南阳防爆集团CIO:浅谈数据防泄漏应用

　　如今的数据安全按领域，有势头正劲的DLP，同时弥漫这透明加密的余热，还有趋势待发的云安全。那么企业在数据防泄漏方面的应用情况如何？记者近日采访到南阳防爆集团股份有限公司（以下简称“南防集团”）信息管理部部长即CIO张文刚先生，请张部长分享了南防集团应用数据防泄漏产品的一些应用情况。

　　记者：请简要介绍一下贵公司信息化建设的情况。

　　张文刚：南防集团的信息化工作自2001年全面实施以来，凭借遍布公司各部门的网络基础设施和公司上下的通力合作，先后引进并实施了CAD/CAE/CAM/CAPP/PDM/ERP等信息化系统，通过全面利用信息技术和网络技术，信息化覆盖了企业的销售、生产、设计、物流、财务等主要业务，传统的技术、管理模式得以改造、升级，实现了数字化设计、数字化制造和数字化管理，信息化系统初步实现了有机集成，基本做到了数据源唯一、业务透明、资源高度共享、信息传递扁平化。

　　南防集团作为河南省首批信息化示范企业，信息化与工业化融合的广度和深度在同行业处于领先地位。信息化系统涵盖企业各专业，直接支撑企业管控体系，是各专业管理的工作平台和指挥平台，是企业整体管理和员工工作标准化、规范化的保障工具，集中体现了企业核心竞争力和差异化战略，在南防集团发挥着“中枢神经系统”的作用。

　　记者：贵公司当初采用数据防泄漏产品是出于哪些需求？现在，这些需求发生了什么变化？

　　张文刚：当初应用需求在于这几个方面：1、能够对各种外设和端口进行控制；2、能够对各种网络访问行为进行控制；3、能够对各种软件的使用进行控制；4、能够对绕开当前操作系统直接对硬盘数据的读取进行控制；5、能够实现过程记录；6、非法操作实时阻断并立即报警；7、同时要求系统的健壮性和兼容性强，能够适应我们企、业复杂、的软硬件环境和灵活的管理需要。

　　目前，当初引进该系统的根本需求并未发生变动，但在实际使用中，结合该系统的一些功能，我们又在该系统之上自行建立了信息资产管理、远程维护等一些附加功能。

　　记者：企业现在应用的是何种数据防泄漏产品？当初从哪些厂家基于那几点选型因素最终选择了此种产品？

　　张文刚：我们目前在用的数据防泄露产品是北京明朝万达科技有限公司的Chinasec（安元）可信网络安全管理系统，该产品是一款基于内网安全和可信计算理论研发的安全管理产品，以密码技术为支撑，以数据安全为核心，以身份认证为基础，可灵活全面地定制并实施安全策略，实现对内网中用户、计算机和信息的安全管理，达到有效的用户身份管理、计算机设备管理、数据安全保密存储和防止机密信息泄漏等目标。

　　2006年在系统选型前，我们根据掌握的情况，立项了两个系统，一个是数据加密系统、一个是网络监控系统。调研了当时行业内较出名的多个厂家。主要基于以下几点最终选择了明朝万达的Chinasec（安元）可信网络安全管理系统：

　　1、该系统是数据加密和网络监控合为一体的，免去了两个系统之间的不兼容和对终端计算机的资源占用问题，这在当时的厂商中是不多的。

　　2、该软件的设计架构和功能合理，Chinasec（安元）可信网络安全平台采用C/S模式，由四个系统组成，分别是Chinasec（安元）可信网络认证系统、Chinasec（安元）可信网络保密系统、Chinasec（安元）可信数据管理系统和Chinasec（安元）可信网络监控系统。这四个系统既可以单独使用，也可以联合使用，非常方便，根据用户的需要进行灵活的组合。

　　3、该厂商在制造业有成功案例。当时的主要案例多集中在军工科研机构或政府行业，感觉与我们的多品种、面向订单定制化制造的企业相比，信息化、软件的复杂度没有我们高。而北京明朝万达科技有限公司当时已经提供了一个有600节点左右的机械制造业案例。

　　4、该企业的人员素质高，人员团队协作能力、创业精神与我们企业的文化有相似之处，感觉这个企业在未来的发展会较快，短期内一定是上升趋势，便于与我们的长久合作和持续的技术支持，能够实现双方的互赢。

　　事实证明，我们的选择没有出现失误。当初与其同台竞争的参与招标企业，有些目前已经不存在。