手机通讯产业发展快速，行业竞争激烈，企业研发积累的大量高价值创新技术，常常会成为他人觊觎的对象。重要资料面临着企业内部与外部的威胁，终端应用以及网络应用让资料的使用和流转方式变得更加不受控制，更加容易发生泄密。

手机通讯企业从研发到正式发布销售产品，会产生大量需要保护的资料，例如研发部门完成产品代码开发、产品测试、品质管理、关键部件的研发，会产生大量图纸、源代码、新品规划、技术资料、测试数据等文档，这些文档一旦发生泄露，企业的新产品会过早曝光甚至核心技术丢失。保护机密安全，已经成为手机通讯企业发展过程中亟需解决的问题。

手机通讯企业面临的信息安全挑战：

1、手机通讯企业研发部门、供应链以及市场营销等部门产生的许多文档都属于机密，这些文档以明文形式存储流转，容易发生泄密。

2、机密资料需要在企业内各部门流转，通过网络渠道外传，无法追查文档在终端中的使用痕迹，也无法对文档的外发行为进行审计，机密文件被非法外传也无从得知。

3、机密文档对外交互时容易失去控制，引发二次泄密。

手机通讯企业组织机构复杂、分支机构分布广，涉及人员众多，机密文档的保护面临着更多挑战，既要保护各类机密文档在企业内外安全，又要保证文档正常的流转行为不受阻碍，还要能够详尽记录文档的使用和传播的全过程，以便管理员审计溯源，这些都对企业的文档管理有着很高的要求。

IP-guard信息防泄露解决方案，加密保护文档，审计文档使用全过程

现在许多知名手机通讯企业就应用了IP-guard信息防泄露解决方案，对各部门的机密文档进行加密保护，管控文档使用权限，降低外设、网络以及文档流转的泄密风险，同时对文档全生命周期的使用过程进行审计，提高安全事件的响应能力，及时封堵泄密风险。

部署加密系统，沟通无障碍

采用IP-guard文档加密对各部门的重要文档加密保护，如对研发部门产生的源代码、设计图纸、技术资料等进行强制加密，对宣传部门的视频、图片、PPT、PDF等广告宣传资料及其他重要的office文档进行加密保护，在授信环境中文档的流通习惯不变，传到企业外则无法打开。普通加密文件可以在部门内部、部门之间流转，不影响内部沟通效率。

严控文档分享范围，防止无关人员访问

根据文档的敏感程度对文档进行隔离，IP-guard支持分部门分级别管理加密文档，管理员可以根据文档的重要性设置分享范围，自主设置文档的使用者和权限，如研发部的新品资料，在跨部门协作时，仅限参与人才能使用文件，防止无关人员访问。

管控文档外发，保障资料的安全交互

手机通讯企业需要与供应链紧密配合，完成整部手机的生产，期间会涉及采购计划、供应商资源、样机图纸，在进行文档外发时需要确保它们安全可控。IP-guard可以帮助把需要外发给合作商的项目资料制作成专门的外发文档，限制外发文档在外的查看期限、查看次数和使用权限，支持过期自动删除，防止机密在合作结束后继续被使用。

离线办公管理，消除员工出差办公风险

针对在家处理紧急事务，又亦或是去客户公司沟通业务的离线办公，IP-guard也有专门的离线管理方案，帮助企业保证加密文档在外正常使用，同时也可以很好保护机密在外安全。

控制流通渠道，记录文档外传行为

IP-guard支持对终端各类外传行为进行详细审计及管控，当含有重要信息的文档通过U盘、网盘、网页、IM、邮件外传时，IP-guard可以帮助及时阻断含有重要信息文档的外传，并触发报警、警告、审计和备份机制，管理员可以快速作出响应。

审计文档使用全过程，提高核查安全事件的能力

IP-guard支持对文档操作、移动设备拷贝、网络外传等行为进行审计，记录文件（代码、图纸、技术资料等）的操作以及有效统计内网电子文档的流动情况。也可以通过屏幕监控，记录违规行为的即时画面，在发生疑似泄密事件，可以查找对应屏幕历史，以尽量清晰的还原当时的场景，对泄密事件调查起很大的作用。

该方案可以根据手机通讯企业各部门文档的管理需求设置不同的文档加密方案，对重要文档实行针对性保护，并且能保持文档的流转习惯不变，确保加密资料在企业内部各个部门之间，与供应商之间，沟通无阻。在一个客户端上，实现信息防泄密的同时，也可自主选择增强桌面行为的管理，提高终端的可控性和安全性。