2009：信息安全市场应以创新为本
（作者：龚天霞）
前些年，信息安全市场出现了空前繁荣的景象，大量的信息安全厂商纷纷涌入这个市场。当这个市场的产品越来越丰富的时候，我们却发现了一些令人担忧的现象，例如，新产品叫好不叫座、产品同质化严重、厂商之间的恶性竞争以及缺乏自主创新品牌等等。
自古以来，信息安全领域就需要解决三件最重要的事情，即信息的存储、信息的传递和信息的保密。目前，存储的矛盾已经得到缓解，现在一个存储芯片可以存下来以前人类绝对不敢想象的存储量（过去从羊皮到竹简到纸能存的东西都很有限）。与此同时，信息传递的矛盾也基本得到解决，过去从信鸽到信使到后来的空运文件，我们今天已经达到光速的传递速度，带宽也是越来越宽而且高速网络普及到普通大众。现在的当务之急就是解决信息的保密问题，这个问题无论从国家层面、企业层面还是百姓层面均没有达到满意的程度，应该说信息保密在未来一段时间都有着非常广阔的发展空间。
而且，我们发现信息保密的本身离不开信息加密技术，但是为什么大家不广泛采用加密技术来保密呢？实际上这个问题回到了一句行话上，即“三分技术七分管理”，也就是说使用加密技术要投入30%的精力在加密技术上，70%精力在管理上，而加密技术80年代就基本成熟，所以这个市场的关键点就是谁能解决70%的管理问题，谁就能做出有效的保密产品。
正因为这样，思智泰克将在信息安全领域做一次大事的机会和机遇定位在了ERM上。ERM 是一个倡导高度自动化管理、节约用户管理成本以及提升企业整体效率的创新型理念。
具体来讲，ERM通过整合大量先进的信息安全技术，已经超越了简单意义上的数据信息安全，不再是传统的对文件进行口令管理或是加密，而是第一次从企业的角度管理了信息数据使用中面临的风险。通过使用数据全生命周期管理技术，把信息安全融入到企业的管理流程之中，让技术和管理高度结合，解决纯技术手段多年来的不足，适应了企业的实际需求。
ERM不仅能够提供对数据信息的安全管理和保护，还可以对企业的业务流程进行有效的支持和推动。作为一个系统性的安全解决方案，ERM能够确保信息的授权使用者只能获取自己所必需的应用权限。这样就可以很大程度上避免由于电子文档自身的易复制性和易修改性所带来的安全风险。由于ERM是针对于数据本身进行安全保护，摆脱了传统的基于硬件环境的防护，从源头上解决了数据的安全问题，所以相对于目前大量企业所广泛采用的网络边界防护设备和内网行为管理系统，ERM能够更为彻底、有效的保护数据信息，防止信息泄露等安全事件的发生。
同时，在维护和应用成本上，ERM也有着更为突出的优势。ERM具备安全性、易用性和易管理性等特点。对于企业来讲，他们只需集中式的实施和管理一套独立的应用系统；对于用户来讲，数据信息的安全保护过程完全是透明的，不改变企业中各级员工的使用习惯。ERM这一领先的安全管理模式，在为企业的核心竞争力全面护航的同时，又全面兼顾了企业的整体工作效率，节约了企业综合管控成本。
而且，不同于ERP（Enterprise Resource Planning/Program，通常一定业务规模的企业才会考虑）的实施，任何规模的企业都可以在信息化的基础上实施ERM系统。近些年，国内的信息化水平已经取得了很大的发展，大量的企业和机构已经拥有了较好的计算机软硬件应用资源，可以说是ERM系统应用的极佳环境。况且，ERM本身就是一个能够跟随企业计算机应用规模而不断发展的系统，它没有统一的IT架构要求，所以能够满足各种企业用户的多样化需求。
目前，ERM在国外已经有了一定的发展。但是在中国，思智泰克是最早将这一理念引入中国的。而且通过对中国市场的摸索，以及对中国企业用户实际需求的考察与分析，思智泰克结合自身的技术优势，真正实践了这一安全理念。与国外的产品相比，国内的产品更加符合中国的企业文化与实际需求，更具针对性。
在当前这种内忧外患的特殊形式下，谁能利用现代化信息技术实现高效管理、合理管控成本、保守住企业的机密信息，谁就能在变革中赢得更多的生存与发展机会。2008年频繁曝光的泄密事件，已经给许多企业的安全防范工作敲响了警钟，同时也给广大的信息安全厂商提出了新的要求。对于2009年的中国信息安全市场，广大安全厂商应当秉承创新为本的理念，争创民族品牌，为市场提供了更多的创新型安全产品。
(责任编辑：adminadmin2008)
