大連2019年7月5日 /美通社/ -- 在這個飛速發(fā)展的時代，信息技術是一把雙刃劍，它可以助力企業(yè)轉型升級，實現(xiàn)迅猛發(fā)展，也使企業(yè)面臨信息泄露、黑客襲擊、病毒傳播等安全挑戰(zhàn)。對企業(yè)來說，信息安全是其保持健康可持續(xù)性發(fā)展的基石，一旦重要信息被泄露，企業(yè)就會頓失市場競爭優(yōu)勢，甚至遭受滅頂之災。近日，大連華信推出終端安全防護系統(tǒng) (ESP) ，內外兼修，全面助力企業(yè)練就信息安全管理“好武藝”，放心擁抱信息技術。
作為一家積淀深厚的IT企業(yè)，大連華信深諳企業(yè)信息安全管理之道，通過15年的實踐積累，建立了完善的集團化動態(tài)信息安全管理體系，全方位保障企業(yè)的信息安全，公司成立23年來無一安全事故發(fā)生。卓越的信息安全管理理念和管理能力得到了國內外客戶的一致認可，就連高度重視信息安全的日本客戶，都紛紛稱贊大連華信的信息安全管理“功力深厚”。中國信息安全認證中心也為大連華信頒發(fā)了安全集成服務一級資質認證、軟件安全服務一級資質認證，代表著國家權威機構對大連華信企業(yè)信息安全管理能力的認可。
這樣一個近9000人規(guī)模的集團型企業(yè)，大連華信一身信息安全管理“好武藝”是如何練成的？23年零安全事故的背后，隱藏著哪些“奇招”？企業(yè)是否能夠利用大連華信的成功經(jīng)驗，快速建立適合自己的安全管理體系？ 針對以上問題，大連華信市場部人員對公司內部資深信息安全專家和管理者進行了訪談，把大連華信在企業(yè)信息安全管理方面的最佳實踐經(jīng)驗，與各位分享。
早期的大連華信，通過國外知名安全軟件保障信息安全。然而，在信息化快速發(fā)展和技術進步的大環(huán)境下，大連華信的業(yè)務規(guī)模不斷擴大，各地分支機構紛紛設立，公司對整體的信息安全管理提出了更高的要求，原有的安全軟件已經(jīng)無法滿足實際需要?？v觀市場上其他的安全產品，大多針對普遍需求而開發(fā)，功能單一，缺乏系統(tǒng)管理的思想，不具備大連華信所要求的契合IT企業(yè)特點的高水平安全管理能力。
在大連華信看來，高水平的企業(yè)信息安全管理，必須要采用基于風險評估的動態(tài)管理方法，建立內外兼修的安全管理體系，一方面防止外部入侵，另一方面也要防范內部人員泄密的可能。在此思想的指引下，大連華信以自身15年深厚的安全管理實踐積累為基礎，從實際安全管理需求出發(fā)，通過自主研發(fā)，建立起完整的符合公司發(fā)展特點的安全管理體系。
該體系的管理內核 -- 大連華信終端安全防護系統(tǒng) (ESP) ，采用超輕量設計，高度集成了桌面安全管控、合規(guī)審計、IT資產監(jiān)控等功能，強化對多種智能類設備外設的管控能力，高效阻斷基于多種協(xié)議的外部介質數(shù)據(jù)交互，對企業(yè)內網(wǎng)安全管理的主要控制域進行一站式管理。經(jīng)公安部計算機信息系統(tǒng)安全產品質量監(jiān)督檢驗中心檢測，滿足《信息安全技術主機安全檢查產品安全技術要求 GA/T 1142-2014》和《信息安全技術通用滲透測試檢測條件JCTJ 005-2016》，獲得公安部頒發(fā)的計算機信息系統(tǒng)安全專用產品銷售許可證。系統(tǒng)支持一鍵安裝和自動升級，部署方便快捷，且只需在控制臺部署一次即可以完成全網(wǎng)升級。目前，公司采用ESP分布式部署的方式，對本部及分子公司進行集團化的統(tǒng)一安全管理，極大提高了管理效能。
以ESP系統(tǒng)為核心的信息安全管理體系，體現(xiàn)了大連華信深厚的安全管理“內功”和對信息安全極致追求的態(tài)度，得到了國內外客戶，尤其是日本客戶的好評。眾所周知，日本的信息安全產業(yè)位于世界前列，具有健全的信息安全產業(yè)組織及技術體系，從中央到地方、從政府到民間已形成有效整合的環(huán)形鏈接，信息安全已上升至國家安全戰(zhàn)略。大連華信服務的日本客戶中，很多企業(yè)本身就在日本安全產業(yè)體系中占據(jù)重要位置，對信息安全的要求更是達到了“嚴苛”的程度：極高的安全紅線、頻繁的問卷調查、嚴格的現(xiàn)場審核……大連華信憑借過硬的本領，順利達成客戶的各項標準，以超越客戶期待的品質贏得了客戶信賴。
大連華信愿意將自身15年來在企業(yè)信息安全領域所積累的最佳實踐經(jīng)驗，分享給其他企業(yè)。自ESP推向市場以來，收獲了很多積極反饋，中控智慧科技股份有限公司（簡稱：中控智慧）表示，“ESP系統(tǒng)部署快捷，契合業(yè)務特點，且無需進行二次開發(fā)，實用性非常強！”同時，大連華信還為企業(yè)提供專門的系統(tǒng)服務團隊，為企業(yè)提供綜合的安全保障。
隨著信息化進程的持續(xù)深化，我國的信息安全也已經(jīng)上升至國家戰(zhàn)略層面，越來越多的公司已將信息安全列為企業(yè)戰(zhàn)略中的關鍵部分，看作是企業(yè)全局發(fā)展中不可忽視的問題。大連華信希望以ESP系統(tǒng)為載體，源源不斷地進行安全管理能力輸入，動態(tài)拓展和強化ESP的管理“功力”，協(xié)助企業(yè)將信息安全管理水平提升至新的高度，更好地為企業(yè)發(fā)展保駕護航。
