汽车制造是一个复杂的过程，研发制造的各个流程都存在泄密的风险，如图纸/文档存储风险、内部传播风险、PLM/PDM风险、出差/在家办公风险、文档外传风险等。
铭冠网安终端安全管理系统IP-guard解决方案可以帮助汽车制造企业构建完整的防泄密体系，确保机密文档存储、流转和使用始终安全可控。
1、加密文档，保护核心文件不泄露
IP-guard可以提供高强度的加密管理，还可以应用IP-guard敏感内容识别技术搜索与定位终端上的机密文档，帮助汽车制造企业对研发部、制造部等各部门的重要文档进行加密保护，加密后的文档，即使被带离企业，也无法打开窃取里面的机密。用户可以根据文档的重要程度及分享范围，自主决定加密文档的使用者及其使用权限。
汽车制造企业的系统服务器聚集了大量的机密文档或者用户信息，是最容易发生批量泄密的地方。IP-guard安全网关可以帮助对访问服务器的计算机和进程进行管控，防止无关人员接入服务器，保证PLM、PDM等各类系统服务器的机密安全。
结合IP-guard加密，可以对从系统服务器下载到本地终端的机密文档进行加密管控，无论是在终端存储、使用还是流转外发给他人，都始终得到加密保护。
2、管控文档流通渠道，防止机密外泄
核心资料需要在企业内部频繁流转使用，IP-guard支持对移动设备、聊天工具、邮件、云盘、微云、网页等文档交互渠道进行管控与审计，当含有重要信息的文档通过U盘、网盘、网页、IM、邮件外传时，IP-guard可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份机制，管理员可以快速作出响应。
3、防范出差/在家办公的泄密风险
针对出差或者在家办公，可对其部署离线策略，确保加密文档在出差或者在家办公期间依然可以正常使用，不影响正常办公。IP-guard提供离线权限的USBKEY、U盘加密客户端辅助工具，员工携带公司笔记本或者加密图纸文档外出，可与保密办或部门领导申请USBKEY、U盘加密客户端，帮助在外更便捷安全地打开加密文档。
4、审计文档操作流转，防范泄密风险
IP-guard支持记录文档加密、申请解密、直接解密、申请外发、扫描加解密等行为，还可以对终端电脑文档操作全生命周期进行记录，包括文档创建、复制、修改、删除、重命名、上传等文档操作行为，以便管理员定期审查终端文档操作情况，发生泄密时亦可快速追溯泄密过程。
IP-guard支持设置屏幕水印、打印水印以及文档水印，帮助震慑拍照截屏泄密。支持在文档中加入流转信息，以记录文档在企业内各个计算机节点上的流通情况，当文档通过移动盘、即时通讯工具、邮件、网页等外传时，可自动添加水印或流转信息，若是文档出现泄密，可借助文档的水印或流转信息，轻松查询出文档在流通的各环节涉及的信息，实现快速精准追踪。
铭冠网安IP-guard信息防泄露解决方案，通过事前对文档加密、事中管控流通渠道、事后审计操作行为以及敏感信息识别与控制，帮助汽车制造企业打造全闭环的防泄密体系，灵活的管控措施不仅易于扩展，无需改变员工的交互习惯，还可以通过一个控制台，一个客户端，统一对所有终端操作进行规范管控，高效保护企业内机密安全。
