教育行业信息安全敲起警钟，迅软DSE致力守护教育数据信息安全

一．寄锦教育简介

广州寄锦教育科技有限公司是一家致力于国家职业资格技能培训及学历教育培训，同时提供职业规划、就业指导、招聘求职等专项人才服务的教育培训机构，公司着力打造“最青春、最创意、最国际”的卓越专业团队，结合其核心的设计理念和创意无限的团队文化旗下产品以别具一格的创新优势引领寄锦教育。

二．项目背景：

寄锦教育7年入户品牌，始终领跑行业，一对一为客户打造最适合的入户方案，以帮助更多的客户在广州扎根落户。从近几年的数据泄漏事件来看，教育行业所存储的大量数据更加缺乏有效的安全防护措施。暴露教育行业数据管理混乱的现状。因此，解决教育行业数据安全问题对寄锦教育至关重要。

三．项目锁定关键技术点

1.选型过程

教育行业如同医疗、人社等行业一样，是个包含巨大数据流的行业，存在着各类核心业务系统，而这些核心业务系统都存储着海量数据。对于教育行业的信息安全来说，如何稳妥地保障师生信息数据安全呢？当然是采取专业的数据防泄密系统可能更为可靠，为选择可靠加密防泄密系统也是调研了行业内多家加密企业厂商，由于提出的加密需求太过于复杂，并没有加密厂家满足企业严格需求。

2.项目锁定的关键技术点：

寄锦教育机构中大量核心机密信息和重要数据，例如课件资料、视频信息、培训教案等，都以电子文档形式存储于内部网络中，给信息的安全管理带来了巨大的挑战。所以在享受互联网所带来的便捷的同时，数字信息的安全问题也已经成为寄锦教育所面临的关键问题之一。而迅软DSE数据防泄密系统，因为数据防泄密软件是以数据加密为基础，采用高强度加密算法，结合智能透明加密技术，实现寄锦教育内部数据信息全生命周期加密保护！

四．管控需求

1.主要加密文档，控制文档连接在线编辑；

2.禁止浏览器登入在线编辑网页；

3.发送文件有记录端口控制；

4.避免办公人员误删或故意删除,导致数据丢失;

5.严禁员工上班时间利用电脑与工作无关的活动事项；

五．解决方案

1.智能透明加密：

(1)能够对文件进行智能透明加密，加密后的文件在局域网内可以设置正常方位，当文件脱离到局域网外之后就会出现乱码或打不开的情况;或者是对员工电脑的重要文件进行加密，加密之后的文件无法在电脑正常打开，如需查看就需要得到管理员的审批;

（2）实现对任意文档自动透明加密的同时，不影响用户的使用习惯，防止核心数据通过复制拖拽、截屏录制、打印输出以及副本另存等方式泄密；

2.端口管控与外设管理

为防止数据通过端口拷贝外泄，用户可以对USB端口进行权限设定，管理员可进行通过控制台对客户端的端口进行端口权限设置，外设管理有效防止U盘携带病毒扩散至公司内部计算机；

3.文件自动备份

能够对员工电脑的文件进行自动备份处理，防止员工对电脑的文件出现误删、恶意删除和文件修改等;

4.行为审计系统

监控办公人员的上网行为，有效防范上班时间浏览与工作无关的网站，严密监视网络宽带的占用情况，除了能提高员工的工作效率外，也能记录用户的计算机操作行为，协助定位安全事件源头，提供有力依据。

六．应用范围

Ø 实施范围：广东寄锦教育科技有限公司

Ø 实施点数：190

Ø 应用功能模块：全功能模式

七．方案优势

1.迅软DSE采用Windows内核的文件过滤驱动实现数据智能透明加解密，安全、稳定、效率高。

2.迅软DSE加密系统共有四种加密模式，目前我们是行业内加密模式最全最多的，正因为多样的加密模式最能贴合客户多变的应用需求。

A.透明无感知加解密：对机密数据自动加密，对用户透明。不影响用户使用习惯；

B.半透明加密：编辑保存加密文件后仍是文件加密，而编辑保存非加密文件后则不加密；

C.只读加密：无需做任何进程策略配置，即可打开加密文件，且可同时发开查看非加密文件。轻松切换，提高工作效率，降低使用难度。

D.只解密不加密：自由打开、查看、编辑加密文档，明文外发以免客户无法查看。

3.对于涉密文档进行细粒化授权，保证涉密文档不被越权使用，通过涉密文档加密、密级管理来保障信息安全。

4.实现涉密文档的内部流转、存储、使用、外发等过程中的安全管控。

5.泄密事件的发生，不再受人工审计难的困扰。我们全程监督、跟踪、记录所有办公人员的全部操作，行为审计实时回溯泄密全过程，提供详细审计报表。