医疗行业图纸及源码防泄密方案
医疗行业客户需求
医药研发行业涉及到大量的机密数据,包括研发方案、电子合同、研究报告和专利信息等,需要在终端电脑上进行处理。在数据储存和传输过程中,往往会存在以下需求:
安秉网盾防泄密对医疗行业解决方案
一、驱动层加密所以电子文件
研发部门文档、图纸(三维、二维),源代码(C/C++、JAVA、C#等各种开发语言)采用高强度加密,对重要的电子文档进行透明加密,落地加密,全盘加密模式,加密后的文档在研发部门本地打开无感。其他部门采用透明加密及全盘加密模式,让加密后源代码和图纸只能在公司内部打开,私自外发打开为乱码。
二、需要外发的文件进行解密审批
工作中如果加密的文件需要外发,则需先向管理员申请解密,审批管理员同意后方可进行外发,外发的图纸可以设置打开次数及存活周期。
三、共享服务器安全,共享文件自动密文保存
针对文档服务器采用网络共享文档保护功能,员工客户端电脑上传加密文档到共享文件服务器自动解密,明文存储在服务器上,从共享文件服务器下载文档到员工客户端电脑上自动加密,保护共享文件服务器数据安全;
四、U盘白名单指定安全U盘可用
对企业U盘采用白名单控制,公司内部研发电脑授信过的U盘才可使用。外来u盘插入电脑不可以使用。
五、屏幕水印-防拍照
屏幕水印功能可以把每台电脑的IP/MAC/计算机名/日期水印到屏幕上面,也可以对每台电脑设置指定的桌面背景图。
六、删除修改备份,防止离职恶意删除文件
对于敏感人员电脑设置删除文件备份,及修改备份对删除或修改的文件先做一个服务器备份。
七、笔记本离线出差,防止笔记本带离公司泄密
员工出差笔记本设置加密文件只能在笔记本 本地打开,不能离开笔记本本地。
八、日志审计,全程自动记录
日志审计功能,可以对电脑文件操作,屏幕日志,程序日志,开关机日志,打印日志进行安全审计。
九、员工临时在家电脑办公或需把代码copy到客户设备调试
员工在加家办公使用ukey方式,对于加密的文件在个人电脑上打开,无需对加密的文件进行解密,可以发放一个ukey加密狗给对方。当ukey插上电脑上可以正常的打开加密文件,并且整个过程都是加密的。当ukey拔掉后加密文件打不开,然后操作电脑不加密。出差回来只能上交ukey,做好ukey申请使用登记即可。
十、OA、ERP服务器上传解密、下载加密
使用加解密网关,做到上传到OA服务器或ERP服务器的文件自动的解密,下载时自动的加密。