当前位置:主页>专栏>CIO专栏>

朱晓明:办公信息安全解决方案解析(2)

分级分权的安全控制,这台机器进去以后,理光可以作为一个机器的管理,做一些IP设置,机器操作功能的设定等等。网络管理员,比如做一些网络管理。还有分用户的管理和文档的管理,还有审计管理。总而言之,是希望把这些安全管理控制不是统统放在一块,要分级分权来规避风险。

我们来看一下我们理光基于文印设备在这一块,无论是金融行业,教育行业也好,国家的事业单位也好,我们提供一整套基于硬件和软件的信息安全管理架构。架构主要分成三部分:第一部分是有一个用户验证,也就是说要用机器必须要刷卡,第二刷完卡以后,在机器上做的任何操作都有做捕获,谁做了什么操作,在什么时候做的操作等等。第三是审计,把所有内容全部存储以后,每天的信息量是很大的,一家公司有十几万印量的话,这些内容存储下来,要去查到底是谁的话,花的时间也是挺多的,所以审计这一块设定一些条件的查询。

我们来一一做一个详细了解,理光信息安全的管理。

1、安全方案的第一层是身份验证,也就是说,理光机器通过认证以后,用户才能够用机器,这个刷卡与办公室用的门禁系统是做整合的,不需要有重复性的投资。

2、功能的限制,有些人能够做扫描,有些人能够做复印,机器功能上的权限控制也是能够做到的。

3、智能安全打印。我以前碰到一个老总,他自己在一个办公室里,到年底了,也在考虑明年升谁,涨谁的工资,他觉得是特别敏感的文档,我看到他打印发出去的作业,以500米的速度冲到打印机那儿把作业给取了,什么含义?是怕人家给看到了。我们提供这样一个智能的安全打印,能避免这样的问题,您发去的作业,等到您方便的时候去刷您的卡,就能取到您的作业,能保证信息的安全。任意一台设备都可以进行刷卡,进行文档的获取。

信息管理架构里的第二部分就是信息捕获,这些信息包括复印、打印、扫描以及纸质传真,所有在这个机器上面做的操作都可以做一个内容的捕获,并且将其传输到服务器,然后存储。一旦有做审计的需求,我们会通过这样的连接,直接找到当前这个人在什么时候做的一些操作。

4、审计追踪,按照日期或者搜索关键字,进行一个文档的存储,一旦发生有泄密,或者需要做文件,做审计的时候,就可以第一时间找到相对应的操作和内容。

这样一整套信息安全管理系统给客户带来哪些收益?主要是两点:一个是增强安全性,二个是降低成本。

最后我们来做一个案例分享,这是一家制造型企业,总部在广州,他们有200多台设备,3个办公地点,相对来说这些设备超过90%的设备,因为是单一功能设备为主,有超过90%的设备是利用率非常低的,对于企业来说,这样过多的投资,它的投资回报率很低,这200多台机器,几乎囊括了办公行业里所有的品牌,而且型号是不同,所以导致它的耗材通用性相对来说比较低,我们做了一定的咨询服务发现,它一个月来仅仅采购耗材这一块的飞跃,就已经占据了整体成本的71%。

由于这些设备的分散,它的信息安全性管理对于信息部来说,带来了很大的困难,所以理光提供这样一套解决方案,将200台设备减少到了58台,并与他们的门禁卡进行整合,所有的员工在设备上进行一些操作,包括复印、打印、扫描、传真等都有做留底,后台做一个报道统计,使运行成本能够可衡量。

我们在其他行业关于信息安全的实践,分布的行业相对来说比较广泛,理光是希望能够以我们成熟的信息安全管理的服务,为我们的客户提供服务,创造价值。

(责任编辑:)

分享到:

更多
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
  • 微笑/wx
  • 撇嘴/pz
  • 抓狂/zk
  • 流汗/lh
  • 大兵/db
  • 奋斗/fd
  • 疑问/yw
  • 晕/y
  • 偷笑/wx
  • 可爱/ka
  • 傲慢/am
  • 惊恐/jk
用户名: 验证码:点击我更换图片
资料下载专区
图文资讯

首席信息安全官必须知道的五大黑客工具

首席信息安全官必须知道的五大黑客工具

随着黑客攻击的日益猖獗,越来越多的企业开始设置CISO(首席信息安全官)一职(编者按:...[详细]

CIO如何策略应对数据泄密关键风险

CIO如何策略应对数据泄密关键风险

随着信息技术的发展,企业生产经营的各种资料、数据90%以上都是以电子文档和数据的形...[详细]

CIO大调查:2011信息化建设中的七大观点

CIO大调查:2011信息化建设中的七大观点

最近IDC研究发现,移动终端设备已经广泛应用在企业各业务层面,CIO的新挑战是怎样有效...[详细]

BYOD趋势下CIO对云计算虚拟化关注度下降

BYOD趋势下CIO对云计算虚拟化关注度下降

市场研究公司Constellation Research的调查结果显示了一些有趣的信息。调查显示,CIO...[详细]

首席信息官如何运用IT获得业务价值优势?

首席信息官如何运用IT获得业务价值优势?

如果说有哪个问题经常让许多组织中的高管头疼,那就是如何确定信息技术为其服务的业务...[详细]

返回首页 返回顶部