管道和管件，产生的设计图纸文档重要性高，当前是直接明文存放在员工电脑上，存在泄密风险

2. 实验室研发电脑安全等级比较高，但员工经常使用私人U盘拷贝、聊天工具发送等方式外传公司机密文档，公司缺少相应的管控手段

3. 员工使用手机拍照、打印、截图等方式将公司设计图纸外传，公司缺少审计震慑的手段

4. 员工经常从网上下载软件安装，导致电脑系统出现运行卡慢甚至蓝屏死机问题，给运维人员带来不少工作量

5. 公司电脑数量庞大，管理员进行软硬件资产盘点、补丁安装、软件分发和卸载等运维工作量繁琐且工作量大

6. 公司电脑分布零散，员工电脑出现故障，运维人员前往员工电脑处理故障需要花费不少时间，缺少有效远程维护工具

解决方案

IP-guard保护企业核心数据

1. 针对公司研发中心和实验室部署文档加密系统，员工使用AutoCAD、CAXA 3D等设计软件产生的图纸文档自动加密保护，外部电脑无法查看加密图纸文档，从源头上保护设计图纸安全

2. 针对研发部门和实验室的电脑采用全盘扫描加密功能，将各种研发文档和设计图纸进行强制扫描加密，因业务需要对外交互，需提交申请解密流程，由部门领导审批通过方可外发明文出去

IP-guard规范终端操作行为

1. 公司研发部门和实验室电脑启用U盘注册管控，只有公司注册允许的U盘才能在公司电脑上使用，私人U盘无法使用，规范员工U盘使用行为

2. 对员工使用聊天工具发送文档的行为进行限制，禁止随意通过聊天工具外发文档出去，因业务需要时可通过提交申请临时放开限制

3. 针对研发人员的电脑开启屏幕水印以及打印浮水印功能，可显示员工计算机名、用户名、IP地址、时间等水印信息，震慑员工随意使用手机拍照、打印和截图等行为

4. 禁止员工电脑自行安装软件，仅允许安装公司指定的软件，减少因员工随意安装软件造成系统卡慢甚至蓝屏死机的问题

IP-guard提高运维工作效率

1. 自动收集并检测公司总部及各生产基地电脑的软硬件资产信息及变更信息，便于管理员进行资产盘点

2. 统一检测并下载更新员工电脑的系统补丁，对终端电脑进行软件推送安装和卸载，实现软件合规化管理

3. 运维人员可通过远程维护工具控制员工电脑进行故障排查，减少运维人员在路上消耗的时间，提供运维效率

客户简要介绍

某知名拉链公司是世界上最大、最著名的拉链制造商之一，代表着行业标准，拥有一流的生产设备、健全的管理体制，结合中国市场的特性生产出高品质的金属、尼龙、树脂拉链以及扣具、钮扣产品，，在全球71个国家和地区拥有111家公司，是拉链行业最大的市场份额拥有者。

