中国联通是目前国内唯一一家三地上市（纽约、香港、上海）、受境内外证券监管机构的双重监管和投资者的双重监督的电信公司，北京分公司作为中国联通设在北京的分支机构，主要负责北京地区通信网络的建设和运营，目前，公司已拥有2000余名员工，总资产84亿元。

       公司成立10年来，按照"两新两高一综合"的发展战略，为早日成为国际一流电信运营商而孜孜以求地探索，兢兢业业地耕耘，勇往直前地创新。经过顽强拼搏和开拓，公司规模不断扩大，经济不断上升，市场竞争力不断提高。目前，公司已拥有2000余名员工，总资产84亿元。

       为了适应公司的战略发展，北京联通必须在信息安全方面部署与其相匹配的防护措施。 IP-guard将北京联通所有营业门店的计算机系统进行集中管理，大幅度提升北京联通的信息安全管理水平，保护企业核心竞争力。

       广州移动是中国移动（香港）有限公司全资子公司广东移动通信有限责任公司属下的分公司，于1999年1月28日正式挂牌成立，其业务经营范围涉及移动语音基本业务、Ip电话、移动数据业务和多媒体业务，并具有计算机互联网国际联网单位经营权。

       广州移动始终致力于成为技术的"引领者"，经过十余年的精心建设，广州移动已建成了一个覆盖范围广、通信质量高、业务种类多、服务水平一流的综合通信网络。领先的技术与对客户需求的敏感是广州移动的竞争力所在，因此保护内部数据的安全是广州移动的主要需求。

       IP-guard作为内网安全管理的资深专家，为广州移动量身订制了一套内网安全解决方案，为其业务创新与领先树立了重要保障。

       香港廉政公署成立于1974年，是香港专门打击贪污的独立执法机构。1974年廉政公署（ICAC）成立以前，香港曾是个贪腐盛行的社会。廉署成立后短短数年，香港便跻身全球最清廉地区之列，目前在"透明国际"180个国家和地区排名中位居第十二位，在亚洲则仅次于新加坡。在相关的系列民调中，香港公众对廉署的信心始终维持在90%左右，对廉署工作的支持度则超过99%。

       为了提高内网信息安全，增强新时期应对各种案件的能力，香港廉政公署需要对香港个分支机构的计算机系统进行统一管理。IP-guard协助香港廉政公署部署了一套完备的内网安全系统，实时掌握公署的信用安全状态，为公署进一步加强执法水平，维护社会秩序提供了强大的技术支撑。

广而告知法

1. 制定员工规范操作计算机的详细规定

2. 多次举行全面的信息安全教育培训大会

3. 告知使用相关安全产品进行协助保护数据安全

优点

全面、快速提升员工保护数据安全意识，对违规使用计算机的员工有震慑作用，并且能严格按照规范操作计算机。

典型应用：

某自行车企业是一家集研发、生产、销售于一体的企业。至今，拥有三百多项专利，不少专利发明已成为折叠车行业的标准。该公司从2006年就开始着手终端安全建设，并且对员工如何使用计算机就有较为详细的规定，在部署了终端安全产品以后，为再次全面提升员工保护数据安全的意识，在全公司开展了多次员工数据安全教育培训，并且在培训会上告知全体员工，公司已部署终端安全产品协助大家一起保护数据安全。如此一听，员工对规范操作计算机就更加重视，并且自觉严格按照规定进行操作。据大行透露，通过这样的方法，员工的安全意识再次得到了提升，内网环境亦呈现立竿见影的变化。

潜移默化教育法

1. 数据安全教育成为员工入职培训的必需项目

2. 定期开展一对一，一对多的数据安全教育培训大会

3. 定期评估员工使用计算机行为

优点

将数据安全教育列为员工入职培训的内容之一，就如给新入职员工打了一支“预防针”，能从一开始就要求员工严格遵守公司的数据安全规定。其次，定期的培训和评估，能使员工时刻谨记数据安全的重要性，和帮助员工如何规避各种新风险。

