畢馬威(KPMG)是一家收集遍及全球的專業(yè)辦事機(jī)構(gòu),專門供給審計(jì)、稅務(wù)和咨詢等辦事,在全球150個(gè)國度具有138,000名員工?,F(xiàn)畢馬威中國在北京、上海、沈陽、南京、杭州、福州、廈門、青島、廣州、深圳、成都、噴鼻港出格行政區(qū)和澳門出格行政區(qū)共設(shè)有十三家機(jī)構(gòu),專業(yè)人員約9,000名。
畢馬威的信息泄漏防護(hù)需求
作為一家世界級的咨詢辦事公司,畢馬威本身的信息化當(dāng)然也是領(lǐng)先的,很早就擺設(shè)OA、SAP、CRM等各類信息治理系統(tǒng)。可是大公司也有本身的懊末路,在這些信息系統(tǒng)高速運(yùn)行的同時(shí),畢馬威的信息治理者發(fā)現(xiàn)公司潛存著一些信息泄漏隱患,首要表示為三方面:
·公司內(nèi)部的信息傳播貧乏需要的限制,一些首要文件常常等閑地為過量的人體味,不合適公司的保密需求。并且因?yàn)楣緦唧w的信息傳播環(huán)境不體味,所以找不到有效的改進(jìn)方案。
·公司表里設(shè)的利用無序,U盤、移動(dòng)硬盤、藍(lán)牙、3G網(wǎng)卡…衍生出各類信息泄漏風(fēng)險(xiǎn),如經(jīng)由過程移動(dòng)存儲設(shè)備將企業(yè)內(nèi)部信息隨便地帶出,又好比經(jīng)由過程無線網(wǎng)卡隨便聯(lián)進(jìn)互聯(lián)網(wǎng),這些都隨時(shí)威脅著企業(yè)的安然。
·別的部門用戶喜好在工作中下載并安裝各類軟件,但很少有人在安裝之前對這些軟件的安然性進(jìn)行當(dāng)真考量,實(shí)際上有良多軟件存在安然縫隙,乃至有些本身就攜帶病毒、木馬等。一旦公司計(jì)較機(jī)傳染病毒,乃至被植進(jìn)長途節(jié)制法度,必定會(huì)威脅到公司的奧秘安然。
IP-guard的信息泄漏防護(hù)之道
作為一家上市公司,畢馬威深切大白信息安然的首要性,信息泄漏防護(hù)可謂是迫在眉睫。而作為一家世界性的行業(yè)巨擘,畢馬威則??磳ひ捯幻哂袊H辦事經(jīng)驗(yàn)的合作火伴,來幫忙其優(yōu)化信息泄漏防護(hù)工作。作為在國內(nèi)信息泄漏防護(hù)范疇少有的具有國際馳名度的企業(yè),溢信科技(www.tec-development.com)超強(qiáng)的實(shí)力與出眾的口碑,引發(fā)了畢馬威的寄望。實(shí)際上溢信科技辦事過數(shù)百個(gè)大年夜型跨國集體,產(chǎn)品遠(yuǎn)銷到61個(gè)國度和地區(qū),并且其在噴鼻港、臺灣、東南亞、日本、非洲等都具有本身的分公司,具有很強(qiáng)的國際經(jīng)驗(yàn)與辦事能力。顛末一番深進(jìn)的溝通和嚴(yán)格的測試,IP-guard順利經(jīng)由過程了畢馬威周全的評估,并最終僥幸地博得了畢馬威拋出的橄欖枝。在IP-guard的協(xié)助下,畢馬威敏捷在企業(yè)內(nèi)部成立起科學(xué)的整體信息泄漏防護(hù)系統(tǒng),并很快將公司的信息泄漏防護(hù)帶進(jìn)一個(gè)新的階段:
1、周全的文檔治理 確保信息安然暢通
經(jīng)由過程IP-guard,畢馬威起首對首要文檔進(jìn)行全生命周期的把持審計(jì)與管控,包含文檔的成立、拜候、點(diǎn)竄、刪除等。IP-guard周全具體的審計(jì)使畢馬威可以或許對文檔的來龍往脈一目了然,企業(yè)內(nèi)部的信息流轉(zhuǎn)環(huán)境盡握掌中;合理的管控避免了文檔的隨便傳播與把持,確保首要文檔的保密性與完全性。如斯畢馬威的信息治理者可和時(shí)地發(fā)現(xiàn)標(biāo)題問題,不竭優(yōu)化信息暢通的法則與流程,包管信息安然的同時(shí),進(jìn)步了工作效力。
2、嚴(yán)格的外設(shè)治理 有效封堵泄密端口
IP-guard在PC外設(shè)治理方面功能強(qiáng)大年夜,遵循畢馬威的實(shí)際需求,IP-guard幫忙其將U盤等常常利用的移動(dòng)存儲設(shè)備進(jìn)行統(tǒng)一的注冊治理,做到“內(nèi)盤內(nèi)用,外盤外用”,有效避免信息外泄,也削減了因利用混亂導(dǎo)致的設(shè)備丟掉。而對3G網(wǎng)卡、藍(lán)牙設(shè)備等非常常利用設(shè)備直接進(jìn)行避免,消弭暗藏的隱患。
3、統(tǒng)一的法度治理 避免額外安然隱患
畢馬威借助IP-guard對全公司計(jì)較機(jī)中的各類利用法度進(jìn)行統(tǒng)一治理。經(jīng)由過程安然查驗(yàn),公司成立安然軟件庫,用戶只能安裝經(jīng)由過程安然測試的法度,其他的未知來歷的軟件則沒法擅自安裝。如斯一方面達(dá)到信息泄漏防護(hù)的結(jié)果,也避免了工作時(shí)候玩游戲等不良現(xiàn)象。