IP-guard 信息防泄露三重保护解决方案

一、方案概述

信息社会高速发展与企业信息化建设持续推进，企业商业机密高度集中于 CAD 图纸、Office 文档等电子文档，成为企业内部数据安全的核心威胁。IP-guard 信息防泄露解决方案，不仅可防范信息通过 U 盘、邮件等渠道泄露，更能助力企业搭建完善的信息安全防护体系。通过详尽细致的操作审计、全面严格的操作授权、安全可靠的透明加密三重保护，全方位守护企业信息资产，实现事前防御 — 事中控制 — 事后审计的完整信息防泄露闭环，筑牢无懈可击的信息安全防线。

二、核心解决场景

• 杜绝企业内部人员主动窃取、无意泄露设计图纸、财务报表等核心资料

• 管控机密信息，防止未经授权的随意传播

• 阻断 U 盘、蓝牙等外接设备导出重要文档，防范设备外带泄密

• 规范计算机打印行为，避免打印环节导致的信息泄露

• 全程管控文档流转，防范恶意删除、篡改核心资料

• 抵御外来计算机非法接入内网，严防机密信息盗取

• 实现分级权限管控，按经理、主管、普通员工层级分配核心数据使用权限

• 
  

三、三重保护功能详解

第一重保护：详尽细致的操作审计

1. 文档全生命周期审计

   完整记录文档从创建、访问、修改到删除的全流程操作，同步追踪共享文档被外部计算机修改、删除等行为；文档修改、删除、打印等操作前自动备份，保障数据可追溯、可恢复。

2. 文档传播全过程审计

   精准记录文档通过打印机、外接设备、即时通讯工具、邮件等渠道的传播轨迹，严防随意复制、移动引发的信息外泄。

3. 桌面行为全面审计

   搭载屏幕监视功能，直观审计用户操作行为，可追溯 ERP、财务系统等核心信息系统内的操作记录。

第二重保护：全面严格的操作授权

1. 文档操作管控

   精细化管控用户对本地、网络端文件及文件夹的访问、修改、删除等权限，杜绝非法操作与越权访问。

2. 移动存储管控

   禁止外来 U 盘接入内网，实现外盘外用；对内部存储设备整盘加密，确保内盘内用。

3. 终端设备规范

   限制 USB 设备、刻录、蓝牙等外接设备使用，切断外接设备泄密通道。

4. 网络通讯控制

   管控即时通讯、邮件等网络应用的文档发送行为，防范上传下载、非法外联导致的信息泄露。

5. 准入网关

   实时检测并阻断外来计算机非法接入内网，防止内网终端脱离监管。

6. 桌面安全管理

   自定义安全策略，关闭冗余共享、禁止修改网络属性、规范用户密码与账户权限。

第三重保护：安全可靠的透明加密

1. 强制透明加密

   对电子文档强制透明加密，授信环境内正常使用，非授信环境无法打开；加密状态下默认禁用截屏、打印等高危泄密操作。

2. 内部权限管理

   适配企业多部门、多层级架构，实现敏感信息按部门、按密级分级授权，降低内部泄密风险。

3. 文档外发管理

   配备专属加密文档阅读器，可限定外发文档的阅读对象、访问时效与次数，杜绝二次泄密。

4. 防灾备份机制

   采用备用服务器架构，应对软硬件及网络故障；明文备份服务器实时备份加密文档，保障文件完整可用。

四、推荐功能组合

基本模块 + 文档加密 + 安全网关 + 文档操作管控 + 应用程序管理 + 网页浏览管理 + 网络流量管理 + 设备管控 + 移动存储管理 + 即时通讯管控 + 邮件管控 + 网络控制 + 打印管控 + 屏幕监视 + 慧眼风险审计报表 + 准入网关 + 安全 U 盘

五、方案价值优势

1. 全面守护信息资产

   覆盖研发代码、财务数据、设计图纸等核心机密，通过权限管控有效规避内部主动泄密。

2. 构建完整保密体系

   匹配企业多部门、多层级保密需求，一文档多权限管控，同步强化员工保密意识。

3. 规避多重经营风险

   符合国家保密法律法规要求，全面防范商业、法律、政治层面的信息安全风险。

4. 达成信息安全目标

   打造全流程防泄露体系，实现信息安全透明化、可控化、不可否认化。

5. 稳定可扩展性能

   多层防护架构安全度高；经严苛测试，系统持久稳定运行；支持免费扩展各类应用软件加密适配。

   
   

6. 六、经典客户案例

三一重工：集中管理，筑牢全域数据安全防线

随着企业信息化与分支机构扩张，电子数据分散、总部管控乏力等问题凸显。部署 IP-guard 三重保护方案后，三一重工有效保护核心知识产权，实现总公司对国内及海外分支机构的集中管控，内网运行高效稳定，方案获企业高度认可。

神威药业：技术融合，搭建全维度防泄露体系