为重庆祥佳新材料有限公司构建终端安全防护体系

01 客户背景与挑战

• 重庆祥佳新材料有限公司 成立于 2024 年，专注于新能源电池材料的研发与模切加工，核心产品包括硅胶泡棉、陶瓷复合带、三聚氰胺、橡塑等精密器件。

  作为宁德时代、长安、太蓝等头部企业的供应链伙伴，公司日常涉及大量电池技术参数、客户图纸、工艺配方等核心商业秘密，数据安全防护需求极为迫切。

  ** 一旦发生核心技术泄露，不仅面临商业损失，更可能影响供应链合作关系。**

• 核心图纸 / 参数外泄风险

  屏幕偷拍与截屏泄密

  终端软件随意部署

  USB 外设管控缺失

  资产与补丁管理薄弱

02 解决方案 · 五大核心能力

• 文档全链路防泄露 水印·溯源

  从文档创建、存储到外发，全过程嵌入水印并实时检测敏感信息，构建可追溯的防泄密体系。
  动态水印： 员工账号、IP、时间固化至文档，多次转发无法消除
  敏感词检测： 实时监控聊天/邮件/打印，触发告警
  自动备份+防勒索： 误删可恢复，拦截未知篡改

• 精细化屏幕安全 AI防拍照

  覆盖桌面、离岗、截图、拍照四大泄密路径，提供差异化的屏幕管控策略。
  双模水印： 核心岗全局全屏，普通岗仅指定程序窗口
  分级截屏： 涉密工位禁截，普通岗白名单放行
  AI防拍照： 摄像头检测偷拍意图，自动锁屏抓拍

• 应用程序全流程管控 黑白名单

  从程序运行、安装卸载到核心进程防护，实现细粒度的应用安全治理。
  白名单模式： 研发/财务岗仅允许办公/设计软件
  黑名单模式： 普通岗限制私人网盘及休闲软件
  进程保护： 禁止关闭CAD/ERP等核心业务软件

• USB 外设精细化管控 审批·审计

  统一管理U盘等外设权限，操作全程留痕，杜绝非法拷贝。
  权限分级： 核心岗禁用写入，普通岗需审批
  全审计： 所有外设操作自动留存日志
  设备识别： 自动识别并管控未授权设备

• 资产盘点与补丁管理 自动化

  全网终端资产自动采集，补丁统一管理，安全基线一键检查。
  补丁修复： 支持离线补丁，满足内网规范
  安全检查： 快速定位不合规终端

03 实施效果

• 可追溯

  数据安全

  文档“带标识、留痕迹”，从源头降低外泄风险

• 全闭环

  屏幕安全

  覆盖偷拍、截图、离岗等四大泄密路径

• 零越权

  终端管控

  应用安装/运行全流程管理，杜绝风险软件

• 提效率

  运维一体化

  补丁+资产+基线+日志，防御闭环

04 客户评价

• 作为新能源电池材料配套企业，我们的技术图纸和客户资料是公司的核心资产。终端安全管理系统部署便捷、策略灵活，特别是 文档水印溯源 和 屏幕防拍照 功能，有效解决了我们最担心的数据泄露问题。系统上线后，员工的安全意识明显提升，终端管理从被动应对转变为主动防御，为公司业务持续发展提供了坚实的安全保障。