食品零售行业数据防泄漏-上邦加密案例分析

食品零售企业特点

1、人员遍布地区较广，管理层人员分布在全国各地。

2、核心数据较多，例如营销数据、财务数据、门店销售数据、市场调研数据等，散落在各种终端。

3、人员出差频繁，经常携带笔记本电脑出差。

食品零售企业风险

1、电脑存放各类营销数据、财务数据、门店销售数据等，员工可以随意接入U盘、手机等方式拷贝外传，存在泄密风险。

2、离职员工可能存在将公司机密带到其他单位。

3、出差过程中的设备丢失，也会造成数据的泄露。

上邦科技的食品企业数据防泄漏解决方案

◆ 保护终端机密文档安全

上邦信息提供强大的加密能力和内容识别能力。企业可以根据各部门的需求启用透明加密、半透明加密、智能加密等不同的加密模式，搭配关键字、数据标识符、文档\数据库指纹、OCR识别、机器学习等不同的内容识别技术，从而对机密文档进行全生命周期防护，保障数据安全性和业务高效性。

选择对重要部门（如销售部门、财务部门等）启用透明加密模式，经过office\wps\pdf等软件产生的文件都进行实时无感知的自动加密，同时通过安全域权限管控，确保加密的文件只能在授权指定的部门环境中使用，非授权环境无法打开。采取加密的方式进行源头防护，针对办公类文件，例如营销数据、销售报表类的核心竞争力类文件，通过深度内容识别，扫描并发现终端上的重要数据分布和不当存储，监控用户对重要数据的使用并进行实时保护，排除重要数据从终端泄漏的风险。

机密文档需要对外交互时，上邦信息提供专门的外发管理，对需要外发的文档进行控制，支持本地制作和审批制作等方式，可以很好控制外发文档在外的查看权限、打开次数、编辑、打印、截屏、水印保护、阅后即焚等，防止机密文档被二次泄密。

◆ 保护移动/协同办公机密文档安全

针对居家办公，移动办公，长期合作伙伴等各种特殊办公场景，上邦信息提供移动终端系统和U盘加密系统，可实现用户通过经授权的移动设备接入系统后，在移动设备上正常、安全地浏览重要文件内容，同时也可以选择性地对移动设备上的文件进行加密处理。保障用户在享受移动设备便捷性时的数据资产安全。

◆ 数据安全监控体系

上邦电子文档安全管理系统解决方案，对资产主体产生的敏感数据终端外发进行业务审计、风险监测、溯源分析等，从而建立一站式数据安全监测体系。

◆ 水印震慑

针对重要的OFFICE文档启用水印功能，对员工起到震慑作用，出现拍照泄密事件可以通过水印定位到泄密源。水印形态多样化，提供文字、图片、二维码、点阵水印等。

◆ 可信介质管理

上邦电子文档安全管理系统，具有授信U盘的功能，即授信的U盘才可以在安装客户端的电脑上识别及使用。

可帮助企业实现：

1、有效的阻止对外来U盘将企业办公电脑的数据带走；

2、有效的防止外来U盘里面的病毒感染企业内网的电脑，造成大面积的病毒侵入。

◆ 服务端的兼容性及高可用

上邦电子文档安全管理系统，服务端支持linxu服务器系统、国产服务器系统等，有效的防止了勒索病毒的侵害。并兼容各种公有云、私有云部署。

大量客户端同时与服务器交互时，造成单台服务器资源压力过大。为了减轻与解决业务的并发压力建议负载均衡或双机热备安装部署。负载均衡服务器（如nginx服务器）通过某种调度算法将流量分配到不同的文档安全管理系统服务器上，做到高可用效果。上邦电子文档安全管理系统内热备软件，用户无需另行购买。