政企IM安全防泄密系统

随着政企单位对于数据安全、等保合规、内网可控、自主管理、业务系统集成的要求持续提升，大量政企机构部署私有化即时通讯IM工具，包含蓝信、喧喧、有度，以及私有化部署钉钉、企业微信、飞书等。

即便完成私有化部署，IM系统依旧存在多重数据泄露风险：

• 用户主动恶意泄密：通过复制、截图、外发等方式，将IM内部敏感聊天、文件带出系统；

• 用户无意误操作泄密：误保存IM文件至本地、误向外发送涉密资料；

• 外包、临时账号风险：临时人员权限管控不严，成为重要泄密突破口。

因此需要对现有政企IM做安全加固升级，打造可控、可防护、可审计追溯的加密IM办公环境。

方案一：沙箱化改造，升级加密IM工具

基于SDC沙盒系统，将现有政企IM改造为沙箱化加密即时通讯系统。在不改变原有IM使用习惯前提下，实现IM内容与文件的防扩散保护。

• IM聊天内容禁止复制粘贴到IM外部环境；

• IM接收文件禁止另存到本机外部目录；

• IM聊天窗口禁止截屏、录屏窃取信息；

• 聊天资料禁止打印、光盘刻录、U盘导出；

• 收到的文件可以在IM内部编辑转发，不会发生外泄；

• IM内点击访问外部链接同样处于沙盒安全保护范围。

普通IM升级沙箱加密IM管控示意图

非法链接管控与审计 — IM链接白名单（防钓鱼、防木马）

• 实时检测IM聊天消息内全部URL访问行为；

• 默认拦截全部外部互联网链接；

• 仅管理员配置的白名单站点允许打开访问；

• 自动拦截钓鱼网站、木马恶意地址，规避员工误点击带来病毒中毒风险；

• IM链接访问行为全程管控、记录、可追溯；

• 不干扰IM正常聊天沟通办公业务。

方案二：SDC沙盒集成作为IM数据保密组件

将深信达SDC沙盒作为安全组件集成到现有企业IM，IM内部流转全部文件接受沙盒保密管控，原有IM其余功能完全保留。

• IM上传文件自动进入SDC沙盒加密隔离区域；

• IM内文件修改、保存全程受沙盒管控，仅允许保存在加密沙盒内；

• IM下载文件自动载入SDC沙盒加密空间；

• IM流转文件禁止截屏窃取；

• IM流转文件禁止打印、刻录、U盘拷贝等外泄方式；

• IM原有业务功能不受沙盒干预，不改变员工操作习惯，保障办公效率。

SDC沙盒集成IM数据保密示意图