2016年4月16日,由河南CIO俱樂部主辦的“河南CIO俱樂部2016年春季峰會”在洛陽召開,本次峰會以“工匠精神與制造業(yè)信息化”為主題,順應(yīng)“互聯(lián)網(wǎng)+”與分享經(jīng)濟新趨勢,共同探討如何將企業(yè)工業(yè)化與信息化進行深度融合,在激烈的競爭環(huán)境下,如何用最新信息技術(shù)手段保護企業(yè)的核心資產(chǎn),讓企業(yè)的創(chuàng)新不被惡意和無意泄露,從而保障企業(yè)的核心數(shù)據(jù)資產(chǎn)安全,“運籌帷幄之中 決勝千里之外”CIO領(lǐng)導(dǎo)們在數(shù)據(jù)安全建設(shè)方面紛紛提出不同見解。億賽通作為數(shù)據(jù)安全防護專家,承蒙組委會特邀參加本次會議,一起分享“企業(yè)電子文檔安全風(fēng)險與管理”的主題演講。
從會中我們了解到,很多企業(yè)為提高核心競爭力,不斷引入CAD、CAI等計算機輔助設(shè)計平臺,以及多種針對于提升效率和協(xié)作優(yōu)化的辦公系統(tǒng),他們在加大核心知識產(chǎn)權(quán)和技術(shù)創(chuàng)新的同時,大量核心數(shù)據(jù)便會孕育而生,如:合同文檔、設(shè)計圖紙、研發(fā)資料等將變得尤為重要,一邊是信息化的高速發(fā)展,一邊是企業(yè)數(shù)據(jù)的安全管控,早已引起業(yè)界領(lǐng)導(dǎo)們的高度重視。億賽通經(jīng)過總結(jié)發(fā)現(xiàn),這些企業(yè)的核心保護對象主要是以設(shè)計和工藝創(chuàng)新為代表的數(shù)據(jù)資產(chǎn),其業(yè)務(wù)特性主要表現(xiàn)為以下幾點:
1) 應(yīng)用系統(tǒng)復(fù)雜PDM、OA、MAIL、CRM、ERP、SCM、文件服務(wù)器等集中存儲系統(tǒng)多,數(shù)據(jù)量大,對龐大的數(shù)據(jù)安全管控要求高;
2) 業(yè)務(wù)流程復(fù)雜,從研發(fā)、采購、生產(chǎn)、技術(shù)、銷售等多部門數(shù)據(jù)交換頻繁,對流轉(zhuǎn)的數(shù)據(jù)安全管控要求高;
3) 對眾多終端的下載數(shù)據(jù)或通過外帶介質(zhì)拷貝的數(shù)據(jù)無法安全控制,如果筆記本丟失或是存儲設(shè)備丟失,容易造成集中泄密;
4) 對內(nèi)網(wǎng)數(shù)據(jù)無法監(jiān)控和審計,如果通過Email、QQ等直接將核心數(shù)據(jù)復(fù)制發(fā)送給外部人員,容易造成數(shù)據(jù)泄露;
5) 工作需要截屏或打印時可能造成部分機密信息泄露,人工干預(yù)程度較大。

結(jié)合在會上的焦點論題,億賽通分別從制造設(shè)計圖文檔的安全管控、應(yīng)用系統(tǒng)的安全訪問、應(yīng)用系統(tǒng)數(shù)據(jù)下載的安全管控、終端數(shù)據(jù)使用的安全管控、數(shù)據(jù)移動辦公的安全管控,電子文檔的傳遞、使用等方面進行考慮,為企業(yè)提供一套周密的安全保護方案,最終實現(xiàn)資源的有效配置,清晰、明了的規(guī)劃思路,贏得了與會人員的高度稱贊。包括在場的河南省、市工信委領(lǐng)導(dǎo),河南省科技大學(xué)以及河南省各企事業(yè)CIO等領(lǐng)導(dǎo),就兩化融合,數(shù)據(jù)安全管控等問題與億賽通進行了深入交流和探討。在此同時,大家也呼吁希望河南CIO俱樂部始終以“服務(wù)、交流、聯(lián)誼、成長”為宗旨,日后不斷開展各類企業(yè)信息化的相關(guān)交流和學(xué)習(xí)。