现在很多企事业单位内部，同时在用普通电脑、国产信创设备、笔记本、办公手机等各式各样的设备。这些设备每天处理大量工作资料，如果缺少统一管理，很容易出现资料外泄、操作无法追溯、管理混乱等各类问题。

结合现行的信息安全相关管理要求，单位不仅要做好网络层面防护，每一台办公设备也需要纳入安全管理范围。不少单位依靠制度口头约束员工，但设备数量多，人工检查效率很低，很难做到全覆盖。迪康端点安全一体化管理系统，就是面向多类型办公设备打造的一站式安全管理方案。

## 支持多种设备统一管理

这套系统可以把 Windows 电脑、macOS、国产信创终端、Linux 设备、安卓办公手机放到同一个平台管理。管理人员能够清楚看到每台设备基础状态，掌握单位全部办公设备资产情况，方便统一下发管理规则，不用针对不同设备单独做配置。

## 权限规范化管理

可以对设备登录、密码做统一规范，避免共用、弱密码的情况出现。可以根据不同部门、不同岗位设置不一样的权限，让工作人员只拿到自己工作需要的权限，减少越权查看内部资料的风险。

## 办公操作全程留有记录

设备上面的文件改动、U 盘使用、打印、网页浏览等操作都会留下记录。一旦出现异常情况，可以回溯查看操作过程，满足操作记录留存的管理要求。

## 管控外接设备使用

U 盘、蓝牙这类外接设备，很容易造成资料拷贝外流。系统可以对外接设备设置使用权限，可以限制使用，遇到工作确实需要使用的场景，工作人员可以线上提交申请，审批通过之后临时开放权限，兼顾安全和实际办公。

## 上网与软件使用管控

可以对设备访问的网站、运行的软件做合理管控，规避不必要的使用风险。不影响正常业务软件运行，只对无关或者高风险行为做约束。

## 保护重要办公文档

支持重要文件自动备份，防止误删除丢失。对于文件拷贝、向外发送文件的行为进行管控，支持添加水印，方便追溯文件来源。同时针对解密、外发等高风险操作设置审批流程，重要操作需要经过审批才可以执行。

## 异常情况及时提醒

当设备配置发生改动、出现异常操作行为，系统会及时发出提醒，方便管理人员尽早发现问题、及时处置，把风险处理在早期。

## 安全和业务兼顾

很多安全管控工具上线之后，容易干扰员工正常办公。迪康端点安全一体化管理系统支持策略分步落地，高风险的管控规则可以先观察告警，确认不影响业务之后再开启限制。同时配套线上审批流程，遇到特殊业务场景，员工可以提交申请，不会因为安全管控阻碍正常工作开展。

>
> 温馨提示：安全工具只是技术手段，信息安全防护，还需要配合完善内部管理制度、定期自查，才能实现更好的防护效果。