中粮集团终端标准化与准入控制项目案例

行业成功案例----现代汽车终端标准化项目北京信诺时代科技发展有限公司2010年2月北京现代汽车公司简介•北京现代汽车成立于2002年10月16日，是一家中外合资经营企业，员工数近6000人，注册资金866800000美元。•公司经营范围包括：设计、开发、生产和销售轿车，RV，卡车整车，发动机及其零部件；为合资公司生产并销售的产品提供售后；从事其它相关业务。•公司企业宗旨：追求卓越品质，创造幸福生活现状分析1.公司移动存储设备使用混乱，员工将自己的U盘等带入公司拷贝数据等，无法管控2.U盘病毒接入网络，无法进行有效控制，给IT部门增加了负担3.一些应用程序的使用（如：迅雷、QQ、在线视频等），严重影响了员工的工作效率4.系统得不到有效的安全防护，无法抵御病毒及漏洞的攻击，影响了员工的正常工作目标规划SymantecSEP安装部署规划客户要实现的需求规划SymantecSEP策略配置规划SymantecSEP策略终端实施规划AD服务器策略服务器服务器组1工厂现代大厦被认可识别的USB存储器非认可的存储器读/写写策略发布认可的存储器非认可的存储器读操作非认可德存储器写操作QQ、迅雷○○XX策略管理系统结构图日志服务器策略发布策略发布QQ读不能运行建设方案•1、客户提供高配置的服务器平台，以安装SymantecSEP管理控制台，进行终端统一管理•2、在客户的网络环境当中部署SymantecSEP客户端•3、根据客户的需求制定终端策略•4、将策略分组进行分发，查看其效果策略配置原则目标防止公司重要信息通过优盘、移动硬盘等移动存储设备外泄原则由IT进行过安全检查并备案记录的优盘、移动硬盘等移动存储设备允许读/写操作私人的、未经IT进行安全检查并备案记录的优盘、移动硬盘等移动存储设备禁止读/写操作在技术中心、采购、财务等部门，由IT允许的移动存储设备只允许写操作由IT允许的设备只能在本科室内使用应用程序控制目标禁止公司计算机用户使用P2P软件消耗带宽，保证网络性能防止病毒、木马等信息安全威胁通过移动存储设备进入公司禁止公司计算机用户利用公司计算机运行与工作无关的程序，提高工作效率原则禁止公司计算机用户运行P2P、游戏、股票、QQ、视频播放器等软件允许公司特殊计算机用户运行P2P、视频播放器等软件设备控制实施情况•第一阶段的客户端标准化–一阶段主要实施：一工厂、二工厂和发动机厂–实施终端数量1200台•第二阶段的客户端标准化–二阶段主要实施：（三元桥现代大厦和公司领导）–实施终端数量600台实施完毕共实施终端数量为：1200+600=1800台成果与收益1、通过配置U盘防护策略并分发到不同的部门，有效的杜绝了外来U盘的接入，保护了公司机密数据的安全性；2、通过部署终端U盘策略，有效的阻止了U盘病毒的传播；3、通过部署应用程序控制策略，控制了P2P软件的使用，有效的节省了公司的带宽占用；4、通过部署应用程序控制策略，限制了公司员工通信软件的使用（QQ、ICQ等），提高了员工的工作效率；