深圳国宝造币有限公司是我国五大造币厂之一,隶属于中国人民银行中国金币总公司,是我国唯一集金银币生产、科研、销售、仓储于一体的国家级专业造币企业,并已通过ISO9001、ISO14001、OHSAS18001三体系认证。国宝公司始终坚持“敬业、诚信、求实、创新”的企业精神,建立起了一支素质过硬、意识创新、敢闯敢拼、协作默契的员工队伍,在生产规模、工艺技术、科研能力、经营管理、品牌建设上进步显著,实现了健康、稳定、持续、快速发展,促进了中国金银币产品质量的整体提高,促进了造币行业整体技术的进步,推动了中国金币事业的发展,保证了国家法定纪念币的生产和发行,成为央行履行货币发行职能不可或缺的重要组成部分。
造币行业作为特种行业,与传统行业有许多不同的运行机制,与产品有关的技术、工艺、数据等都属于国家级机密,产品代表着国家形象并要接受全社会的评价,生产能力超前储备,肩负着一些特定的社会目标等。为了保护国家利益不受损害,造币企业都会制定严格的保密措施,比如高墙、安全门、监控器、严格的禁令等等。随着信息技术的发展,信息泄露的渠道也越来越多,造币企业除了物理措施与保密制度,还需要采取先进的信息安全技术,才能更加确保国家机密的安全。
国宝造币内网中所有数据全部集中在NAS服务器中,并且将每个部门的数据在服务器上进行分割,只有部门内部的人才可以访问。但是目前国宝造币的内网安全管理还存在诸多不足之处,比如内部U盘、打印机等设备的使用缺乏安全管控,企业的软硬件资产缺乏有效的管理等,这些都能成为信息泄露的隐患。为更好地防泄密和进行内部信息安全管理,国宝造币经过比较与评选后决定部署IP-guard内网安全管理系统。
国宝造币选择与溢信科技(www.tec-development.com)合作,部署IP-guard内网安全管理系统,是经过了一番仔细调研、部署检测。溢信科技作为内网安全管理领域最具代表性的企业,也是国内从事内网安全领域最早的企业,至今发展已有十多年,拥有最成熟的内网安全技术与丰富的管理实践经验。溢信科技旗下的IP-guard内网安全管理系统是业界最知名的品牌之一,曾经为全球36个国家的客户提供过专业的安全服务,其中包括众多世界500强企业、政府机构、军工企业等等。
针对国宝造币这个特殊的企业,溢信科技为其提供了全面的、多层次的整体内网安全管理方案:
1)加密是国宝造币最大的需求,IP-guard加密通过对核心部门如财务部与研发部,部署文档加密,确保机密文档只能在授信环境中使用,离开授信环境打开即为乱码。对加密文档的区域属性与密级属性进行设置,将各部门的加密文档按重要程度划分为普通/秘密/机密/绝密四个级别,实现财务部门与研发部门的加密文档互不能查看,各部门基层人员只能查看本部门的普通级别文档,不能查看较高密级的文档,并且不能使用复制、打印、截屏等操作,严格防止信息使用中泄密。同时IP-guard加密为国宝造币提供了多重灾备方案,包括备份服务器、明文备份服务器、网络故障应急机制,确保加密系统在意外情况下也能无间断运行,文档安全无忧。
2)对各种外设进行严格管理。对内部U盘进行整盘加密,并详细记录每一次的使用信息;设置打印机的类型与开启打印文档的应用程序,有效限制员工打印文档,保证机密文档不外泄,同时能极大地节约企业资源;对其他移动存储设备、通讯接口设备、USB设备、无线网络设备等进行限制。
3)对文档进行全生命周期操作审计,包括创建、访问、复制、移动、删除等等,文档流转过程有迹可寻。同时设置重要文档修改或删除前自动备份,有效防止篡改或误删等意外情况下的文档损坏现象。
4)对企业的软硬件资源进行统一管理,包括软件硬件数量统计与更新记录、操作系统的补丁更新与分发等等,保护基础设施安全,防止国有资产浪费流失。
通过部署IP-guard内网安全管理系统,国宝造币建立起牢固的内网信息防护体系,有效保护国家资产,能更好的为社会服务,创造出更加一流的产品。