企业办公系统内网安全方案

宁波亿佳科技有限公司企业信息安全管理方案公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：475901955企业办公系统内网安全方案商业标准桌面系统安全网络源来亿佳宁波亿佳科技有限公司商业标准桌面系统企业信息安全解决方案企业信息安全管理方案第2页共6页公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：475901955目录1企业安全性现状.....................................................................................................................................12企业安全性分析.....................................................................................................................................23商业标准桌面系统优势.........................................................................................................................34给企业各角色带来的效益.....................................................................................................................4企业信息安全管理方案第3页共6页公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：4759019551企业安全性现状前言随着网络应用的日益广泛，各种大型企业或单位也将通过网络与用户及其他相关行业系统之间进行交流，提供各种网上的信息服务，但这些网络用户中，不乏竞争对手和恶意破坏者，这些人可能会不断地寻找企业内部网络上的漏洞，企图潜入内部网络。一旦网络被人攻破，机密的数据、资料可能会被盗取、网络可能会被破坏，给系统带来难以预测的损失。因此，企业的网络安全是至关重要的。分析2008年度全球信息安全调查报告显示，中国内地企业在信息安全管理方面存在滞后，信息安全与隐私保障方面已被印度赶超。数据显示，内地企业44%的信息安全事件与数据失窃有关，而全球的平均水平只有16%。如今，信息安全问题越来越受企业关注，比如对银行而言，客户数据信息就等同于“货币”；高科技行业的专有技术(配方、软件等)信息如被竞争对手窃取，将遭受致命打击。可以说，信息安全涉及企业财产损失、知识产权保护以及品牌、声誉等。调查显示，中国内地企业在改善信息安全机制上仍有待努力，从近年安全事件结果看，中国每年大约98亿美元的财务损失，而亚洲国家大约为75亿美元，印度大约为30.8亿美元。此外，42%的中国内地受访企业经历了应用软件、系统和网络的安全事件。观最新发布的数据报告称，2009年第2季度，中国网上银行注册用户数达1．72亿，环比增长7．1％，其中季度活跃用户数为9496万。与此同时，来自中国互联网络信息中心的报告显示，今年上半年，有1．95亿网民上网时遇到过病毒和木马的攻击，1．1亿网民遇到过账号或密码被盗的问题。在网络安全受到严重威胁的当前，网银安全和企业数据安全如何保障成为众多企业用户关注的焦点。企业信息安全管理方案第4页共6页公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：4759019552企业安全性分析IT系统应用需求由于病毒、硬盘损耗等原因，导致防护XXXXXXXIT系统的安全保障和维护面临诸多问题：涉密数据的损坏、丢失和泄密，缺乏数据集中存储管理；终端用户操作系统和应用系统不能正常使用，桌面系统安全性较低；软硬件产品短周期的持续更新投入及维护成本剧增，致使信息系统总拥有成本逐年递增；造成这些问题的原因大致为四类：硬盘故障：系统的硬盘或其他部件损坏；恶意行为：病毒，恶意软件和木马的破坏及泄密；用户的误操作及无意泄密；电脑或硬盘的丢失；硬件产品生命周期大大缩短及维护成本大幅增加；追随系统平台更新，致使各类系统软件及硬件更新成本剧增；内网安全需求移动存储设备滥用的需求。对接入的移动存储设备既要做到认证使用，又要做到移动存储设备合法使用的细粒度控制。终端计算机端口缺乏统一的控制。对于网络内部需要管理的重要主机信息和操作行为进行实时的审计，并且根据企业信息安全管理方案第5页共6页公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：475901955相应的审计信息定制科学的安全策略。传统的数据分散存储，可能因为人员恶意行为、硬盘损坏致使数据遗失；而客户端新增数据无法依据标准区分，所以目前行之有效的方法是所有数据集中存储；多种应用系统环境共存，有效隔离，充足应用当前硬件资源；3商业标准桌面系统优势1、“零病毒、木马”：终端PC因为无盘，所以病毒没有了存储介质，因此网络内所有PC百分百不会中毒。2、桌面系统标准化、终端桌面“零”维护：A、终端不管有多少台PC，分布多么零散，信息中心只需要通过任何一台PC以超级用户访问服务器进行维护即可，新的软件部署、升级、打补丁、故障排除不需要每台机器都去现场做重复低端的工作，节省了大量的工作量，提高了维护人员的工作效率，间接提高了企业员工的办公效率，提高了公司效益。B、终端桌面不会出现操作系统崩溃，应用软件损坏打不开等问题，使企业员工永远不会因为PC操作系统或软件的故障而影响到工作，极大的提高了工作效率。3、数据集中存储管理提高数据安全：终端PC无硬盘，因此终端PC本地不存储任何数据信息，所有数据统一存储在数据中心，方便对数据信息进行集中存储安全管理，在这种方式下不用担心硬盘损坏、硬盘人为盗窃造成的重要文档信息、数据的丢失及泄露，极大提高了数据防泄密的安全等级。4、数据中心数据的分级管理：在商业标准桌面系统中，数据在数据中心的存储采用分级管理模式，领导（可以查看所有业务数据）、各个部门负责人（查看本部门业务数据）企业信息安全管理方案第6页共6页公司地址：宁波清水桥路535号新城国际B座223号销售：江小荣电话：[phone]传真：[phone]手机：[phone]QQ：475901955及用户（查看个人数据）可以拥有不同等级的数据信息查看权限，实现数据分级管理的需求。5、节约软件正版化成本：在商业标准桌面系统中，只需在服务器端安装一套正版化软件，为企业节省大量软件正版化成本。6、节约硬件成本：A.完全省去客户机硬盘、保护卡等硬件投资，整个网络工程可节省下的经费相当可观（前期投资可降低20%左右，后期维护成本降低80%左右）；B.所有客户机共用服务器上的大容量硬盘，不会再因硬盘容量不足或硬盘损坏问题而不断追加后期投入；C.无需不断升级电脑硬件，现有设备不会在短期内淘汰，能延长硬件设备50％的适应性应用期限，硬件保值性增加；4给企业各角色带来的效益从领导角度来看：企业办公电脑的桌面环境全部按照业务要求标准化，符合国企形象，员工工作效率也得到很大的提高，信息安全保护工作大大加强，同时信息中心报上来的故障响应速度、病毒情况及用户满意度越来越好，信息化建设得到了长足的进步。从信息中心的角度来看：终端所有PC桌面应用皆可以远程维护，不需要为网内PC软件部署、维护与病毒问题发愁，信息中心完全可以把工作精力投入到更重要的信息化系统建设中去。从企业员工的角度来看：再也不用担心系统问题、软件问题、病毒问题所导致的不能使用PC的情况，可以全身心投入到工作中去。