2022年是“十四五”开局之年，国内生物医药进入又一黄金发展起点。这一年国内医药企业积极调整产品管线、全面转型升级，研发创新成为医药发展的核心导向，其中不少知名医药企业加大研发投入，力推产品创新。

作为重研发高投入的企业，保护研发创新成果也成为生物医药企业必不可少的工作，而作为关乎民生与健康的行业，生物医药的信息数据与民众隐私相关，是有关部门重点关注的对象。为此出台众多新的规章政策，如GMP、药品记录与数据管理要求等，十四五期间全面落实史上最严的信息化追溯建设。

保护核心机密安全，不仅是保护企业的核心资产，也是履行数据安全责任主体的义务。当下医药企业研发生产高度信息化，许多新技术的引用，提高了企业的生产管理效率，却也让机密外泄变得更容易，特别是许多应用都能够轻易外传机密，让企业防不胜防。

生物医药企业的终端安全需求：

1、 生物医药企业的工艺技术文件、药剂研究成果、实验数据、部门资料、财务账单等需要严密保护；

2、机密文件被非法带离办公环境，会给公司造成很大的损失；

3、文件超越使用范围，在公司内流转带来扩散风险（阅读、拷贝、篡改等）；

4、随意使用外来U盘拷贝公司文件、随意安装应用程序、使用私人即时通讯工具进行业务沟通、使用第三方云盘上传公司文件、上班时间看视频网站等终端行为既不合规又会威胁机密安全。

生物医药企业的创新技术、研发成果以及业务数据等都是亟需保护的核心资产，面对越来越多正在威胁机密安全的隐患，我们需要对机密文档存储使用的各个环节部署管控措施，防止机密被有意无意泄密。

在深入分析生物医药企业的安全需求，以及结合IP-guard十数年来为生物医药企业服务的经验，IP-guard推出了可以帮助生物医药企业更好保护机密的终端安全管理方案，企业可以根据自身的安全需求量身定制解决方案，对企业内的信息泄露风险进行有针对性的防控。

生物医药企业核心资产文档众多，各部门对机密保护的需求亦不同。IP-guard文档加密系统集文档透明加密、文档权限管理、对外交互管控、离线办公管理以及移动端文档加解密于一体，结合安全网关、文档备份，可以满足生物医药企业不同办公场景的机密保护需要。

文档透明加密

IP-guard可以帮助企业对机密文档进行高强度的加密保护，加密后的机密文档即使被非法流转到外部，也无法打开及使用。

文档权限管理

生物医药企业可以为不同人分配不同的文档权限，严格控制访问范围，以及根据部门、文档敏感程度划归不同安全区域和密级，防止重要文档被无关人员访问、复制、篡改。

文档对外交互

生物医药企业文档对外交互频繁，如经常需要给分公司、供应商、咨询公司等外发文档，IP-guard可以帮助对需要外发的文档进行外发授权管控，限制外发文档的查看人、查看期限、打开次数、复制、编辑、打印、截屏等，以及添加水印，防止二次泄密。

出差办公机密保护

针对出差或者在家办公，IP-guard除了提供离线管控策略，还有可在外便捷打开加密文档的U盘加密客户端，该客户端会执行控制台设置的所有加密策略，员工在外办公也能同样保护机密安全。

服务器的机密保护

生物医药企业各类应用系统的机密也是保护重点，IP-guard安全网关可以帮助对访问服务器的行为进行管控，结合IP-guard文档加密，可以对从服务器下载到本地终端的重要文档进行强制加密。

定期备份终端文档

生物医药企业可以通过IP-guard云备份系统把重要文档强制自动上传到备份服务器中，当终端的文档被损坏或者丢失时，可以快速恢复原有文档，及时恢复被影响的业务。

2、终端的合规管控，防范泄密风险

泄密者经常会利用终端应用把文档外传出去，IP-guard可以帮助终端的文档操作、打印、设备、移动存储、即时通讯、邮件、网页、应用程序等进行规范管控，建立合规的终端安全环境，防止因用户行为导致工作效率低下、文档泄露、面临软件版权风险等问题。

IP-guard提供完善的日志记录，通过风险审计报表可以对重要文档的操作动态进行详细审计，以及对内网动态统计分析，发现用户的行为趋势，及时预警潜在的安全风险。

IP-guard终端安全解决方案可以很好满足生物医药企业保护机密安全、合规管理终端，实现终端可视化管理的需求。IP-guard一体化的终端管理模式，管理员在一个控制台即可对总部及分散在各地的终端进行统一管理，统一部署管控措施，快速掌握各终端的动态，让终端安全管理更高效可控。