业务信息化，各类重要资料以电子文档的形式存储于终端，保护这些文档安全也成了企业必不可少的工作
，然而一部分敏感信息存储到普通文档之中难以被察觉，又或者通过截图外发、复制到剪切板等方式外泄给他人，机密信息极易从各种隐匿的渠道脱离企业的管控。

应用敏感内容识别技术检测全网终端的文档，识别具有敏感信息的文档
，然后对其部署保护措施，可以很好封堵这个管理漏洞。IP-guard基于敏感内容识别的防泄密方案，就是通过多重技术扫描识别所有终端具有敏感信息的文档
，快速定位需要保护的文档
，确保含有机密的文档都能得到严密的保护，避免机密被有意无意泄露
。

IP-guard通过准确定义敏感内容
，进而发现含有敏感信息的文档，然后管控与审计含有敏感信息文档的流通，达到时刻防止敏感信息泄露的目标
，让企业的机密保护更完善
。

1
、识别终端敏感内容

在进行敏感内容保护时
，伟意国际可以先通过文档名称
、文档内容等定义敏感信息
，然后根据定义的敏感信息扫描笔记本/台式机、文件服务器

、移动硬盘、U盘等终端的文档
，快速发现含有敏感信息的文档。IP-guard拥有丰富的敏感内容识别技术，可实现快速扫描，可对截图
、剪切板、嵌入式文件以及压缩包形式的文件等进行深度识别，识别更完善。

2、对敏感内容加密保护

识别含有敏感信息的文档
，然后对其进行加密保护，通过本地扫描
、远程扫描，快速检测终端的所有文档，定位哪些是伟意国际需要保护的重要文档，如果被扫描出来的含有机密信息文档尚未加密
，可以结合IP-guard文档加密技术同时对未加密文档进行加密保护

，避免疏漏管理重要文档

。

创建、复制、编辑含有敏感信息的文档时
，IP-guard敏感内容识别+文档加密技术也可以自动对文档进行加密保护

，防止有心人把敏感信息复制到新的文档
，窃取机密信息
。

从服务器系统、共享平台等下载含有敏感内容的文档也能及时对其进行加密管控
，总之

，只要是含有敏感内容的文档
，都会触发敏感内容识别保护机制
，落实企业机密保护措施。

3
、阻断含敏感内容文档外传

敏感内容泄露的方式多种多样
，让人防不胜防，部署敏感内容识别方案后，可以结合IP-guard终端管理措施设置外传控制策略
，控制包含敏感信息的文档通过U盘
、网络盘
、即时通讯工具
、邮件、网络上传等外传，可对被外传的文档进行备份
，系统也会自动发出警报信息
。

支持识别提取图片中的文字内容，实现对含有敏感信息内容的IM截图及图片文件进行识别，有效防范敏感信息被截图外发。非敏感文档可以正常流转，不影响员工的正常工作。

4、审计敏感内容流转

含敏感信息的文档存储在哪？被流转到何处
？IP-guard敏感内容识别结合IP-guard风险审计报表
，可对对敏感内容文档的外传和落地加密等行为进行审计，复制到剪贴板的文字，也可以进行敏感信息检测。通过审计帮助企业更全面地了解敏感内容的存储和流转情况
，及时或者可能存在的信息安全风险。

结合敏感内容识别的信息防泄露整体解决方案，可以帮助企业“发现敏感信息”、“监视敏感信息”、“保护敏感信息”以及“审计敏感信息”，完善事前发现-事中保护-事后审计的完整防泄密体系，更精准地识别以及保护各终端的高价值文档，避免因为疏漏导致机密被外泄。