某诊断技术集团成立于上世纪九十年代，是一家以提供第三方诊断服务为核心业务的公司。致力于为客户提供医学诊断整体化解决方案，涵盖医学诊断、诊断技术研发、诊断产品生产及营销、司法鉴定、健康管理、冷链物流等多个领域。目前以为全国超过20000家医疗机构提供服务，年检测样本量超过1亿。
企业的核心诉求
- 公司对于各种机构的诊断材料，诊断产品文档等内容比较重要且敏感，员工可能随意打印资料外泄，且部分部门随意打印彩页造成浪费，需要管控这些打印行为
- 员工可能通过U盘、移动硬盘、蓝牙和智能手机等设备将重要资料带离公司，需要管控这些外设
- 员工办公需要使用邮箱和聊天工具将资料发给客户，但不清楚发送内容是否合规，以及不清楚是否发给无关人员
- 员工可能去第三方平台下载带病毒的盗版软件引起版权问题或导致内网中毒，需要规范办公软件的安装
- 公司内部电脑数量众多，定期盘点资产麻烦，同时电脑的补丁无法统一部署安装，容易被攻击
解决方案
IP-guard管控终端操作
- 禁止员工将蓝牙、智能手机、移动硬盘等外接设备接入电脑，公司统一派发专用U盘，外来U盘设置只读权限，只能从U盘拷出文件，实现外设标准化管理
- 限制非核心部门的打印权限，不允许使用彩色打印机，需要打印彩页可提交打印申请，并记录核心部门及申请打印的职员打印内容
- 记录员工通过邮件和聊天软件外发的文件，并记录收发件人和对方账户名，用于审计
IP-guard提高工作效率
- 禁止员工使用私人聊天软件发文件，只允许办公聊天软件发送，且记录所有通过聊天软件发送的文件和图片用于审计
- 对员工外发的文档都打上带员工个人信息的隐式水印和带公司logo的显式水印，显式水印起到震慑作用的同时，可通过隐式水印追踪泄密者
IP-guard提高运维工作效率
- 安装IP-guard客户端后自动收集所有终端电脑的软硬件信息和软硬件变化情况，整理成资产报表统一管理
- 管控职员电脑安装软件的权限，内部搭建软件中心平台，IT人员上传员工需要使用的办公和常用软件，实现软件标准化管理
- 收集员工电脑的软件硬件信息，制作成软硬件资产报表，进行统一盘点与管理，同时统一检测及下发补丁给全网
