保伦电子(ITC)是全球领先的公共广播、会议系统、中控矩阵系统、专业扩声、高清录播系统、高清远程视频会议的音视频系统整体解决方案产品制造商、是目前国内规模最大、市场占有率最高的厂家之一,产品成功应用于奥运会、世博会、亚运会、大运会等多个世界盛会场馆。
“技术是企业安身立命的根本”,保伦电子始终遵循这一理念,花费大量精力研发更多新产品。然而随着信息化高速发展,保伦电子也面临着众多信息安全问题,为保证研发技术安全,保伦电子决定应用IP-guard信息安全管理系统,对企业内重要信息资料进行全面保护。
在为保伦电子制定信息安全保护方案前,IP-guard技术人员与保伦电子相关人员进行过多次交流,保伦电子根据其实际情况提出了三方面的信息保护需求:
1、保护重要研发技术等重要信息安全
保伦电子的产品都是以自主研发为主,技术资料在企业内存储和流转都面临着众多安全风险,如无关人员随意打开机密文档查看,资料被内部人员窃取,或者是技术资料发送给生产部门、合作商时被外泄出去。为保证技术资料安全,保伦电子需要对文档的存储和使用行为进行严密管控。
2、对员工网络行为进行管控,防止资料外泄
网络应用不断增多,信息安全风险点也越发不可控,如使用聊天工具容易在通讯过程中通过对话、截图以及文件传送把信息外泄出去,保伦电子需要对企业内的网络应用进行规范管控,确保信息安全。
3、防止移动存储设备泄露重要信息
企业内外文档流通通常会用到U盘等移动存储设备,这些存储着技术资料的U盘如果丢失,会导致企业的技术信息外泄;U盘的泛滥使用也会让企业的安全管理失控,U盘可以大量拷贝技术信息并外带出去,而个人U盘内外混换使用,会把外部感染的病毒带到企业中。除此之外,像智能手机、相机等具有存储功能的设备连接到企业内网时,很容易盗取企业的重要资产。
IP-guard技术人员在全面了解保伦电子的信息保护需求后,为其量身定制保护措施:
1、对研发资料及业务数据进行加密保护
- IP-guard帮助保伦电子对核心部门(研发部门、财务部等)的文档进行强制加密保护,这些文档加密后没有授权无法打开,被带离企业也无法被打开;像行政人事等非核心部门则进行只读加密,其可以查看授权范围内的加密文档,但不可以对加密文档进行编辑。目前IP-guard加密系统全面支持Windows、Mac及Linux操作系统,保伦电子可以很好地实现对企业中各操作系统进行统一管控。
- 为不同人员分配不同的文档使用权限,根据文档的敏感程度对加密文档建立“分部门分级别”保密机制,将各部门的文档放入相应的安全区域,无关人员不能打开非授权文档。
- 员工出差办公时对其进行离线授权,加密文档在出差期间依然可以正常使用,不影响正常工作;加密的技术文档外发给合作商时,可以对接收方指定的计算机和人员进行授权,只允许授权人员在特定的计算机上打开查看外发文档。
2、规范通讯应用行为,防止聊天泄密
聊天应用也是保伦电子的管控难题,为防止员工在聊天中把机密信息外泄露出去,IP-guard为其制定聊天通讯管控策略。对企业中的主流聊天工具的聊天内容进行管控,控制聊天过程中发送文档和图片并对其备份等。进行聊天管控后,保伦电子的机密信息得到更大保障,员工更专注本职工作,工作效率大大提高。
IP-guard的信息安全管理解决方案不仅帮助保伦电子对重要文档进行加密保护,对各网络应用进行规范,而且IP-guard模块化的组合模式,单一控制台管控,让保伦电子可以实现最高效、经济的信息保护。现在各管控部署已经完成,新的信息管控对各部门工作的影响微乎其微,各应用系统均运行正常,信息安全也得到有效保护。