IP-guard信息安全助力华南药业保护信息资产

      作为一间大型制药企业，华南药业较早的开始了企业的信息化工程，在这一过程中，华南药业的研发资料、产品配方、销售数据等各项资料逐渐由纸质转变为电子文档，在"力拓案"等电子文档泄露事件频发的今天，华南药业对分散存储于公司内部网络的各类资料的安全比较担心。经过慎重的对比评测，最终，华南药业采用了IP-guard信息安全解决方案来保护自身的信息资产。

      广东华南药业集团位于广东东莞，业务主要涉及人用药品、医疗器械和药品包装材料三大领域。公司品牌之一"华南牌"被评为广东省著名商标。公司研究、生产和推广国家级新药，并形成了百余个有竞争力的产品组合。公司下属的广东省中药制剂工程研究开发中心致力于中药制剂现代化的研究和开发，并拥有企业博士后工作站。

客户需求：

      作为一间大型制药企业，华南药业较早的开始了企业的信息化工程，在这一过程中，华南药业的研发资料、产品配方、销售数据等各项资料逐渐由纸质转变为电子文档，在"力拓案"等电子文档泄露事件频发的今天，华南药业对分散存储于公司内部网络的各类资料的安全比较担心。经过慎重的对比评测，最终，华南药业采用了 IP-guard信息安全解决方案来保护自身的信息资产。

• 内网环境较为复杂，目前形成了400多台电脑为主体的局域网环境，大部分为xp，有少部分的vista及win 7系统，按照职能部门进行分组。

• 内部网络有专门的文档服务器，用以存储各类文档。但由于缺乏有效的管理，任何内网用户都可以接触到其中的文档，访问、修改都没有限制。

• 内部移动存储设备的使用缺乏有效管理，任何人都可以使用自己的U盘、MP3、手机等设备复制转移电子文档，有很大的文档泄露隐患的同时还经常造成病毒泛滥影响内网稳定。

• 内部员工普遍应用QQ等即时通讯软件，在线沟通中也有一定的泄密可能。

• 用户的一些不良使用习惯经常会导致客户端计算机故障，严重时会影响工作的正常进行，IT管理人员不得不整日跑动跑西的当救火员。

方案详解：

经过对华南药业内网环境所面临的信息安全问题进行仔细的调研与分析，溢信科技的工作人员为其推荐了 IP-guard信息安全解决方案。由于 IP-guard对从win 2000到win 7的操作系统的支持性都非常好，并且支持域环境部署，在 IP-guard技术人员的指导下，华南药业很快在网内的所有计算机上安装了 IP-guard内网安全管理系统客户端，实现了以下管理功能：

信息安全：

• 审计并控制文档操作：利用 IP-guard文档操作管控模块，对文档服务器上的重要文档的使用权限进行控制。如能否访问、修改或者删除，谁能够进行这些操作，在修改、删除等风险操作发生时对高度敏感的文档及时备份。同时，保证所有的相关文档操作都能够被完整记录，以便于日后审计查看。

• 管理外设应用：利用 IP-guard设备管控功能限制外部设备的使用，如刻录、蓝牙、打印、拨号外联等，防止用户经由广泛应用的外部设备进行文档的复制与转移。

• 网络通讯控制：应用 IP-guard网络控制功能，细致规定网内所有计算机之间的通讯权限，达到部门间网络区隔的目的，同时及时检测并阻断外部计算机非法连入内网获取信息。

• 移动设备管理：控制外来移动设备的使用权限，并应用 IP-guard的移动存储加密功能将内部的所有移动存储设备包括U盘、移动硬盘、记忆卡等制作成内部专用的加密盘。

• 程序控制：应用 IP-guard的程序控制功能，禁止可能造成泄密的程序的运行，如网络共享软件等；对于经由QQ、MSN等即时通讯软件，应用 IP-guard的即时通讯管理功能阻断超过规定大小或者文件名含有敏感关键词的文档外发，同时审计发送的具体文档甚至具体的对话内容。

系统维护：

远程维护：利用 IP-guard的远程维护功能，实现对网内所有计算机的集中管理与维护，迅速及时的排除故障。同时利用其软件分发功能方便的进行软件的大规模集中部署。

资产管理：利用 IP-guard的资产管理功能，管理网内的软硬件IT资产并跟踪其变动情况，防止集团资产的流失。
 

实施效果：

通过在网内部署 IP-guard信息安全解决方案，基本做到了对网内电子文档流转的可控可见，白标着企业核心竞争力的电子文档的安全有了保证。同时， IP-guard实用的系统维护与资产管理功能，也让IT系统运行的更加稳定和高效。