企业的核心诉求

1. 公司生物实验室进行体外诊断试剂和基因诊断技术的研究，实验室电脑上医药和检测分析文档重要性高，当前相关文档都是明文存储的，存在泄密风险

2. 公司OA系统上存储的技术论文，员工有账号密码便可以直接访问下载带出，公司缺少相应的保护措施

3. 公司需要防控外来U盘、手机、光盘、软驱等外接设备将实验室电脑核心文档拷贝出去，需要一定的管控手段

4. 员工日常使用各种外发途径如QQ、微信、邮件等外传公司文档，存在安全隐患

5. 员工经常使用手机拍照、截图等手段获取实验室研发数据外传，公司没有相应的审计防护措施

6. 公司需要定期审计实验室电脑文档操作和流转情况，缺少相应的审查追溯工具

解决方案

IP-guard文档加密和安全网关保护核心数据安全

1. 公司部署文档加密系统，针对生物实验室电脑存储的医药和检测分析等核心文档进行加密，同时对实验室文档设置独立安全区域，只有实验室电脑才能查看本部门的加密文档，其他部门和外部电脑无法查看实验室加密文档

2. 公司部署安全网关硬件设备，针对OA系统进行保护，员工上传加密文档到OA系统自动解密，从OA系统下载的文档会自动加密，同时阻断非法计算机访问公司OA系统

IP-guard终端安全管控规范外传行为

1. 公司电脑启用U盘注册管控，只有公司注册认证的U盘才能接入电脑使用，外来U盘无法接入使用

2. 公司电脑禁止手机、光盘、软驱等各类外接设备接入拷贝数据，因业务需要开放使用，可以走申请审批流程，由部门领导审批通过方可使用

3. 公司电脑禁止使用QQ、微信等外部聊天工具发送实验室文档外传，仅能使用企业微信、钉钉、KK等公司指定聊天工具进行数据交互

4. 公司禁止员工使用私人邮箱发送邮件，只能使用企业邮箱进行邮件发送交互，规范邮件发送行为

IP-guard详尽细致的审计

1. 实验室电脑启用屏幕浮水印功能，水印信息显示计算机名、用户名、IP地址、时间等信息，震慑员工随意使用手机拍照和截图的行为

2. 针对实验室电脑文档操作行为进行全面的审计，包括创建、修改、复制、移动、重命名、删除、上传、下载等，必要时开启备份功能，对员工修改、复制、删除前的文档进行备份，以便管理员审计追溯