外包人员管理解决方案-解决方案-联软科技

<bdo id='GpW5n'><sup id='TcByg'><div id='WXQad'><bdo id='9Li71'></bdo></div></sup></bdo>





中 | EN

外包人員管理解決方案

以(yi)聯(lian)軟科(ke)技(ji)UniNAC、UniNXG、UniDLP系統及虛(xu)擬桌面系統為基(ji)礎的《外包人員數(shu)據管理(li)解決方案》

立即咨詢

行業現狀

Industry status

企(qi)業目前有大(da)量的第(di)三方外(wai)包(bao)(bao)(bao)開(kai)發(fa)(fa)人員常駐，開(kai)發(fa)(fa)過程中存(cun)在開(kai)發(fa)(fa)文檔(dang)、源(yuan)代(dai)碼、業務數(shu)(shu)據(ju)(ju)等泄(xie)露(lu)風險(xian)，外(wai)包(bao)(bao)(bao)人員自帶(dai)設備存(cun)在安全(quan)(quan)接入和外(wai)來數(shu)(shu)據(ju)(ju)安全(quan)(quan)交(jiao)換(huan)的問題，因(yin)此有必要建立外(wai)包(bao)(bao)(bao)開(kai)發(fa)(fa)人員安全(quan)(quan)管控平臺，進(jin)一步從設備接入、外(wai)泄(xie)途徑控制、數(shu)(shu)據(ju)(ju)交(jiao)換(huan)等各(ge)風險(xian)點規范外(wai)包(bao)(bao)(bao)人員安全(quan)(quan)操(cao)(cao)作，防范各(ge)類信息泄(xie)密、惡意操(cao)(cao)作等安全(quan)(quan)風險(xian)。

面臨的挑戰

Challenges faced

01

內部員(yuan)工的電腦(nao)感(gan)染病毒、木(mu)馬的桌面電腦(nao)和(he)(he)筆記本電腦(nao)直(zhi)接接入內部網絡,影響網絡的正常運行,對于存在安全隱(yin)患的終端(duan)不能及時(shi)的發現(xian)和(he)(he)隔離(li) 缺乏對現(xian)有計算機資產的統一管理，無法實時(shi)掌握全網所有終端(duan)系統的硬件配置和(he)(he)軟(ruan)件信息。
02

內部用戶(hu)私自(zi)接HUB、無線AP導致安全事(shi)件(jian)的(de)發生(sheng)。

解決方案

Solution

以聯軟科技UniNAC、UniNXG、UniDLP系統及虛擬桌面系統為基礎的《外包人員(yuan)數(shu)據(ju)管理解(jie)(jie)決方案》，能很好解(jie)(jie)決外包人員(yuan)帶(dai)來的安全風險。

該方案(an)包括：建立外(wai)包人員(yuan)終端網絡(luo)接入(ru)流程(cheng)(cheng)，對網絡(luo)資源訪問進行(xing)(xing)授(shou)權管理；外(wai)包人員(yuan)只能(neng)通(tong)(tong)過遠程(cheng)(cheng)桌(zhuo)面登(deng)錄到虛(xu)擬(ni)機(ji)進行(xing)(xing)系統開發(fa)，同(tong)時禁止(zhi)其從虛(xu)擬(ni)機(ji)上拷貝、粘貼數(shu)據，對文件操(cao)作行(xing)(xing)為進行(xing)(xing)審計；自動在虛(xu)擬(ni)桌(zhuo)面內(nei)加載(zai)水(shui)印，并(bing)對操(cao)作過程(cheng)(cheng)進行(xing)(xing)屏幕錄像；通(tong)(tong)過UniNXG將外(wai)發(fa)開發(fa)人員(yuan)自帶終端區域(yu)(yu)與測試開發(fa)區域(yu)(yu)進行(xing)(xing)隔離及(ji)數(shu)據安(an)全交(jiao)換。

方案部署后：實(shi)現對(dui)外(wai)包開(kai)發(fa)(fa)人員自帶設(she)備(bei)(筆(bi)記本、手(shou)機、平(ping)板)的網絡(luo)訪問控制(zhi)，只允許已(yi)授權接(jie)入的設(she)備(bei)接(jie)入到(dao)證券公司的內部網絡(luo)；控制(zhi)開(kai)發(fa)(fa)文(wen)檔、源代碼、業務(wu)數(shu)據等(deng)泄(xie)露途徑，通過(guo)水印和屏幕錄像(xiang)防止數(shu)據擴(kuo)散，從而(er)防止數(shu)據外(wai)泄(xie)；提(ti)供唯一、安全、可(ke)審計、可(ke)審批的數(shu)據交換通道。