时间：2022-12-21
客户背景：
上海某智能系统有限公司是一家专业提供智能制造系统解决方案的高新技术企业，业务涵盖智能制造整体方案规划、智能产线改造、智能化数字工厂建设、工业大数据分析、工业 4.0 实验室建设、以及高级人才培训等服务。 其中人才培训服务主要是走进高校，做关于智能制造系统解决方案的培训，这过程中会把设计图纸、智能机器的工业设计文件等企业数据资产发放到学校的电脑上，存在被窃取的风险。
需求与挑战：
学员的学习需要用到企业的这些敏感数据文件，但是学校的电脑上无任何的安全防护措 施，学员可随意拷贝或者发送企业的数据资产造成公司的损失。所以该企业急需在这些电脑上部署数据安全防泄密产品，使学生能够正常读取、编辑和保存所涉及的敏感文件，但是带不走，带走了也无法使用。
解决方案：
客户采用了空明云的数据防泄密方案，在学校电脑上部署了终端安全管理系统：
上网行为管控限制学员的网站访问和应用使用，通过白名单策略只开放与培训相关的上网行为，事前预防数据被窃取；
文件的外发管控封堵数据泄漏的通道，阻止文件通过 U 盘拷贝、邮件外发、通讯工具外发、网盘外发等途径泄密，达到事中识别并拦截的效果；
全面的上网行为审计和文件外发记录审计可以实现泄密事件的事后追溯，让泄密行为无 处遁形；
文件安全加密作为兜底的防线，即使企业的敏感数据文件被泄漏，也无法正常使用。
客户价值：
通过“事前预防、事中拦截、事后追溯以及文件加密兜底”的立体化防护策略，保障企业设计图纸、工业设计文件等数据资产的安全性，避免商业机密数据泄漏的风险。
空明云--终端管理系统 SaaS 化的架构模式，投入成本低，简便灵活，能够快速上线。
17