深圳國寶造幣有限公司是我國五大造幣廠之一,隸屬于中國人民銀行中國金幣總公司,是我國唯一集金銀幣生產、科研、銷售、倉儲于一體的國家級專業造幣企業,并已通過ISO9001、ISO14001、OHSAS18001三體系認證。國寶公司始終堅持“敬業、誠信、求實、創新”的企業精神,建立起了一支素質過硬、意識創新、敢闖敢拼、協作默契的員工隊伍,在生產規模、工藝技術、科研能力、經營管理、品牌建設上進步顯著,實現了健康、穩定、持續、快速發展,促進了中國金銀幣產品質量的整體提高,促進了造幣行業整體技術的進步,推動了中國金幣事業的發展,保證了國家法定紀念幣的生產和發行,成為央行履行貨幣發行職能不可或缺的重要組成部分。
造幣行業作為特種行業,與傳統行業有許多不同的運行機制,與產品有關的技術、工藝、數據等都屬于國家級機密,產品代表著國家形象并要接受全社會的評價,生產能力超前儲備,肩負著一些特定的社會目標等。為了保護國家利益不受損害,造幣企業都會制定嚴格的保密措施,比如高墻、安全門、監控器、嚴格的禁令等等。隨著信息技術的發展,信息泄露的渠道也越來越多,造幣企業除了物理措施與保密制度,還需要采取先進的信息安全技術,才能更加確保國家機密的安全。
國寶造幣內網中所有數據全部集中在NAS服務器中,并且將每個部門的數據在服務器上進行分割,只有部門內部的人才可以訪問。但是目前國寶造幣的內網安全管理還存在諸多不足之處,比如內部U盤、打印機等設備的使用缺乏安全管控,企業的軟硬件資產缺乏有效的管理等,這些都能成為信息泄露的隱患。為更好地防泄密和進行內部信息安全管理,國寶造幣經過比較與評選后決定部署IP-guard內網安全管理系統。
國寶造幣選擇與溢信科技(www.tec-development.com)合作,部署IP-guard內網安全管理系統,是經過了一番仔細調研、部署檢測。溢信科技作為內網安全管理領域最具代表性的企業,也是國內從事內網安全領域最早的企業,至今發展已有十多年,擁有最成熟的內網安全技術與豐富的管理實踐經驗。溢信科技旗下的IP-guard內網安全管理系統是業界最知名的品牌之一,曾經為全球36個國家的客戶提供過專業的安全服務,其中包括眾多世界500強企業、政府機構、軍工企業等等。
針對國寶造幣這個特殊的企業,溢信科技為其提供了全面的、多層次的整體內網安全管理方案:
1)加密是國寶造幣最大的需求,IP-guard加密通過對核心部門如財務部與研發部,部署文檔加密,確保機密文檔只能在授信環境中使用,離開授信環境打開即為亂碼。對加密文檔的區域屬性與密級屬性進行設置,將各部門的加密文檔按重要程度劃分為普通/秘密/機密/絕密四個級別,實現財務部門與研發部門的加密文檔互不能查看,各部門基層人員只能查看本部門的普通級別文檔,不能查看較高密級的文檔,并且不能使用復制、打印、截屏等操作,嚴格防止信息使用中泄密。同時IP-guard加密為國寶造幣提供了多重災備方案,包括備份服務器、明文備份服務器、網絡故障應急機制,確保加密系統在意外情況下也能無間斷運行,文檔安全無憂。
2)對各種外設進行嚴格管理。對內部U盤進行整盤加密,并詳細記錄每一次的使用信息;設置打印機的類型與開啟打印文檔的應用程序,有效限制員工打印文檔,保證機密文檔不外泄,同時能極大地節約企業資源;對其他移動存儲設備、通訊接口設備、USB設備、無線網絡設備等進行限制。
3)對文檔進行全生命周期操作審計,包括創建、訪問、復制、移動、刪除等等,文檔流轉過程有跡可尋。同時設置重要文檔修改或刪除前自動備份,有效防止篡改或誤刪等意外情況下的文檔損壞現象。
4)對企業的軟硬件資源進行統一管理,包括軟件硬件數量統計與更新記錄、操作系統的補丁更新與分發等等,保護基礎設施安全,防止國有資產浪費流失。
通過部署IP-guard內網安全管理系統,國寶造幣建立起牢固的內網信息防護體系,有效保護國家資產,能更好的為社會服務,創造出更加一流的產品。

