作為華南地區(qū)最大的三級甲等腦科醫(yī)院，為預(yù)防數(shù)據(jù)泄露事件的發(fā)生，醫(yī)院迫切需要建設(shè)一套功能全面的終端數(shù)據(jù)防泄漏系統(tǒng)，加強對終端外發(fā)通道的管控，以便更好地保護(hù)重要數(shù)據(jù)。

解決方案

聯(lián)軟科技為醫(yī)院部署一套數(shù)據(jù)防泄漏系統(tǒng)，對醫(yī)院的2000臺終端進(jìn)行統(tǒng)一管理，并對重要數(shù)據(jù)如防疫數(shù)據(jù)、病人數(shù)據(jù)等進(jìn)行嚴(yán)格管控，禁止外發(fā)和隨意拷貝。同時，對普通數(shù)據(jù)進(jìn)行審計留痕管理。醫(yī)院的關(guān)鍵業(yè)務(wù)系統(tǒng)將啟用屏幕水印功能，打印時根據(jù)不同場景加載不同水印，例如紅頭文件打印時加載圖片水?。ㄡt(yī)院logo），涉密文件打印時加載明文水印（用戶名、時間）。

▲解決方案部署架構(gòu)圖

數(shù)據(jù)分類分級標(biāo)簽與權(quán)限管理

啟用DLP分級分類、敏感識別功能，并結(jié)合外發(fā)通道管控進(jìn)行智能識別和管理。

外發(fā)數(shù)據(jù)審計

針對終端郵件、即時通訊軟件、移動存儲介質(zhì)、打印、網(wǎng)絡(luò)等外發(fā)通道進(jìn)行審計。所有外發(fā)信息在后臺留檔記錄，敏感數(shù)據(jù)禁止外發(fā)。

屏幕水印

打開敏感文檔、業(yè)務(wù)系統(tǒng)URL、自定義進(jìn)程，打印時，展示對應(yīng)的明文、二維碼、圖片、矢量、盲水印等多種水印效果。水印內(nèi)容可自定義，包含設(shè)備、用戶、時間（年/月/日）及自定義等內(nèi)容。

效果及價值

安全與效率平衡

通過規(guī)劃基于業(yè)務(wù)場景的解決方案，將數(shù)據(jù)防泄密相關(guān)安全措施融入不同業(yè)務(wù)操作中，實現(xiàn)數(shù)據(jù)安全和效率的平衡。

有效且可交付

制定企業(yè)場景化的辦公終端數(shù)據(jù)安全管理制度，并完善符合企業(yè)發(fā)展的數(shù)據(jù)分類分級規(guī)劃?；凇耙粋€平臺+多個安全組件”按需求場景選擇技術(shù)能力，實現(xiàn)有效落地。

統(tǒng)一、持續(xù)擴展

平臺及客戶端支持國產(chǎn)化，實現(xiàn)跨平臺統(tǒng)一管理?？砂葱杼峁┚W(wǎng)絡(luò)準(zhǔn)入、終端安全、防泄密、防勒索、防病毒、文檔安全等能力，同時可擴展數(shù)據(jù)安全運營、防入侵、防泄密網(wǎng)關(guān)等功能。

通過這些措施，醫(yī)院不僅能夠有效防止數(shù)據(jù)泄漏，還能確保數(shù)據(jù)安全管理系統(tǒng)的可操作性和可擴展性，達(dá)到安全與效率的最佳平衡。