企业的核心诉求

1. 公司研发部负责开展定制特殊拉链、纽扣等研发设计工作，设计图纸文档是明文存放在员工电脑上，员工可以随意将文档外传出去，存在泄密风险

2. 员工经常在终端电脑接入各种外接设备如U盘、智能手机、数码相机等，拷贝公司文件外传出去，公司未有相应的管控措施

3. 公司员工日常使用IM聊天工具、邮件发送、网页网盘上传等方式进行文档交互外传，公司对其缺少相应的管控手段

4. 员工使用手机拍照、截图、打印等方式将公司拉链、纽扣等研发成果外传出去，公司需要有相应的审计震慑手段

5. 公司总部和分公司电脑数量庞大，运维人员定期进行软硬件资产盘点、补丁安装、软件安装等运维工作量大

6. 运维人员进行终端电脑故障排查时，需要到员工工位进行维护，运维效率低下

解决方案

IP-guard保护企业核心数据

1. 公司研发部上线文档加密系统，将员工电脑定制拉链、纽扣设计图纸文档自动加密保护，加密的文档只能在公司内部电脑查看，外部电脑无法查看加密图纸文档

2. 加密的设计图纸因业务需要对外传输交互，可提交申请解密流程，由部门领导审批通过后，以明文发送出去，并可备份解密后的图纸文档，便于管理员审计

IP-guard规范终端外传行为

1. 限制员工使用外部IM聊天工具（QQ、微信等）发送公司文档交互，只能使用公司指定的IM聊天工具（钉钉、企业微信等）进行文档外发

2. 限制员工使用私人邮箱进行文档交互和业务来往，只能使用公司邮箱进行邮件发送交互

3. 限制员工通过网页网盘上传公司文件的大小，超过限制的范围则无法上传

4. 限制员工电脑使用各种外接设备如U盘、智能手机、数码相机等连接电脑拷贝数据外传，因业务需要放开，需要提交申请流程，由部门领导审批通过方可使用

5. 员工电脑开启屏幕水印和打印浮水印功能，可显示计算机名、用户名、ip地址和时间等水印信息，震慑员工随意使用手机拍照、打印和截图等行为

IP-guard高效的资产运维管理

1. 对总部及分公司所有终端电脑的软硬件信息进行统一盘点，帮助运维人员全局把握资产情况

2. 统一对总部和分公司所有终端电脑进行补丁检测安装、软件分发和卸载，及时修复电脑的高危漏洞，减轻运维人员工作量

3. 提供远程协助平台，运维人员可远程终端电脑进行系统故障排查，提供系统运维效率

客户简要介绍

某知名五金制品企业是一家集全屋定制五金、智能五金、电子商务于一体的相关多元化创新型科技企业，是中国功能五金行业高端品牌，连续多年在全国销售及市场占有率占据独角兽地位。公司员工2000多人，是目前亚洲规模宏大的功能五金研发与制造基地，在国内外拥有自主研发中心，拥有自主创新专利500多项，公司产品销往全球86个国家及地区。

企业的核心诉求

1. 公司研发技术中心进行各类五金制品的研发工作，在员工电脑上以明文形式存储着研发设计图纸，一旦出现图纸泄密事件，会给公司产品发布带来极大的经济损失

2. 公司家具五金制品、智能厨具、门窗五金图纸存储在PDM系统上，员工经常访问PDM系统下载各种设计图纸到电脑上，存在泄密风险

3. 公司采用物理隔离的方式将员工电脑的USB口封堵起来，管控手段不够灵活智能，运维人员管理不便

4. 公司通过企业微信进行日常办公以及文档传输，部分员工经常使用QQ、微信等外部即时通讯工具进行文档传输交互，公司无法进行管控

5. 员工经常使用手机拍照、截图、打印等方式，获取公司新品五金设计图纸信息并外传出去，公司缺少有效的审计震慑手段

6. 公司需要定期审计员工电脑文档操作行为和访问PDM系统的操作行为，当前缺少相应的审计手段

解决方案

IP-guard文档加密系统和安全网关保护企业核心数据

1. 公司研发技术中心部署文档加密系统，针对员工电脑上存储的五金研发设计图纸强制加密保护，加密的设计图纸只能在公司内部授权的电脑上才能正常查看，外部电脑无法查看加密的设计图纸

2. 公司采用安全网关硬件对PDM系统进行防护，只有公司电脑才能访问PDM系统进行文档下载，外部电脑无法访问公司PDM系统

3. 员工电脑上传加密的五金设计图纸到PDM系统上会自动解密，明文存储在PDM系统上，员工可以在PDM系统在线查看设计图纸，同时从PDM系统下载到本地电脑的文档会自动加密保护，保护PDM系统设计图纸安全

IP-guard规范终端桌面行为

1. 员工电脑禁止接入U盘、移动硬盘、智能手机等各类USB相关设备，因业务办公需要放开控制，员工可以提交申请，由部门领导审批通过，方可使用USB设备拷贝电脑文档

2. 员工电脑禁止通过QQ、微信等外部即时通讯工具发送文档，仅允许使用公司企业微信进行文档发送交互，规范员工即时通讯工具外发行为

3. 员工电脑启用屏幕浮水印、打印浮水印功能震慑手机拍照、截图、打印等行为，水印信息可以显示计算机名、用户名、IP地址、时间日期等内容，通过水印信息可以追溯审计泄密源头

