数据防泄密科普：安防监控公司的终端防泄密

2024-10-29

客户简要介绍

某安防监控公司是以视频监控产品的研发、生产、销售为主营业务的企业。公司为面向全球提供领先的安防监控产品和专业的行业解决方案，以及配套的优质服务和技术支持。公司连续八年获得“中国安防十大品牌”，是中国平安城市建设推荐品牌和中国安防最具影响力品牌之一。公司现有员工1600余人，在全国共设立39个分支机构和服务中心，产品远销40多个国家。

企业的核心诉求

公司软硬件开发部着力于视频监控产品的开发，经常使用Unity 3D、MyEclipse、IDEA等编程开发工具，产生的源代码是明文存储在员工电脑上，存在泄密风险
软硬件研发部的源代码文档集中存放在Git和svn服务器上，员工有账号密码就可以直接访问下载，存在安全隐患
公司项目部的招投标文档、产品解决方案等重要性高，不希望公司其他部门能随意打开查看
员工日常使用U盘、IM聊天工具、邮箱等进行外发，公司缺少相应的管控审计手段/li>
公司需要定期审计员工电脑上源代码及招投标文档操作行为，当前缺少相应的审计工具
公司员工数量多，电脑数量也在不断增加，运维人员经常耗费大量的时间在资产盘点、补丁安装以及系统维护上，运维工作量大

解决方案

安企神软件系统保护企业核心数据安全

软硬件开发部启用文档加密系统，强制对Unity 3D、MyEclipse、IDEA等编程开发工具产生的源代码文档进行加密保护，加密的源代码只能在公司内部使用，外部电脑无法查看
公司部署加密安全网关，实现员工上传加密文档到Git和Svn自动解密，员工从Git和SVN下载的文档自动加密，员工电脑必须安装安企神软件系统加密客户端并启用加密通讯方可访问，外部电脑无法访问代码服务器
针对项目部设置独立的安全区域，项目部内部员工电脑生成的各类文档只能在本部门查看，其他部门无法直接查看项目部员工文档

安企神软件系统规范终端外传行为