重庆茂洁建设工程有限公司迪康端点安全一体化管理系统案例
客户案例 · 建筑行业
重庆茂洁建设工程有限公司
设计图纸外泄，终端运维提效 65%
以迪康端点安全一体化管理系统为底座，为拥有钢结构专业承包资质的建筑企业， 构建覆盖设计图纸防泄密、外设精细化管控、终端运维提效的一体化安全防线。
建筑与设计 · 装配式建筑 · 智能建造
98%
终端安全策略覆盖率
65%
运维效率提升
0
设计图纸外泄事件
客户概况专业建筑企业，数字化转型中的安全刚需
重庆茂洁建设工程有限公司成立于2008年，注册资本5,680万元，是集建筑开发、设计、生产、制造、安装服务为一体的专业建筑企业。公司具有 钢结构专业承包资质，可承建各类轻钢结构工程、地基及基础工程、建筑幕墙工程等。
公司总部位于重庆市北部新区，业务覆盖建筑设计、施工管理、材料采购等多个环节，日常运营中沉淀了大量钢结构设计图纸、项目方案、工程合同及客户资料等高敏感数据。 随着企业数字化办公的深入推进，终端安全管控与合规审计能力成为其亟待补齐的关键短板。
面临的挑战
设计图纸分散在终端，安全管控面临多重压力
建筑行业的核心竞争力高度依赖设计图纸与技术方案。茂洁建设在业务扩张过程中，终端安全管理暴露出三大核心痛点。
📐
设计图纸泄露风险高
钢结构设计图纸、施工方案以明文形式存储在各终端，员工可通过U盘拷贝、聊天工具外发、邮件转发等多种渠道将图纸带出，缺乏有效的管控与审计手段。
🔌
外设与网络边界失守
办公终端对U盘、移动硬盘等移动存储设备缺乏统一管控，员工可随意接入私人设备拷贝数据；终端私自接入随身WiFi等违规外联行为时有发生，内网暴露面持续扩大。
⚙️
终端运维效率低下
资产台账依赖人工登记，终端故障报修走线下流程，运维处置无记录、责任边界模糊。补丁管理、软件分发缺乏统一平台，IT运维人力被大量重复性工作占用。
解决方案迪康端点安全一体化管理系统
以一套平台统一管理茂洁建设全网办公终端、设计工作站及项目现场设备， 围绕资产可视、边界可控、数据可护、行为可溯 四大核心能力，构建终端安全闭环体系。
01
全域资产可视化
自动发现全网终端设备，完成设备—使用人员—办公工位的绑定关联。触发风险告警时，平台直接定位对应人员与物理位置，快速排查处置。
02
设计图纸全链路防护
对钢结构设计图纸、施工方案等核心文档实施透明加密保护，内部正常使用、外部无法打开。内置屏幕水印与文档溯源水印，一旦发生泄露可快速追溯来源。
03
精细化外设管控
按部门与岗位配置分级外设权限，U盘、蓝牙、光驱等硬件接口统一管控。高风险岗位严格限制外设接入，普通岗位限制文件写入，临时需求走线上审批通道。
04
违规外联检测与阻断
支持“先监测告警、后阻断处置”的灵活模式。前期以风险观测为主，可配置业务白名单避免干扰正常业务；环境验证稳定后一键启用阻断策略。
05
终端运维全链路闭环
工单全生命周期管理：故障上报→智能分派→处置流转→日志审计→数据复盘。运维态势可视化大屏实时呈现工单趋势与待处置存量，操作全留痕满足等保审计要求。
06
全维度行为审计溯源
文件读写、外设使用、打印刻录、剪贴板、网页访问、即时通讯等全量行为留痕。日志联动资产位置信息，实现风险行为全链路还原与责任界定。
建设成效
从“被动响应”到“主动防御”
系统上线运行后，茂洁建设终端安全管理能力实现质的跃升，核心业务数据获得全方位保护。
98%
终端安全策略
覆盖率65%
终端运维效率
提升100%
设计图纸
加密覆盖率
0设计图纸
外泄事件
数据安全防线全面加固：所有钢结构设计图纸、施工方案、工程合同等核心文档实现透明加密保护。员工在内部终端上正常编辑使用，文件一旦流出企业环境即无法打开，从根源上杜绝了设计成果的外泄风险。
终端行为可管可溯：外设插拔、文件外发、打印刻录等操作全程留痕，每一次数据流转都有日志可查。屏幕水印与文档溯源水印联动，即便发生异常也能快速锁定责任人与泄露路径。
IT运维轻量化转型：资产自动盘点替代人工台账，工单线上流转替代线下沟通，补丁与软件统一分发替代逐台安装。IT团队从重复性事务中释放，可将精力聚焦于业务系统优化与数字化建设。
为您的建筑企业，构建同等强度的终端安全防线
迪康端点安全一体化管理系统，已服务建筑与设计行业多家标杆客户。
申请免费试用