太平洋保险终端标准化项目

业务需求

项目背景
1.对终端的资产进行统一管理，统计软件安装情况；

2.对终端回收管理员权限后的使用进行提权处理，包括软件运行，配置修改，边境变量配置等；

3.对终端的软件进行商城发布，对可用软件进行权限控制以及安装提权，无需管理员手动输入管理员账号密码即可安装。

4.对终端的打印行为进行管理，记录员工的打印动作，阻断员工私接非网络打印机进行打印泄密

5.防止员工通过拍照方式泄密数据

6.对黑名单软件进行阻断使用

解决方案

项目建设
通过部署联软科技终端安全解决方案，配合准入控制解决方案，实现终端的标准化管理：

1.实现终端标准化
建立黑名单软件进程，阻断黑名单运行，保证终端软件运行的合规性
通过企业软件商城安装软件，保证安装包是非全家桶安装包，切无需管理员权限即可安装

2实现数据防泄密管理
设定打印机白名单，阻止终端私接打印机进行数据外发泄密
对打印的内容进行审计
通过屏幕水印进行终端防拍照泄密管理

3.移动存储介质管理
对U盘、移动硬盘及带存储功能的智能设备进行统一管理

4.身份认证对接
将所有的审计信息关联准入认证的身份，确定每个安全事件的责任人

方案价值

桌面安全管控，协助太平洋保险信息系统系统建立了一套完善的终端管理规则，大幅提高桌面计算机和网络系统的安全水平，有效落实桌面安全管理目标。

解决了管理员权限回收后终端部分功能无法使用的问题。