应对风暴 需注重信息安全

  来源：e-works 发布日期：2009-03-27

        中新网2月8日电 导言：目前，我国制造企业的信息安全管理水平与信息化建设并不匹配，80%以上的企业曾受到病毒、蠕虫和木马传播、未经授权的访问、外部攻击、泄密、内部资源滥用的影响。为了解决制造企业信息安全中存在的安全问题，内网数据安全、上网行为管理、透明加密等新的技术和产品发展迅速。在第三届CIO年会上，记者采访了北京思智泰克副总经理、技术总监胡云博士，请他谈了谈对制造企业信息安全建设的看法。 

危险与契机

        金融风暴是中国制造企业绕不过的一个坎，各企业或多或少都受到了冲击和影响。在胡云博士看来，这是中国制造业从低端走向高端的良好契机。在中国，处于价值链低端的制造企业太多，而处于价值链高端的太少，“Made in China”举世闻名。制造业要发展，就必须走出低端，从“Made in China”走向“Design in China”，这次的金融风暴虽然带来了很大的冲击，但同时也加速了中国制造业洗牌的过程，对产业格局的调整起到了促进的作用。在这次调整的过程中，机遇是远大于风险的，关键看制造企业能不能摆正心态，抓住机遇。

       研发——抓住机遇的关键性因素 

       在金融风暴之下，多数企业选择了控制成本，收缩开支，以求渡过寒冬；有些企业则在优化IT环境，并提出向管理要效益，实施精细化管理；还有些企业则加大研发投入，扩大生产，趁机占领更多市场。控制成本、收缩开支可以帮助企业渡过危险；优化IT环境、实施精细化管理可以帮助企业在经济好转时迅速恢复；加大研发投入、扩大生产则可以帮助企业抓住机遇，实现逆市成长。 

         逆市成长是企业在金融风暴之下最好的一种状态，而这种状态并非所有企业都可以实现，只有那些拥有强大的研发实力、产品具有较高附加值的企业才有这个可能，研发的重要性不言而喻。从全行业的角度来讲，要实现“Design in China”，就要从“生产”转向“研发”，抓住“研发”，才是抓住了发展的趋势，抓住了金融风暴中的机遇。

图二：胡总在接受e-works记者的采访（图左为胡云博士） 

抓住机遇 先做好信息安全

在企业运营的过程中会产生很多数字资产，比如研发数据、财务数据等等，其中研发数据的重要性可以说是第一位的，而且也是别有用心的人最为关注的。企业投入了大量的人力、物力、财力去做研发，一旦数据失窃，会对企业造成极大的伤害，甚至有可能致命。近几年泄密案件频发，如LG电子技术外泄案、凯恩纸业技术泄密案、贵州某国企骨干泄密案。这些泄密事件给当事企业带来了巨大的损失，而且此类案件的发生频率还在逐步提升，企业必须要重视信息安全的问题，要学会保护自己的数字资产。

据权威机构Gartner调查显示，数据泄漏所造成的威胁，其中有85%来自组织内部，而各种原因造成的损失中，数据泄漏造成的损失高达40%，在财富500强的企业中，每次电子文件造成的损失平均是50万美元。毋庸置疑，数据防泄密是企业不得不重视和解决的重要问题之一。 

数据防泄密——数据安全管理的核心

企业的发展离不开信息化，离不开企业的核心资产，这些数据一旦泄密，带来的后果显而易见，竞争者将不费吹灰之力，轻而易举地打败你！在LG电子技术外泄案中，LG发言人表示：“这项技术泄漏预计将使公司蒙受1.3万亿韩元的损失。”数据泄露的危害可见一斑。那么，企业该如何来防止数据泄露呢？

一般来说，数据泄漏主要由以下四种途径造成：
·笔记本或硬盘的丢失；
·USB设备、存储设备，网络端口，通信端口泄密；
·黑客入侵和电脑病毒；
·各种网络应用，比如邮件，MSN，QQ等； 

面对这些泄漏途径，一般传统的解决办法主要是：围追堵截。但仅靠围追堵截还不够，需要找到一个根本的解决办法。

图三：信息应用环境分析

将复杂的信息应用简单化后可以看到，数据应用环境中最重要的三个要素是：人员、数据和设备（如图三）。最根本的问题在于对数据本身这一要素的保护。解决了数据本身的安全保护问题，也就解决了数据泄密的问题。思智ERM （Enterprise Right Management 企业权限管理）就是一套针对于企业级用户的数据安全管理系统。它能够对 Microsoft Office 、 CAD 、 PDF 等任意格式的电子文档及设计图纸进行加密保护，并且能够对加密的文件进行细分化的应用权限设置和备份保护。它有效地实现了数据本身的安全保护，从根本上解决了保密数据泄露的问题。

图四：各因素对比分析图

趋势——制造企业日渐重视信息安全

虽然信息风险的种类越来越多，信息安全的形式日渐恶化，但随着信息化进程的不断深化，制造企业对于信息安全的重视程度也大幅度提高。

2007年e-works发布的制造企业信息安全投资分析报告显示：制造企业在信息安全的投资意愿迫切，有81.6%的企业有明确的投资意向，其中在1年内有投资意向的企业占企业总数的30%。从思智泰克2008年的年终统计数据来看，2008年思智泰克在制造业的销售额占到了总体销售增长的50%，出现了井喷式的增长。这个数据在证明e-works对制造业信息安全发展趋势的分析判断的同时，也证明了制造企业对信息安全的日渐重视，信息安全方面的投入已经成为制造企业IT投资中的标准选项。

未来——坚守行业 快速发展

寒冬来袭，受影响的并不仅仅是某一个行业，透明加密这个行业也在过冬。08年市场逐渐成熟，客户也逐渐成熟，但是整个行业还不是很规范，竞争也在加剧，但在寒冬面前，思智泰克毫无惧色。胡博士认为，企业能否长期生存，关键在于企业是否有着自己的核心技术，没有核心技术的企业很容易受到外界的影响，一旦寒冬来临，就会受到很大的冲击。思智泰克的加密技术是驱动层的技术，在国内能够做到这一点的也就4、5家厂商，而拥有自主知识产权的，只有思智泰克一家。因此，对于思智泰克来说，这个寒冬中的机遇比危险要多得多。

透明加密行业发展到今天，已经经历了生存、发展的过程，现在的市场处于一个洗牌的阶段，已经有很多厂商退出了这个市场，但思智泰克会继续坚守，并将推出新产品。目前已经有两套成熟的解决方案在预研之中，预计在第二季度推出。思智泰克希望通过不懈的努力，推动整个行业的发展，并实现自我的高速发展。