文件防泄密要求的情况

禁止USB设备插入

• 一、需求
• 二、文件的来源
• 三、采用的设备
• 四、可能泄露的方式以及对应的处理方法
• • 2.1、Saas应用
  • • 1、
  • 2.2、桌面云
  • • 1、研发代码和重要数据不能在员工本地电脑上
    • 2、员工用手机拍摄虚拟机的数据
    • 3、文件通过IM外发
  • 2.3、员工的工作终端
  • • 1、员工用PE来获取本地硬盘上的数据
  • 2、通过U盘启动盘、光驱的方式来读取硬盘数据
  • 3、

一、需求

• 公司需要对文件进行防泄密处理，在多地都有终端，终端大约有1700个。

持续更新

二、文件的来源

文件的来源有以下地方：

1. Saas应用：比如码云仓库、gitlab仓库、其他代码仓库
2. 桌面云
3. 员工工作终端：在多个地方有多台电脑

三、采用的设备

1. ad域管理
2. 深信服aDesk
3. 深信服XDLP
4. 华为AF
5. 深信服AC
6. 深信服EDR
7. 深信服AD
8. 深信服HCI
9. 深信服EDS
10. 简道云Saas
11. 信锐交换机

四、可能泄露的方式以及对应的处理方法

2.1、Saas应用

1、

2.2、桌面云

1、研发代码和重要数据不能在员工本地电脑上

情况描述：重要的数据不能保存在员工本地电脑，也不能放在Saas应用上；但是同时也要考虑成本和设备性能
解决方法：使用桌面云的方式：给员工派发虚拟机的方式，设置禁止拷贝数据出来的策略
效果：

2、员工用手机拍摄虚拟机的数据

情况描述