某监狱与域智盾软件达成长期合作协议！ 恭喜！

为了适应新形势下的网络安全要求，保证监狱电子政务的网络信息安全，依据《网络安全等级保护基本要求》（GB/T 22239－2019）、《网络安全等级保护安全设计技术要求》（GB/T 25070－2019）等国家标准关于恶意代码防范、补丁升级、安全策略、终端安全审计等统一管理的要求。

为各地监狱系统集中采购终端安全防护系统，部署统一控制中心平台。

需求分析：

①管理员远程客户端电脑

监狱网络均为内网，在遇到一些电脑问题时，管理员需要通过远程协助的方式，协助客户端电脑进行操作，排查问题，解决问题。

②重要文件防泄密、防导出

终端电脑会有一些特殊人员进行操作，防止该人群导出重要文件， 从而导致重要文件泄密。

③记录终端电脑操作行为

由于监狱终端的特殊性，所有操作必须留痕，必须形成日志记录，并支持单独保存，方便追溯。

④禁止使用违规程序

防止终端电脑使用一些与要求无关的软件程序，如果有发现使用，需及时给管理员信息，及时发现及时锁定。

⑤敏感文件识别与定位

应上级单位定期检查，检查终端是否有涉及敏感信息的文件，并准确定位文件位置。

⑥画面集中展示

便于监控监狱中终端画面和使用情况，要求能统一展示所有终端画面，实时展示。

⑦终端定时统一关机

按上级要求的时间统一对监狱终端电脑进行关机。

解决方案

基于相关部门对监狱终端安全的管理办法，为其设计了多维度一体化话的终端安全管理方案。

1.远程协助

使用终端安全管理的远程协助功能，管理员直接在管控平台就可以远程操作客户端电脑，并且多种远程模式可以选择，如果终端电脑有无人值守的情况，可支持管理员直接远程协助操作，无需客户端同意。

2.禁止文件发送

下发U盘管控、外设管控、打印机管控、禁止拷出、禁止上传等策略封禁所有导出文件的路径。

3.数据可追溯

开启本地审计、网络审计、屏幕录像，针对终端开机后的所有操作进行留痕并分类整理出日志数据，随时可追溯。

4.违规报警

使用终端安全管理软件的应用程序管控和网站访问控制，自定义封禁违规的程序和网站，也可以选择设置报警提示，有违规程序使用时，管理员会收到报警提示。

5.敏感词报警

开启敏感文件扫描，针对内部涉及到的敏感词汇做排查，终端电脑会按照设置的词汇检查全部文档，并标记和锁定敏感文档，可做到直接追踪，并展示具体所在的位置。

6.实时屏幕大屏

通过实时屏幕将终端电脑画面统一展示于大屏上，可实时查看电脑操作，画面清晰。

终端安全管理平台可自定义设置终端电脑自动开关机时间，关机前可设置提醒，可以选择不关机。

企业介绍