ip-guard助力toto 建设信息防泄漏系统

　　toto——东陶公司，创立于1917年，是日本历史最悠久的卫生设备厂家，产品遍及世界各个角落，以高品质的卫浴产品和座便器而闻名，是同行业中的领军者。在近百年的发展过程中，东陶toto以其尖端的科技、卓越的性能、致力于环保的企业理念，赢得了全球用户的共同信赖。

　　1995年他们进入中国，成立了东陶中国有限公司。今天，中国已经成为toto在世界最主要的生产基地及业务发展区域。生产工厂位于北京、上海、大连、南京、广州，营业所遍及北京、上海、广州、南京、重庆、厦门、深圳，销售网点遍布全国，在中国地标性建筑，中国国家游泳中心(水立方)、北京奥运会的主体育场(鸟巢)、上海环球金融中心中，随处可见toto的身影。

　　成熟的信息化管理

　　toto信息化建设起步早，并逐渐摸索出自己的信息管理模式，比如将信息管理工作划分为it基础实施的管理、信息安全管理和商业智能三大模块。目前toto已经运用oa、saas模式办公等大大提高了员工的工作效率，节省了大量成本。对于信息化建设，toto的cio总结了一句八字经“三个明确、三个沟通”，即“明确整体目标、阶段性目标、明确责任;和领导沟通，和员工沟通，和it外包商沟通”。

老黄出诊记：信息防泄漏切忌头痛医头脚痛医脚

　　金融行业b，做了很多内控工作，也部署了上网行为管理产品、u盘管控等产品。但是这些产品的操作维护增加了网络管理员的工作量，而且对防止信息泄露没有起到很好的效果。禁止了电脑的usb，但是照样有员工把内部资料用打印机打印了带出去；限制员工连接互联网，但个别员工抱怨这影响了他们工作，而且总会有各种理由，联系客户、查资料等，让管理员重新放开网络权限，泄密风险也还是存在。想了解如何才能达到安全与效率的平衡；怎样才能使得信息防泄漏工具便于日常的维护，而有新需求变更时，能快速应对。

　　症结分析

　　1、头痛医头脚痛医脚，在防泄漏之前没有审视清楚内部的安全问题，并统一考虑解决方案。

　　b企业在进行信息防泄漏管理之前，没有首先把企业内部的问题都梳理清楚就部署上各种产品，虽多但不全，比如限制通过usb带出信息，打印却放任自流。以至于该企业虽然做了很多内控工作，但错漏百出，安全问题一波未平一波又起。同时，发现一个问题抓一剂药，多个“药方”同时服用，各自发力，使得管理员应接不暇，身心疲惫之余效果甚微，事倍功半。

　　2、管控不够灵活，没有结合实际情况进行相应的管理。

企业不可不知的信息防泄漏6条评估标准

        为了保护这些机密数据，不少企业都开展了信息防泄漏项目。但是防泄漏建设就跟买保险一样，不出安全事故，你永远不知道项目是否完善。一直在为防泄建设评估犯难的你，接下来可要看好了，以下6条标准，让你彻底检查内部防泄体系究竟完善与否。

       标准1：企业内部操作行为是否实现可视化

       在信息防泄漏的“战争”中，相比于躲在暗处的泄密者和安全威胁，站在明处的企业显然略失先机。但如果企业能够做到预先防御，在对手出招之前采取针对性的保护措施，就能从根本上“转被动为主动”，做好内部数据安全防护。

       因此，良好的信息防泄体系的前提就是要时刻掌握企业动态，做到要有的放矢。很重要的一点是要实现内部操作的“可视化”，以随时监测整个信息系统的安全状况，做到迅速反应，甚至还能预测到潜在的风险，化被动防御为积极防御。

怎样打出信息防泄漏的“组合拳”？

        信息防泄漏是包括加密、管理、审计、监控等多个方面的整体方案，信息防泄漏需要"组合拳"。但是，其中无论是加密、管理、审计还是监控，市场上都有单功能的产品。对此，企业是买多个单一功能的产品来组合成信息防泄漏体系，还是选用一个厂家提供的整合的信息防泄漏整合方案呢？为此，厂商、企业、专家三方共聚一席，一同探讨如何打好信息防泄漏的"组合拳"。

       打好"组合拳"，首先需要组合里的每一"拳"都打的漂亮。选择整体方案，需要各个模块各自发挥所长，起到本身的功能作用，这需要模块间良好的配合。不同厂商的产品之间，产品理念和技术体系可能不完全相同，相互之间很可能会有兼容性的问题，一味的选择不同领域最好的产品，可能造成各自为政的局面，顾此失彼。并且，还可能存在单一产品间功能重复等问题，无疑造成了资本的浪费。所以，"即便选择是最好的a家厂商的产品a和最好的b家厂商的产品b组合，也不一定能打造最佳效果。" 溢信科技产品总监黄凯如是说。

三一重工借助ip-guard构建信息防泄漏体系

        三一重工是全球工程机械制造商50强、全球最大的混凝土机械制造商、中国企业500强、福布斯"中国顶尖企业"，中国工程机械行业标志性品牌和亚洲品牌500强。公司始创于1989年，经过二十多年的发展，三一重工的产品已经达到世界一流水平，打造了业内知名的"三一"品牌。2011年7月，三一重工以215.84亿美元的市值，首次入围ft全球500强，成为唯一上榜的中国机械企业。目前集团拥有员工近7万名。

       自2004年开始新一轮的信息化建设至今为止，三一集团已经完成了三一重工园区骨干网、三一集团广域网、三一集团voip系统、三一集团视频会议系统的建设并陆续投入使用，为企业的高速发展奠定了稳固的基础。目前，三一集团的大型企业网络已经覆盖全国8大产业园，海外2个产业园以及全球几十个分公司、办事处，erp、plm、ecc、oa、mail等全方位信息系统也已经部署完毕或正在实施。

信息防泄漏=全加密？

        信息防泄漏是指通过一定的技术手段，防止企业的指定（重要或者敏感的）数据或信息资产以违反安全策略规定的形式流出企业的一种策略。目前来说，国内信息防泄漏以文档加密技术为核心，结合安全审计机制、严格管控机制、内部文档操作控制机制，有效防止任何状态（使用、传输、存储）的内部资料和信息资产泄漏。然而，不少企业对于信息防泄漏只停留在文档加密的阶段。