IP-guard全面直观的审计终端操作行为

1. 针对员工电脑文档操作行为进行全生命周期的审计，包括创建、编辑、复制、重命名、删除等文档操作行为，全面了解员工文档操作情况，便于管理员定期审计

2. 针对研发设计部门员工启用屏幕监控，实时查看员工当前屏幕快照，同时对员工访问PDM系统的行为进行屏幕记录并导出视频查看，让管理员审计更加直观明了

客户简要介绍

某信托公司是经中国人民银行批准设立的金融机构，国内最早成立的信托投资机构之一，公司现注册资本金达17亿元，围绕重点工程、基础设施建设、能源交通、企业集团、小微企业、现代物流、房地产开发、教育和高新技术等产业发展，推出一系列信托产品，获得社会各界的认可，曾荣获《21世纪经济报道》等权威机构评出的“金融理财金贝奖”

企业的核心诉求

1. 公司将合格投资人的委托资金投入各种金融投资项目中运营，员工日常办公电脑上明文存放着各类信托产品交易资料和用户信息文档，公司需要保障客户信息数据安全，防止无关人员随意查看

2. 公司各种信托产品项目资料文档存储在内部文档服务器，员工经常访问进行项目整理分类，外来访客或员工携带私人笔记本连接公司网络后可以访问到文档服务器，存在安全隐患

3. 员工经常有意或无意将公司包含敏感信息（合同、身份号码、银行卡号等）的文档通过U盘拷贝、IM聊天工具发送、邮件附件发送等方式外传出去，给公司带来泄密风险

4. 银保监局定期对信托公司信息安全进行检查，要求加强桌面终端安全管理体系，对移动存储设备、无线设备和非法安装软件等进行管理，公司缺少相应的管控手段

5. 公司定期进行内部审计防范错弊，需要对部分员工进行审查，了解员工电脑文档操作行为和流转情况，当前缺少有效的审计手段

解决方案

IP-guard文档加密和安全网关保护企业核心数据安全

1. 公司员工电脑部署文档加密系统，针对信托产品交易资料和用户数据文档进行加密保护，加密的文档只能在公司授权电脑才能查看，加密文档流传出去，外部人员无法查看

2. 公司上架加密安全网关硬件，员工本地加密的信托产品资料文档上传到文档服务器自动解密，从文档服务器下载的文档自动加密保护，同时通过安全网关阻断外来访客和员工私人电脑访问文档服务器，只有公司授权的电脑才能访问，保障文档服务器安全

IP-guard敏感内容识别阻断核心数据外传

1. 公司统一定义好敏感信息关键字（如合同、身份证、银行卡号等），员工通过U盘拷贝的文档包含敏感信息自动进行阻断传输，防止通过U盘拷贝泄密公司敏感信息文档

2. 员工通过IM聊天工具发送文档，文档包含敏感信息自动进行阻断发送，防止员工通过IM聊天工具发送敏感文档出去

3. 员工通过邮件客户端发送附件，附件包含敏感信息自动进行阻断邮件发送，规范员工邮件发送行为

IP-guard加强桌面终端安全管理

1. 禁止员工终端电脑随意接入移动存储设备，只有在公司注册认证过的U盘才能接入公司电脑使用，外来U盘无法接入公司电脑拷贝数据

2. 员工终端电脑接入使用各种外接设备如无线网卡、PNP网卡、蓝牙、红外线等，防止员工随意外传公司核心文档

3. 禁止员工随意安装非法软件，仅允许安装公司指定的软件，实现终端电脑软件合规化管理

IP-guard审计文档操作及流转情况

1. 针对员工操作文档的行为进行全生命周期审计，包括创建、编辑、复制、删除等文档操作行为，便于审计部门定期对员工进行审查

2. 针对部分员工通过IM聊天工具外发文档、邮件发送附件、U盘拷贝等行为进行记录和备份，为公司内审提供支持，提高审计有效性