可立克、优卡丹、妇炎洁、清火胶囊、闪亮滴眼药液等日常用药，相信大家都有听说过，对于它们背后的仁和药业想必也不陌生。作为一家集药品、保健品生产销售于一体的现代医药企业集团，仁和药业药品研发上不断寻求突破，在生产运营上也加速实行信息化管理。

信息化管理可以更好地提高业务发展效率，对于信息化所带来的安全隐患以及管控问题，仁和药业此次将通过引入IP-guard终端安全管理系统，对企业内网的终端计算机进行规范化管理。

➤重要资料信息化，安全风险增多

仁和药业目前拥有发明专利近200项，注册各类商标1100余件，其中仁和、可立克、妇炎洁、优卡丹、闪亮等被认定为中国驰名商标。作为一家自主研发的企业，仁和药业目前大部分研发资料都是以电子形式存储在网络系统中，网络安全的风险逐年增多，给企业的重要资料信息带来严重威胁。

➤网络应用增多，工作效率易被影响

企业内网络应用增多，虽然对开展工作有一定的帮助，但是无法了解员工的网络应用情况，对仁和药业来说也是管理中的一个盲区；员工过多浪费时间在无关应用，或者浏览有安全隐患的网页，都会给网络管理带来困扰。

➤网络规模庞大，系统运维繁杂

公司规模大，终端计算机多而且分散，这些都给网络运维带来困难。故障问题没有得到有效处理，会留下安全隐患，系统的漏洞没有得到及时修补，也会变成他人攻击的目标，就像这次勒索病毒事件，被攻击的就是那些有漏洞缺陷的系统。

仁和药业此次引入IP-guard产品，在不影响员工正常工作的前提下，对重要资料进行保护，对各计算机终端进行规范化管理。IP-guard通过对仁和药业网络应用实况以及需求进行分析，为其制定完善的终端安全管控解决方案。

✦ 保护重要文档，防止信息被窃取

• IP-guard可以帮助仁和药业对文档的各项操作（包括创建、访问、复制、移动、重命名、修改、删、上传/发送等动作）进行自动记录，方便管理员后期巡查，及时发现泄密行为；还可以对文档的使用权限进行管控，限制对重要文档的访问、修改和删除等行为。
• IP-guard的文档备份机制，可以实现机密文档被访问后或者被删除前自动存档，及时发现泄密行为和泄密信息内容，同时实现了信息完整性安全。
• 对打印行为进行合理管控，记录每一次打印操作，不仅可以节约打印成本，还可以避免通过打印方式泄露机密文件。

✦ 合理管控网络应用，提高工作效率

• 帮助清楚了解各终端用户的程序使用情况，如员工是否在上班时间做与工作无关的事情；还可详细记录访问应用程序的实际操作，方便管理者通过分析日志，及时发现违规和异常操作，还可以对应用程序安装和卸载进行控制，防止无关程序的安装。
• 帮助管理者建立网站访问黑白名单，防止过多访问与工作无关或者存在安全风险的网站；记录浏览网站的实际操作，及时发现违规上网行为；对上网浏览情况进行汇总分析，客观评估员工的上网行为，方便后期制定上网浏览管制策略；对违规上传行为进行控制，防止通过文件上传方式泄密。
• 管控主流即时通讯工具，帮助管理员及时发现过度聊天和闲聊现象，还可以对发送文件的行为进行控制，防止通过聊天工具泄密。

✦ 及时维护系统，减少网络安全隐患 

可以帮助IT管理员从琐碎、简单事务中解放出来，提升IT管理水平。通过IP-guard控制台统一对所有计算机进行管理和维护，通过远程支持对故障问题进行及时处理；自动检测各系统的补丁安全情况，根据需要及时更新，消除网络安全隐患；管理者还可以对企业内软、硬件资产信息进行及时统计汇总，随时掌握最新IT资产情况。

✦ 审计用户行为，预警未知风险

IP-guard提供严谨的审计机制，管理员可以对各项操作行为进行统计分析，快速了解内网计算机的运行状况；对某段时间内用户行为的变化趋势进行分析，为后续完善管控策略提供依据；对打印、邮件、文档操作等行为提前设置征兆阈值和报警级别，可以及时发现潜在的安全风险。

仁和药业通过应用IP-guard终端安全管控系统，不仅可以更好地掌握内网运行状态，还可以有效规范终端应用操作，提高工作效率的同时也能有效消除信息安全风险。