重庆宝迪科技有限公司 · 终端安全防护实践

🏭 公司背景

重庆宝迪科技有限公司 位于重庆市北碚区，是一家集研究、开发、生产及销售于一体的高科技企业。主营电机制造、机械零部件研发及货物进出口业务，重点产品涵盖发电机定子、转子及通机七小件。

经过二十余年发展，公司已成为重庆市“高新技术企业”和“专精特新企业”。持有 43项国家专利（含发明专利6项、实用新型专利34项），客户覆盖 TTI、宗申、隆鑫等知名企业。截至2025年5月，公司产值已达 14952万元，出口3691万元，出口占比达24.6%。现有员工240人，参保率100%。

• 43

  国家专利

• 24.6%

  出口占比

• 240

  员工人数

• 1.5亿+

  2025年产值

🎯 终端安全管理需求

作为典型制造型企业，宝迪科技在数字化转型中面临以下终端安全挑战：

• 研发设计资料保护：核心专利技术及产品图纸（发电机定子、转子等）分散在各部门终端，一旦泄露损失重大。

• 终端设备分散：研发、生产、销售、财务等多部门终端众多，缺乏统一集中管理平台。

• 软件随意安装：员工私自安装外网工具、破解版软件、非办公传输工具，易引入病毒和木马。

• 数据泄密风险：核心资料可能通过U盘拷贝、屏幕拍照、截屏转发等途径外泄，难以追溯。

• 外接设备管控缺失：移动存储、智能手机、蓝牙等随意接入，给内网带来未知风险。

🛡️ 解决方案 · 迪康Defender 系统

宝迪科技选择部署 迪康Defender终端安全管理系统，构建全方位终端安全防护体系。系统围绕以下维度展开：

📦 应用程序全流程管控

黑白名单管控：针对不同岗位配置差异化权限。普通办公采用黑名单限制高风险软件；研发、财务等敏感岗位采用白名单，仅放行必需软件。
核心进程防护：将CAD、ERP、图纸编辑等加入保护列表，杜绝手动关闭或篡改。
软件安装管控：关闭终端自行安装权限，员工在线提交申请，管理员审核后临时开放。

🖥️ 屏幕安全管控

屏幕水印：涉密工位及核心研发主机强制叠加水印（含账号、设备编号、部门），拍照泄露可快速溯源。
截屏管控：对涉密程序实施截屏拦截，开启截屏水印功能，截图自带溯源标识。
桌面与屏保统一：强制替换桌面壁纸，统一企业视觉；自定义屏保超时，防止离岗后信息泄露。

🔌 外接设备管控

对智能手机、蓝牙设备、移动存储等外设实施全面管控，未知设备自动检测并禁止接入，杜绝安全隐患。

📋 终端行为审计

完整记录终端操作日志，覆盖网络行为与本地操作两大维度，安全事件可通过日志快速追溯和定责。

📈 实施效果

• 研发资料安全 —— 核心专利图纸通过水印、截屏拦截等多重防护，泄密风险大幅降低。

• 终端管理集中化 —— 管理员统一配置策略并批量下发，管理效率显著提升。

• 软件合规性提升 —— 黑白名单和安装管控杜绝破解软件，从源头降低病毒入侵风险。

• 外接设备风险可控 —— 全流程管控和审计，消除未知设备接入隐患。

• 安全事件可追溯 —— 完整操作日志为追溯和取证提供可靠依据。

✅ 总结

重庆宝迪科技有限公司作为拥有43项专利的高新技术企业和专精特新企业，通过部署 迪康Defender终端安全管理系统，成功构建了覆盖应用程序管控、屏幕安全、外设管理、行为审计等维度的全方位安全防护体系。该方案已在医疗、政企等多行业验证，能有效适配制造业企业的终端安全管理需求，为企业核心知识产权和商业数据安全保驾护航。