作為華南地區(qū)最大的三級(jí)甲等腦科醫(yī)院，為預(yù)防數(shù)據(jù)泄露事件的發(fā)生，醫(yī)院迫切需要建設(shè)一套功能全面的終端數(shù)據(jù)防泄漏系統(tǒng)，加強(qiáng)對(duì)終端外發(fā)通道的管控，以便更好地保護(hù)重要數(shù)據(jù)。

解決方案

聯(lián)軟科技為醫(yī)院部署一套數(shù)據(jù)防泄漏系統(tǒng)，對(duì)醫(yī)院的2000臺(tái)終端進(jìn)行統(tǒng)一管理，并對(duì)重要數(shù)據(jù)如防疫數(shù)據(jù)、病人數(shù)據(jù)等進(jìn)行嚴(yán)格管控，禁止外發(fā)和隨意拷貝。同時(shí)，對(duì)普通數(shù)據(jù)進(jìn)行審計(jì)留痕管理。醫(yī)院的關(guān)鍵業(yè)務(wù)系統(tǒng)將啟用屏幕水印功能，打印時(shí)根據(jù)不同場(chǎng)景加載不同水印，例如紅頭文件打印時(shí)加載圖片水印（醫(yī)院logo），涉密文件打印時(shí)加載明文水印（用戶名、時(shí)間）。

▲解決方案部署架構(gòu)圖

數(shù)據(jù)分類分級(jí)標(biāo)簽與權(quán)限管理

啟用DLP分級(jí)分類、敏感識(shí)別功能，并結(jié)合外發(fā)通道管控進(jìn)行智能識(shí)別和管理。

外發(fā)數(shù)據(jù)審計(jì)

針對(duì)終端郵件、即時(shí)通訊軟件、移動(dòng)存儲(chǔ)介質(zhì)、打印、網(wǎng)絡(luò)等外發(fā)通道進(jìn)行審計(jì)。所有外發(fā)信息在后臺(tái)留檔記錄，敏感數(shù)據(jù)禁止外發(fā)。

屏幕水印

打開敏感文檔、業(yè)務(wù)系統(tǒng)URL、自定義進(jìn)程，打印時(shí)，展示對(duì)應(yīng)的明文、二維碼、圖片、矢量、盲水印等多種水印效果。水印內(nèi)容可自定義，包含設(shè)備、用戶、時(shí)間（年/月/日）及自定義等內(nèi)容。

效果及價(jià)值

安全與效率平衡

通過規(guī)劃基于業(yè)務(wù)場(chǎng)景的解決方案，將數(shù)據(jù)防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實(shí)現(xiàn)數(shù)據(jù)安全和效率的平衡。

有效且可交付

制定企業(yè)場(chǎng)景化的辦公終端數(shù)據(jù)安全管理制度，并完善符合企業(yè)發(fā)展的數(shù)據(jù)分類分級(jí)規(guī)劃。基于“一個(gè)平臺(tái)+多個(gè)安全組件”按需求場(chǎng)景選擇技術(shù)能力，實(shí)現(xiàn)有效落地。

統(tǒng)一、持續(xù)擴(kuò)展

平臺(tái)及客戶端支持國產(chǎn)化，實(shí)現(xiàn)跨平臺(tái)統(tǒng)一管理。可按需提供網(wǎng)絡(luò)準(zhǔn)入、終端安全、防泄密、防勒索、防病毒、文檔安全等能力，同時(shí)可擴(kuò)展數(shù)據(jù)安全運(yùn)營、防入侵、防泄密網(wǎng)關(guān)等功能。

通過這些措施，醫(yī)院不僅能夠有效防止數(shù)據(jù)泄漏，還能確保數(shù)據(jù)安全管理系統(tǒng)的可操作性和可擴(kuò)展性，達(dá)到安全與效率的最佳平衡。