需求背景：

对于现代汽车、汽配企业来讲，信息已经成为了市场竞争的核心因素，而保证企业机密信息的安全也就成为了管理者关注的重要问题。但是，由于全面实现了信息化，接入该企业的网络入口越来越多，信息量也不断提升，该企业很难依靠传统的方式对信息进行有效管理。一旦设计图纸、市场数据等机密信息被泄露，企业将可能因此承受巨大的损失。因此，企业迫切需要具备强大的信息安全管理功能的产品，对企业信息进行合规管理。

汽车企业结构复杂，包括设计、生产、库存、销售、财务、总部、分部、办事处、销售4S店等单位连结成为一个庞大的企业组织，数据产生、存储、流转、使用、销毁变化多样，这必然给企业在数据安全管理方面造成极为复杂的管理。

企业数据环境复杂，应用系统繁多，软件环境多样性，数据的安全管理难度极高。汽车企业往往都是大型企业，其数据环境包括服务器、数据库、工作站、终端、笔记本电脑、移动存储设备等种类和数量极大。在应用系统方面，不仅有常见的OA等系统，还有ERP、CRM、SRM等业务系统，还有源代码开发、电路图设计等。

解决方案：

1.实现核心部门文档数据强制透明加密保护

对于企业内部研发、设计等核心数据创造部门来说，其内部所生产创造的数据均为企业核心数据。因此，需要确保这些核心数据随时处于加密保护状态。

2.解决非核心部门加密文档安全传输与使用

对于企业支撑部门或管理部门来说，他们往往不是数据的生产者，但由于业务需要，会是数据的使用者。因此，不需要加密电脑上的文件，只希望能够打开加密文件就可以，这个时候就可以采用半透明加密模式。即本地自己生成的文件都不加密，而能打开公司内部的加密文件，并确保这些加密文件去编辑保存还是处于加密状态。

3.部门间文档阅读权限管控

每个部门负责的工作文档性质均不同，有一些核心部门的办公文档只允许在本部门内部流转。因此，需满足不同部门之间的文档相互独立。

4.防止外发文档二次扩散泄密

与外界进行信息交流已成为企业常态化的一种业务模式，这些交互的信息可能会涉及企业核心信息（如：外发设计图纸给生产方、外发合同给客户等），而这些信息一旦流出企业就面临着失控的风险，很可能经由客户或合作伙伴造成信息泄露。

5.防止出差员工泄密

员工出差期间，由于脱离了企业内部安全防护，在外办公有可能导致数据泄密。

1.离线外带的电脑，终端登录时，需使用口令认证或者绑定USBKey认证，没有合法的口令或USBKey，终端不能正常登录，电脑上的文件也就打不开；

2.通过离线管理功能，控制出差人员只能在授权离线时间内正常打开离线计算机上的加密文件，一旦超过离线时间，笔记本上的所有加密文档均无法打开；

3.同时，离线期间的所有操作记录仍然实时记录，在连上服务器后会自动上传，以便管理员审计。

6.应用服务器集成管理

企业的核心业务系统（如：OA、CRM、ERP等）中存有大量敏感业务数据，员工通过合法账号可正常查看、导出数据，而数据一旦导出则可通过其他途径带离企业，存在泄密风险。此外，员工可利用非法应用程序或盗用合法账号访问并窃取业务系统中的数据，存在较大安全隐患。

1.架设迪康defender应用服务器安全接入安全网关，对应用服务器进行安全保护。

2.服务器数据下载至本地则自动加密，防止非法下载泄密。

3.加密文档上传至服务器则自动解密，以明文形式存放在服务器，确保正常使用。

7.内部U盘、光盘等移动存储介质安全管控

USB存储设备限制

根据公司的实际情况，限制哪些电脑的USB接口能否使用。分别有允许使用、禁止使用、USB设备只读（即单向传输拷贝控制，只能从U盘上拷出数据，不能拷入数据）和断网使用（即插入USB存储设备时终端断网）四种限制方式。

USB存储设备认证

对接入公司的U盘进行注册认证管理，只有通过事先认证过的U盘才可以在公司内使用。

USB外发日志

对公司内部员工的USB拷贝行为进行详细记录，记录信息包括操作时间、终端名称、操作用户、文件名称、源路径、目的路径，并支持下载查看文件内容。

8. 桌面行为管理与审计

迪康defender桌面行为管理解决方案能够有效协助企业管理者通过单一控制台以授权的方式对公司计算机、宽带、打印、外围设备等IT资源进行管控，与此同时规范员工的内网行为，其中包括计算机使用行为、网络使用行为、IT资产使用行为、设备使用行为等，令员工活动在公司合规范围内进行，提高IT资源利用率，提升员工的工作效率，维护系统的安全稳定，让企业内部环境井然有序。