典型应用：

数据安全教育是松下集团管理中非常重要的一项。除了在办公室各个区域张贴各类信息安全教育或指引外，松下集团还将员工的数据安全教育贯穿于管理中。例如：新员工入职时，部门内的数据安全担当必须对入职员工进行数据安全教育培训。此外，定期内，公司的数据安全委员会根据最新的内网情况，还会对各部门担当开展教育培训，然后由担当再对各自部门员工进行宣传教育。另外，为及时全面了解员工的使用计算机的情况，公司还定期评估员工各项计算机操作。

松下就是这样通过周而复始潜移默化的教育方式，使保护数据安全，人人有责的意识深入大家心，从而使大家更加自觉维护数据安全。

除了以上两种方法，我们还可以通过安全知识问答、主题辩论赛、竞技赛等这种有奖问答的方式来吸引更多员工关注数据安全。不管通过什么方法，只要这种方法适合企业本身的管理，并且能帮助达到提高员工的信息安全意识的目的，大胆尝试也无妨。

企业的核心诉求

1. 公司IC设计部和研发部采用EDA、Mplab等软件进行源代码开发，源代码文档是明文存储在员工电脑上，员工可以随意拷贝外发，存在泄密风险

2. 公司重要的数据存储在SVN、文档服务器以及linux服务器上，员工拥有账号可以直接访问并下载数据外传，缺乏相应的保护措施

3. 公司需要对研发人员电脑烧录芯片的行为进行管控，避免员工随意进行烧录程序到芯片上

4. 研发人员通过各种外发渠道如U盘、即时通讯工具、邮件等方式可以将公司重要文档外发出去，存在安全隐患

5. 公司需要对员工终端电脑文档操作行为进行审计，详细掌握文档流转情况

解决方案

IP-guard文档加密和安全网关保护企业核心数据

1. 公司IC设计部和研发部部署文档加密系统，针对EDA、Mplab等软件开发软件产生的源代码进行强制加密保护，非授权环境下无法查看加密源代码，保护源代码安全

2. 针对SVN、文档服务器以及liinux服务器实现员工上传加密文档自动解密，明文存储在服务器上，员工从服务器下载自动加密，并使用安全网关来保护公司服务器，防止非法计算机访问公司服务器，保护服务器核心数据安全

