某能源数据防泄漏项目
中国某有限责任公司需要对敏感数据进行有效管控。公司信息系统规模与复杂度日益复杂，同时系统服务外包、维护厂商增多等因素，信息数据泄漏风险日趋严峻。需要采用数据安全防护手段，有效防止数据通过数据库、电子邮件、QQ、web 上传、打印、刻录、文件改名、客户端私自拷贝数据等行为导致的信息外泄。
项目背景
某有限责任公司负责投资、建设和经营管理南方区域（广东、广西、云南、贵州和海南等省份）能源及相关的输配能源业务，参与投资、建设和经营相关的跨区域输变能源和联网工程；从事能源购销业务，负责能源交易与调度；从事国内外投融资业务；自主开展外贸流通经营、国际合作、对外工程承包和对外劳务合作等业务。曾登上《财富》世界500强排行榜。
在发展的过程中十分重视信息化建设，逐渐构建起多样化的信息化体系，包括项目管理系统、办公自动化系统、档案管理系统等关键信息系统,同时在各类办公终端、移动终端中部署了各种应用软件，如邮件、QQ、微信等。信息化建设过程也带来数据安全管控方面的问题，对企业的正常运营及可持续发展产生了一定阻力，为此，企业积极开展信息安全体系建设，其中，数据泄漏防护作为重点建设内容。
活动&公告
方案架构
本方案采用网络DLP和终端DLP，为集团提供全集团员工终端和全网网络出口的数据泄漏监测和防护。
网络DLP部署在各单位生产中心和灾备中心的互联网出口，对访问互联网的数据进行检测和阻断。
终端DLP对办公终端电脑的各类信息、数据的访问及操作行为实现全过程审计和管控。
客户价值
数据防护
有效减少敏感数据泄漏风险，保护用户数据安全。
事后追溯
通过精准的审计可以对泄密事件的进行事后追查，便于事后分析和追责。
避免损失
防止因数据泄漏给公司声誉带来的负面影响。
数据审计
对网络层面进行泄密的途径和内容进行多维度监控和识别、管控。
相关推荐
