客户简介
华晨宝马汽车有限公司成立于2003年5月，是宝马集团和华晨汽车集团控股有限公司共同设立的合资企业，业务涵盖BMW品牌汽车在中国的生产、研发、销售 、售后服务以及采购。华晨宝马在中国工业的中心地带——辽宁省沈阳市配有先进的生产基地，并连续11年成为沈阳优秀纳税企业。在北京设有分公司，销售和服务网络遍及全国。
.jpg)
目前，华晨宝马企业信息化高度发达，员工日常工作都是通过计算机、信息系统网络进行，虽然大幅度提升了办公和生产效率，但也面临着很多信息安全管理问题。尤其是，员工工作中形成的重要文件、设计图纸资料、重要技术等大都存储在单位电脑上，因此保护这些机密文件的安全就显得极为重要。总体而言，华晨宝马主要面临以下网络安全问题：
| 单位内部电脑存在随意使用U盘、移动硬盘以及手机等USB存储设备的行为，存在文件泄密的风险。同时，公司电脑随意插入U盘等USB存储设备，也存在感染病毒侵袭的风险。
| 一些外来人员随身携带的笔记本电脑接入到单位局域网中，存在随意访问单位内部其他电脑或共享文件的行为。
| 单位内部员工自己也会携带笔记本电脑接入到单位局域网中，存在将单位内部电脑与外来笔记本电脑通过网线直连的不规范行为。
| 对于重要电脑文件缺乏相应的防删除保护，存在员工不小心或某些恶意访问、操作重要文件的行为；
| 对单位内部服务器共享文件访问缺乏相应的管控举措，存在越权访问共享文件的行为。
| 对重要机密文件虽然有加密举措，但一旦解密将会使得文件可能被随意传播、泄露的风险。
因此，相应地，华晨宝马信息安全防护需要从三个方面入手：员工电脑文件安全管理、服务器共享文件安全管理、重要文件解密后安全保护。
大势至电脑文件防泄密解决方案
作为国内较早从事上网行为管理、企业信息安全管理厂家，大势至软件一直专注于企业网络管理和信息安全防护，通过旗下推出的大势至上网行为管理系统、大势至网络准入控制系统、大势至局域网共享文件管理系统、大势至电脑文件防泄密系统和大势至电脑文件加密系统，可以为企事业单位提供、全方位的企业局域网网络管理和商业机密保护解决方案。
针对华晨宝马员工电脑文件安全管理，通过部署大势至电脑文件防泄密系统（下载地址：
http://www.grablan.com/monitorusb.html），可以有效禁止U盘、禁用USB存储设备，同时只让员工使用单位内部统一配发的USB存储设备，并且只让从U盘向电脑复制文件而禁止从电脑向U盘拷贝文件；同时，还可以禁止电脑登录个人邮箱，只让使用公司邮箱收发邮件；禁止网盘上传文件而只让从网盘下载文件；只让通过聊天软件聊天而禁止发送文件等，从而全面保护了电脑文件安全，防止各种途径泄密电脑文件的行为。如下图：
图：大势至电脑文件安全管理软件
而对于集团内部的文件服务器共享权限的管理，通过部署大势至共享文件管理系统（下载地址：http://www.grablan.com/gongxiangwenjianshenji.html），可以实现操作系统和域控制器无法实现的共享文件访问权限设置功能，尤其是可以实现只让读取共享文件不能复制共享文件、只让打开共享文件无法另存为本地磁盘、只让修改共享文件而禁止删除共享文件等，以及禁止拖动共享文件、禁止打印共享文件等，从而全面保护服务器共享文件的安全。如下图：
图：大势至局域网共享文件管理系统
此外，本系统提供的共享文件访问日志记录功能，也为网络管理人员提供了事后备查和审计的功能，进一步加强了共享文件管理。
较后，针对集团需要对加密文件解密后二次访问权限控制的功能，通过大势至电脑文件加密系统（下载地址：http://www.grablan.com/dnwjjm.html），可以较早提供只让打开加密文件而禁止复制加密文件、只让读取加密文件而禁止另存为本地、只让修改加密文件而禁止删除加密文件，以及禁止拖动加密文件、禁止截屏加密文件、禁止打印加密文件等，从而严防加密文件解密后无法控制的情况，保护了公司机密文件的安全。如下图：
图：大势至电脑文件加密系统
总之，通过大势至三款核心信息安全产品，极大地提升了集团信息安全管理、公司数据防泄密管理效果，为集团稳健经营提供了强有力的保障。
大势至公司通过对华晨宝马集团部署信息安全管理系统的实践经验，进一步加深了对大型集团公司信息安全管理、企业文件防泄密的管理需求，也积累了丰富的网络管理实践经验，必将可以更好地服务国内各行业大型集团公司、制造企业，帮助企业真正实现网络管理的目的，从而创造更大的网络管理收益和经济效益。
