IM安全防泄密系统

聊天内容保护

防止聊天信息被复制、截图和违规导出

文件安全管控

控制IM文件上传、下载、保存和外发

终端防泄密

限制打印、USB、刻录等数据外泄方式

安全审计

记录IM数据操作，实现事件追踪

聊天内容被复制

员工可能复制客户信息、技术资料、商业信息等敏感聊天内容到其他应用。

截图导致信息外泄

聊天记录、客户资料、项目内容和内部通知可能通过截屏方式被带出企业环境。

聊天文件被另存

IM收到的项目文件可能被直接保存到本地普通目录，脱离企业安全策略管理。

文件违规外发

企业员工可能将研发资料、合同、客户数据等通过IM发送给非授权人员。

恶意链接风险

聊天中的钓鱼网站、恶意链接可能诱导员工访问危险站点或下载恶意文件。

离职人员数据带走

员工离职前可能通过聊天工具批量收集客户、项目、代码及技术资料。

IM聊天内容安全防护

对IM聊天文字、图片及其他信息进行安全保护，根据企业安全策略限制敏感聊天内容的复制、粘贴、截屏、打印和违规导出，                降低内部敏感信息通过即时通讯工具二次传播的风险。

IM文件上传下载安全管控

对即时通讯中的文件上传、接收、下载、保存、修改和转发进行安全控制。                通过加密沙盒或安全存储空间限制文件随意落地到普通本地目录，保护企业核心文件。

复制粘贴防泄密

对IM内部数据与外部应用之间的复制粘贴行为进行策略控制，                防止员工将聊天记录、客户信息、技术资料等直接复制到浏览器、邮箱、个人软件等环境。

截屏与录屏防护

针对企业IM中的敏感聊天记录、客户资料和重要文件提供截屏风险控制，                降低通过系统截图、录屏等方式获取敏感信息的风险。

打印、USB、刻录防泄密

对IM中的文件及聊天内容与打印机、USB存储设备、光盘刻录等数据出口进行联动管控，                防止员工通过传统物理介质绕过IM安全策略带走企业数据。

IM文件沙盒隔离保护

将IM流转文件放入受控的安全沙盒空间，限制文件脱离安全环境进行复制、另存和外部传播，                在保护文件的同时尽量保持原有IM办公体验。

IM链接安全管理

对聊天窗口中的URL链接进行安全策略管理，可根据企业要求建立网站白名单，                对未知、危险或不符合安全策略的网站访问进行限制，并记录相关访问行为。

敏感信息识别与告警

根据企业敏感数据规则识别客户资料、身份证信息、财务数据、源代码、技术资料、                商业合同等敏感内容，对异常操作进行告警和审计。

IM行为安全审计

对用户登录、聊天、文件传输、下载、复制、外发、打印等行为进行记录，                帮助安全管理员掌握数据流转情况，并在发生安全事件后进行追踪和分析。

聊天信息

内容检测

用户授权

文件传输

全程留痕

链接检测

识别聊天消息中的URL访问行为。

白名单策略

仅允许经过授权的网站进行访问。

风险拦截

降低钓鱼、恶意网站访问风险。

行为审计

记录链接访问及安全策略执行情况。

软件开发企业

保护源代码、项目文件、技术文档及客户资料，降低研发人员通过IM传输核心数据的风险。

制造企业

保护设计图纸、生产资料、工艺文件、供应商资料及商业信息。

金融企业

对客户资料、交易信息、财务数据和内部业务信息进行IM安全保护。

科研设计机构

保护研发成果、设计图纸、实验资料和技术文档等高价值数据。

政府及事业单位

强化内部即时通讯中的敏感信息、文件和业务数据安全管理。

企业集团

针对跨部门、跨区域、多组织IM办公环境建立统一数据防泄密策略。

企业办公IM

企业协同办公

企业协作平台

自主可控通讯平台

企业内部通讯系统

聊天数据保护

围绕聊天内容、图片、文件建立数据安全防护。

多出口统一管控

复制、打印、USB、文件外发等数据出口统一管理。

沙盒安全隔离

通过安全沙盒限制IM文件脱离受控环境。

全过程可审计

记录关键数据操作，为风险分析和事件追溯提供依据。

梳理IM使用情况及数据安全需求

识别聊天、文件及数据出口风险

配置文件、用户和终端安全策略

验证安全策略及业务兼容性

持续审计并优化防泄密策略