作为华南地区最大的三级甲等脑科医院，为预防数据泄露事件的发生，医院迫切需要建设一套功能全面的终端数据防泄漏系统，加强对终端外发通道的管控，以便更好地保护重要数据。

解决方案

联软科技为医院部署一套数据防泄漏系统，对医院的2000台终端进行统一管理，并对重要数据如防疫数据、病人数据等进行严格管控，禁止外发和随意拷贝。同时，对普通数据进行审计留痕管理。医院的关键业务系统将启用屏幕水印功能，打印时根据不同场景加载不同水印，例如红头文件打印时加载图片水印（医院logo），涉密文件打印时加载明文水印（用户名、时间）。

▲解决方案部署架构图

数据分类分级标签与权限管理

启用DLP分级分类、敏感识别功能，并结合外发通道管控进行智能识别和管理。

外发数据审计

针对终端邮件、即时通讯软件、移动存储介质、打印、网络等外发通道进行审计。所有外发信息在后台留档记录，敏感数据禁止外发。

屏幕水印

打开敏感文档、业务系统URL、自定义进程，打印时，展示对应的明文、二维码、图片、矢量、盲水印等多种水印效果。水印内容可自定义，包含设备、用户、时间（年/月/日）及自定义等内容。

效果及价值

安全与效率平衡

通过规划基于业务场景的解决方案，将数据防泄密相关安全措施融入不同业务操作中，实现数据安全和效率的平衡。

有效且可交付

制定企业场景化的办公终端数据安全管理制度，并完善符合企业发展的数据分类分级规划。基于“一个平台+多个安全组件”按需求场景选择技术能力，实现有效落地。

统一、持续扩展

平台及客户端支持国产化，实现跨平台统一管理。可按需提供网络准入、终端安全、防泄密、防勒索、防病毒、文档安全等能力，同时可扩展数据安全运营、防入侵、防泄密网关等功能。

通过这些措施，医院不仅能够有效防止数据泄漏，还能确保数据安全管理系统的可操作性和可扩展性，达到安全与效率的最佳平衡。