IP-guard桌面管理规范终端行为

1. 员工电脑的各类外接设备进行管控，如串口、并口、USB设备进行限制，员工不能随便使用串口进行程序烧录，只有使用专门的电脑方可进行程序烧录，规范烧录行为

2. 员工在公司只能使用专门的加密U盘进行数据的交互，禁止使用私人U盘，加密U盘只能在公司内部授权环境下使用，外部电脑无法读取使用

3. 员工禁止使用外部即时通讯工具（如微信、QQ）进行数据传输，只能使用内网即时通讯工具（如RTX、飞秋）进行数据交互，防止数据泄密

4. 员工在公司只能使用企业邮箱进行邮件发送，禁止使用私人邮件发送邮件，同时重要岗位人员发送邮件时需要抄送给部门主管，规范员工邮件发送行为

IP-guard全面细致审计终端文档操作行为

1. 员工对加密文档解密及外发的行为进行审计，详细审计加密文档的操作

2. 员工终端文档操作行为进行全方面的审计，包括创建、编辑、复制、删除、重命名等文档操作行为，如出现泄密事件，管理员可以第一时间进行审计追溯

企业的核心诉求

1. 产品包装及用具外形的设计图纸是公司重要的知识产权，曾流落到竞争对手处被仿制

2. 线上、线下的销售渠道信息及财务数据尤为重要，需要进行重点保护

3. 公司涉及电子商务，聊天工具是最常用的，需要审查员工是否发送不当内容给合作伙伴及客户

4. 对于内部较为上层的领导获取的信息机密程度较高，最好可以无感审查

解决方案

IP-guard桌面行为严管控

1. 文件修改及删除前进行备份，防止恶意损坏文件的行为

2. 对打印行为做控制，禁止使用彩色打印机，申请通过后方可使用

3. 开启高层领导的屏幕记录，实时且直观地记录领导层的任何操作

4. 严格管控U盘、蓝牙、移动硬盘以及刻录机等设备接入，防止重要文件通过外接设备泄密

5. 使用客户端验证功能，防止外来非法计算机访问内部计算机拷贝文件

IP-guard文档全面审计

1. 使用文档操作管控对文档的所有操作进行审计，包括创建、复制、拷贝、移动、重命名、删除等

2. 员工打印文件需要进行留档，将所有打印的文件备份下来方便溯源

3. 审计聊天工具的聊天内容、文件及图片，定期由审查组进行审查

IP-guard资产管理

1. 自动收集客户端所有软硬件资产，可根据条件进行查询并导出查询结果

2. 通过软件卸载可一键卸载不合规的应用程序，以应对正版化检查

企业的核心诉求

1. 企业对内部环境安全较为重视，用户接入移动存储及其他存储设备导致中毒的情况时有发生

2. 气体生产车间员工经常随意安装应用程序，导致系统出现问题，并且距离办公室较远，给运维人员带来不少工作量

3. 办公室员工随意浏览网站及随意使用带宽导致安全威胁及影响工作效率

4. 即时通讯为目前主流的交互工具，需要审计其聊天内容，包括文件的发送

5. 员工的应用使用情况及网页浏览情况需要进行统计并定时发送到管理者的邮箱，为绩效考核提供参考

6. 由于机器较多，资产清点时难以逐一清点，对于软件的盘点及正版化检查更是束手无策

解决方案

IP-guard桌面行为严管控

1. 严格管控U盘、蓝牙、移动硬盘以及刻录机等设备接入，仅内部允许的设备可以进行交互，减少感染病毒、木马的可能性

2. 气体生产车间开启应用程序管控进行软件安装控制，仅合规的白名单程序可以进行安装

3. 对网页浏览以及上行、下行的流量做管控，减少个人带宽的占用的同时提高工作效率

IP-guard文档全面审计

1. 审计聊天工具的聊天内容、文件及图片的发送，方便后期对其通讯内容进行审查

2. 定期将员工的应用使用情况及网页浏览情况进行智能统计，并发送到管理者的邮箱

IP-guard资产管理

1. 自动收集客户端所有软硬件资产，可根据条件进行查询并导出查询结果

2. 通过软件卸载可一键卸载不合规的应用程序，以应对正版化检查

企业的核心诉求

1. 机器人外观设计图纸及研发代码是企业内部最重要的机密资料，需要严格保密

2. 曾发现经常有员工通过网盘、移动设备将内部资料上传或拷贝带离公司，极易被竞争对手获取

3. 员工对重要文档的操作缺乏审计日志，一旦出现泄密事件，公司不具备调查取证的能力

4. 企业内部机器数量繁多，资产清点单靠人力难以统计详尽且费时费力

5. 员工出现系统卡慢等故障时，IT人员需移步至工位进行维护，仅能做到一对一，运维效率低下

解决方案

IP-guard文档防泄密

1. 对企业内部的设计图纸、研发代码进行加密，内部流通无障碍，对外流通需要进行申请

2. 禁止上传超过一定大小限制的文件至互联网，防止重要文件通过上传行为泄密

3. 通过设备管控，限制相机、刻录机及手机等存储设备的接入，防止其拷贝机密文件

4. 将U盘进行单独管控，未经授权U盘不可接入企业内部，内部使用加密盘进行文件拷贝，机密文件无法带离企业

IP-guard文档全面审计

1. 使用文档操作管控对文档的所有操作进行审计，包括创建、修改、删除、拷贝、移动、复制、上传等

2. 对网页浏览进行审计，记录某员工浏览过哪些网址，且可统计网站浏览时长

IP-guard资产运维

1. 自动收集客户端所有软硬件资产，可根据条件进行查询并导出资产报表

2. 可在控制端结束客户端问题进程、服务及管理共享行为等，也可直接使用远程桌面功能协助解决终端计算机的故障