标签归档:信息资产防护

蜡笔小新从上网行为管理到信息资产防护之路

记得几年前,看过一个印象深刻的广告:胖小子郝邵文扮成小和尚在偷吃果冻,突然被方丈师傅发现了,本以为胖小子会被罚,岂料师傅也禁不住果冻的诱惑,两个人一起大吃起来。郝邵文滑稽的表演和本身有趣的情节令人捧腹,同时也让人记住了广告中的另外一个主角——蜡笔小新果冻。

仅仅10年的时间,蜡笔小新(福建)食品工业有限公司(以下简称“蜡笔小新”)从一家生产罐头、饮料的小型家族企业,成长为今天国内果冻行业的领头羊,缔造了一个食品企业快速成长壮大的神话。

蜡笔小新在2004年被评为“中国驰名商标”,成为果冻行业中仅有的两大中国名牌之一,也为自己赢得了“果冻行家”的称号,它不仅对产品和品牌有着不懈地追求,在企业内部建设方面也有着自己的理念。

早期信息化中的问题

随着公司信息化建设的日益加强,蜡笔小新引进了OA、ERP等日常办公、管理系统。项目的深度实施,增强了公司对人、财、物的整体管控能力;提升了企业的整体运作效率;在进一步加强企业资金安全控制的同时也降低了经营成本。

就在蜡笔小新内部信息化建设取得一定成绩之时,2007年,公司也遇到了信息化带给当时大部分企业的一些内网安全问题:

首先,负责跟外界联系的市场部、销售部员工,经常使用即时通讯软件进行在线沟通,登陆互联网了解最新市场动态。可是“林子大了什么鸟儿都有”,某些员工竟然使用公司电脑在工作时间观看在线电影、浏览新闻、炒股等,导致工作效率下降,也影响了工作风气。

另外,公司内部对下载没有管制,在线听音乐、看视频占用到大量带宽资源,“夸张的时候,就就连收个邮件也要几分钟,严重影响业务的开展” 蜡笔小新的IT部经理陶金告诉笔者。

同时,还存在着利用U盘等移动存储设备把ERP系统里的财务报表、生产成本等机密文档外泄出去的风险。

“当时这些问题弄得我头都大了。” 陶经理说,为了解决这些问题,他们首先制定了一套员工行为守则,推行之后收到的效果有限,于是决定借助内网安全产品来管理上网行为。

“在选型的时候我们非常慎重,07年初的时候我们选定IP-guard,对比测试了将半年多的时间,在07年8月,我们才在全公司全面推广IP-guard。”

部署IP-guard之前,蜡笔小新还试用了其他几款知名的内网安全产品,到底为什么选择IP-guard,陶经理解释道:“IP-guard很实用,能够满足我们的需求。而且,我们是通过终端服务器来工作,能够支持终端服务器的产品很少。IP-guard不但能控制每一台计算机,还能按照不同的用户设置不同的策略,这跟我们的要求非常符合。”

[……]

查看更多