可信安全的真正意义 为客户机密负责

互联网 | 编辑: 谢阳 2010-11-17 10:41:00转载-投稿

张先生是某知名MC公司总经理,近期受客户的委托,做行业市场调研和HR管理咨询服务。做MC项目咨询师必须要详细了解客户背景,所以公司委派的咨询师身上存有客户大量重要资料以作参考。由于涉及很多机密信息,客户在合同签订之初,便与张总公司拟定了保密协议。可项目刚开展不久,客户部分机密信息就遭泄密,由于两家公司彼此都没做好信息安全审核机制,所以根本搞不清到底哪方是泄密源。本着对客户负责的态度及建立自我保护机制的根本。张总成立专案组,详细分析了项目过程中可能出现的信息安全漏洞。

管理咨询公司项目流程图

从流程图中张总发现,在项目进行中一共会产生两种涉密信息:一是客户提交的“机密资料”,二是本公司分析得出的“策略文案”。

流程图中的“红色框”表示“客户机密资料”尚在客户手中,未曾进入本公司管控体系内;红色箭头表示“客户机密资料”将要流通到本公司的过程。所以,作为涉密文件内外交流的关键,“红色箭头”是整个安全布防的重点。

“黄色框”表示本公司内部的信息交流环节,需要员工协同工作,将会产生提交给客户的“策略文案”,属公司内部涉密信息。针对此环节,需要架构一套可实现高效办公的可信安全环境。其余的蓝色框则表示,客户涉密资料在工作端的存储和调用行为,需保证相关咨询师的电脑具备安全存储和唯一身份识别登陆功能。

通过项目流程的分析,张总对本公司信息安全架构做了如下总结:

根据以上架构,同方电脑提供的“MC服务商安全应用管理”解决方案成为张总的最终选择。该方案是由同方超锐S10商务笔记本、同方移动数据保密机,这两大部分组成。

从项目源头将风险降至最低

以前,客户会将自身企业的所有背景资料通过IM软件或E-mail发给相关咨询师。现在,张总对客户信息做了安全级别分类,凡是涉及到客户财务信息、客户企业架构、行业供求数据等高机密资料,要求本公司相关咨询师,携带同方移动数据保密机,亲自到客户公司上门索取。保证从客户涉密信息不经任何中转,直接进入张总公司信息安全架构体制内。这样完全避免了因客户自身原因,导致信息泄密责任不明的情况发生。

同方“移动数据安全机”内置软件操作系统和MCU芯片,具备自主访问控制体系。当需要写入或导出数据的时候,需要用户的指纹验证才行,并且所有操作行为都可以追溯,是一套极为严谨的移动存储悬挂系统平台。咨询师将客户资料拷贝到同方移动数据保密机后,除非本人授权,否则任何非法用户都无法读取内部信息,所以,完全不必担心因“摆渡木马”或设备丢失产生信息外漏的可能。客户提供的背景资料,是管理咨询服务的起始端,而同方移动数据保密机,则可保障张总公司从项目源头处就将安全风险降至最低!

建立一套公司内部可信安全环境

当咨询师得到客户资料后,张总的下一步要求就是将所有涉密信息拷贝到同方超锐S10笔记本的“个人密盘”中。所谓“个人密盘”,就是用户在硬盘中出创建一个逻辑加密分区,未经登陆密盘无法显示,咨询师可在密盘内对所有客户机密信息进行调用或操作,若资料未经许可脱离密盘,就会变成乱码文件。

“个人密盘”是架构在同方超锐S10内置的TST2.0安全平台中,专门用来解决信息存储的安全功能。除此之外,同方TST2.0安全平台还能提供 “授权密网”、“即时备份”、“指纹关联”、“审计日志”等综合防护功能。

张总公司信息安全总架构

个体办公可以利用“个人密盘”,对于协同办公或内部数据传输,张总则要求所有人尽量在“授权密网”下进行。“授权密网”可保证未经授权不被截屏、复制粘贴等可疑行为,所以作为内部数据交流用,可以起到很好的安全防护功能。比如,咨询师A要向咨询师B发送一个文件,则A可以在公司局域网内创建一个“密网”,将B作为组员加进来。B则可以通过此“密网”找到A共享目录下的文件,存在本机硬盘。这种机制在共同讨论课题时也尤为高效,解决了公司内部协同办公和数据内部传输之间的矛盾。

同方超锐S10自带的生物指纹锁,结合TST2.0安全平台的“指纹识别”功能,则可保证咨询师电脑专人专用,而TST2.0的“审计日志”,能对员工做行为的监管记录。万一泄密源发生在公司内部,张总能靠这两个功能责任到人,为信息管理制度的顺利执行,提供硬性助推作用。

同方电脑 “MC服务商安全应用管理”解决方案正式实施后,张总公司业绩逐线上升。其实类似咨询管理公司这样的服务性提供商,做好公司内部的信息安全建设,不仅可以有效规避自己企业安全风险,还能保障客户涉密数据不受侵害,充分赢得客户信任,这在某种程度上可间接促进营业额提升。

相关阅读

网友评论

每日精选

首页 手机 数码相机 笔记本 游戏 DIY硬件 硬件外设 办公中心 数字家电 平板电脑