项目背景:监管部门对外勤职场开展安全检查,频发敏感信息泄露问题,外勤人员整体信息安全意识薄弱,存在较大合规风险。
项目目标:推进终端国产化替代落地,通过技术手段强化合规宣讲管控及防范敏感数据泄露。
项目概述:部署北信源终端杀毒及 DLP 数据防泄漏软件,兼容 Windows、麒麟 Linux、统信 UOS 等多操作系统。
负责的工作:承担技术支持与运维保障,负责客户端统一管理、DLP 策略配置与下发。
项目难点:新系统业务需快速熟悉;终端软件部署覆盖44 家机构,推进难度大;需将合规部门个性化需求转化为可落地配置。
解决的问题:协助完成系统框架搭建,负责日常终端版本升级,支撑项目迁移至其他机房并平稳落地。
规模化终端落地:分两期完成15000 + 台终端安全部署,实现国产化多系统全覆盖。
高效应急迁移:克服网络隔离环境,2 天内完成服务器整体迁移,保障业务零中断。
核心问题攻坚:推动厂商修复终端版本 BUG,解决DLP 性能占用高、外勤软件兼容性冲突等关键问题。
安全运维保障:负责服务器日常运维与机构终端问题闭环处理,按期推进完成网安下发的漏洞修复。
安全能力提升:通过 Nginx 配置IP 白名单策略,实现仅堡垒机指定 IP 可访问管理后台。