春秋时期,扁鹊医术高超,能够治疗各种疑难杂症,被人称为神医。而扁鹊常说其实我的医术不如我两个哥哥,大哥能在人们的病情发作之前就下药铲除病根,二哥能在人们的疾病初起,尚不十分明显的时候就药到病除。扁鹊认为自己的医术与两位哥哥相比,简直是小巫见大巫。但一般人看不到两个哥哥的本事,往往认为他们只能治小病或者是瞎胡说。作为一个有智慧的人,我们都希望碰到扁鹊两位哥哥那样的医生,将疾病扼杀于萌芽状态。而作为一个智慧的企业管理者,其实也应该拥有这种防患于未然的意识与能力,在信息安全问题刚刚出现,甚至在其还未出现时,就能及时进行预见、发现、拦截、消除。下面要介绍的贺尔碧格正是如此。
贺尔碧格是一家在压缩机技术、自动化技术和传动技术三大技术领域世界领先的跨国公司。它自1895年在奥地利创建,迄今已有109 年的历史,目前在全球40多个国家和地区设有100多个生产企业和销售维修服务公司,产品广泛地应用于全世界各种品牌的往复式工艺压缩机。贺尔碧格集团总部在瑞士,在亚洲、欧洲和美洲分别设有地区总部,在全球拥有员工4000多名,目前贺尔碧格在中国常州、上海、无锡等城市设有子公司。
随着贺尔碧格的全球扩张,公司的规模与业务不断扩大,这就要求公司的质量管理、信息管理等必须同步跟进。虽然贺尔碧格努力运用信息化管理手段不断提升公司的管理效率,但是还是无法避免一些管理的漏洞—信息安全面临大量的威胁。众所周知,近几年信息安全事件越来越多,发生的频率也是越来越高,互联网上几乎每天都会曝出信息泄露的新闻。作为一家国际性的公司,贺尔碧格对企业的信息安全高度重视,因此公司越大,影响越大,一旦发生信息安全事件,很可能会对公司造成无法挽回的损害。
为了对公司的信息安全进行统一管理,贺尔碧格决定部署专业的信息防泄露系统。经过层层筛选与测试,知名内网安全管理先锋企业溢信科技凭借强大的技术、丰富的实践经验与完善的服务体系赢得了贺尔碧格的信赖与选择。据悉,溢信科技是国内早从事内网安全管理的企业之一,也是如今行业中信息防泄露研究与管理的专家。由溢信科技研发的IP-guard三重保护整体防泄露整体解决方案是企业信息安全的有力捍卫武器,是行业中少有的全面性解决方案。而更令贺尔碧格惊喜的是,它发现IP-guard竟然在国际上也有相当大的知名度,在它十多年的发展过程中,其服务范围延展到了全球61个个国家,许多世界五百强企业都对其称赞有加。而IP-guard国际化的特点也正符合贺尔碧格的企业性质。
在对贺尔碧格的实际需求进行深入的分析之后,IP-guard为其量身打造了多层次的、轻重有别的三重保护信息防泄露解决方案,贺尔碧格将采取以下部署:
1)对公司的财务、研发等核心部门部署强制透明加密,予以最高强度的保护。通过IP-guard对核心部门的所有文件进行透明加解密,加密文件只能在授权范围内正常使用,脱离授权范围打开则显示为乱码,不用担心核心机密泄露。同时IP-guard拥有强制加密、非强制加密、只读加密三种加密模式,对于非核心部门部署运用后两种加密模式,使其也能够阅读或者加密文档,增加了企业办公的灵活性。
当需要将加密文件发给合作伙伴时,为保证信息安全,就事先设置文件的操作权限,如打开时限、次数、禁止打印、截屏、复制等。对于完全可信赖的合作伙伴,则运用IP-guard邮件白名单进行智能解密发送,或直接解密发送,用户可灵活选择。对出差或者在家办公的情况,通过IP-guard设置离线办公电脑的使用权限,使离线办公人员只能在规定时间、权限内使用加密文档,有效防止信息泄露。
2)对公司的内部的IM、电子邮件、U盘、打印等信息传播的渠道设置严格的管控策略,当公司内部文件通过这些渠道外流时,IP-guard对文件的名称、大小、路径等进行限制,大幅度降低敏感信息非法外泄的机率。
3)对内网进行全面的操作审计,包括程序运行、文档操作、网络通信、外设使用、屏幕画面等等,并生成可视化的图表,帮助贺尔碧格的管理者能够对内网进行全面的审计,及时发现可疑的操作,并自动或手动采取措施进行制止,同时为以后制定更加优化的信息安全策略提供给力的数据支持。