天空卫士协助蒙牛打造数据安全堡垒

“真正的世界领先不光是看规模和销量，还要看给行业、给消费者、给这个世界带来更多的价值与贡献。”

                         ——蒙牛总裁 卢敏放

蒙牛集团1999年成立于内蒙古自治区，总部位于呼和浩特，是全球乳业八强。除中国内地外，蒙牛产品还进入了东南亚、大洋洲、北美等区域的十余个国家和地区市场。

蒙牛集团在2021年制定了数字化转型战略，通过打造蒙牛数智化新基建，助力蒙牛从传统快消向科技快消的角色转变，实现“再创一个新蒙牛”战略。通过打造蒙牛数智化新基建，蒙牛将实现从“传统快消”向“科技快消”的定位转变。

解锁数据价值，是数字化转型的关键

数字化转型过程中企业存在共同的难题，需要构建一个与需求相适应的、开放的、灵活的组织体系去破解阻碍发展的难题，推动产-供-销之间的数据流动。在这个过程中需要首先保证数字化的安全。在数字化转型中企业对信息系统的依赖程度日益增高，涉及产业链数据、ERP数据、制作工艺、商业机密等核心数据资产；敏感信息分布、存储在公司的各个电脑终端，并在网络、终端进行传输，内部员工能够通过各种途径使用、交换、传输数据。

作为乳制品行业的龙头企业，蒙牛集团在数据安全体系建设方面一直保持高度重视和持续投入，对数据安全的要求也更为严格。面向未来3-5年的业务发展要求，对静态中的数据、传输中的数据、使用中的数据提供全面保护，实现终端即时通讯、邮件、网络协议等通道的敏感数据进行深度审计与分类分级管控，同时不改变原有业务流程与办公习惯，最大程度优化用户体验，并有效降低数据泄露风险。

方案效果：了解风险，识别风险，控制风险

通过天空卫士终端DLP的部署，达到了以下效果：

01、摸清数据资产安全现状，了解风险

通过自动化和人工，摸清数据资产、业务系统和需求现状。借助安全产品和专家团队，通过多种安全模型发现隐藏风险。梳理出信息资产，通过主动扫描、手动导入不断发现单位新生数据资产。

02、构建新威胁下的先进防御、预警、

检测、响应体系蓝图，应对风险

形成大纵深、立体化、可追溯的数据安全纵深防御体系建设内容蓝图，同时提升响应速度，实现数据安全监管零距离，提升数据风险外泄处置能力。

03、迁移现有系统防护策略，阻止风险

基于当前使用的 DLP 系统，将现有的防护策略调整优化至UCSS，再根据任务了解到的资产数据进行防护策略创建。部署小范围客户端进行策略优化。

04、为后续的数据安全治理提供支撑

逐步完善系统配置、优化策略设置、扩大防护范围。为后续的数据安全治理所包含的数据分级分类、数据标签、聚类、特征提取、数据安全策略制定、数据安全策略强制执行以及统一展现的一体化平台提供了基础保障。

方案推广性

01、这是行业共同的困惑

新乳业的数字化转型正进入全面深化阶段，形成了稳定运行的数字化工厂、数字化安全溯源系统和数字化运营体系。在数字化转型中，数据资产分布广泛、流转通道增加，数据隐患可分布在各系统或数据中，数据安全保护面临重大挑战。因为传统防护一般针对企业网络和其威胁进行防护，缺乏对数据资产的针对性保护。

传统快消向科技快消转变的过程中，亟需一种新的数据安全防护理念。以数据资产为核心，满足监管与合规要求、识别及梳理数据风险、保护数据内容安全的产品或方案，协助企业数字化转型。

02、业界领先实践方案让您的困惑迎刃而解

蒙牛的领先经验对于其他乳品企业具有借鉴意义，而作为蒙牛数据安全的合作伙伴，天空卫士可为您提供从本地到云端的完整解决方案。

数据泄露防护方案遵从统一规划、分布实施、抓大放小、先易后难的原则。根据一般企业数据泄露发生的规律，可以先从互联网出口及邮件开始着手，逐步扩展到企业应用，再扩展到移动设备和云。所以我们一般的建议是数据安全防护的第一步先做网络数据泄露防护，第二步做终端数据泄露防护，第三步是应用系统数据泄露防护，第四步做移动端手机数据泄露防护，最后做云数据防泄漏。

当然企业个体之间，数据防护的紧要程度也有所不同。如果您企业的敏感数据主要存放在电脑终端，或者说敏感数据主要通过电脑终端进行传输，比如网盘、微信、QQ、蓝牙、U盘、打印等，并需要对敏感数据传输行为实时阻断并告警，无论电脑在线还是离线，都可以实现敏感数据泄露防护，可以优先选择终端数据泄露防护产品（终端DLP）。

针对您的企业具体需求，可以咨询我们的专业团队为您做详细设计。