绍兴振德医敷材料股份有限公司(603301)至今已在绍兴总部部署完成并正式使用PNS系列产品近一年时间,,,产品经过了长时间的考验。。近日,,正式启动各地分厂的安装调试工作。。。
振德医疗集团为集研发、、、生产、、、、销售为一体的医用敷料制造研发营销企业,,员工5000余人。。。
目前企业内部IT运维管理人员比较少,,,工作量较大,,厂区分散,,,,企业在信息化安全方面使用了域控的管控手段,,,但限制条件较多,,企业具有规模中等的研发部门和医疗器械设计制造公司,,,,有很强的产品竞争实力,,,,但目前对于核心资产并没有太好的手段进行管理,,,对于用户的桌面数据、、、笔记本数据等都无法管理,,存在个人用户核心数据丢失、、、核心资产泄密的风险。。。。
用户需求
•IT工作环境标准化IT环境标准化能大大降低维护的成本,,提高工作效率
•个人桌面数据安全防破坏企业用户个人数据大都存放在个人电脑,,,存在硬盘损坏、、、、误删除、、有意破坏等各类数据管理风险
•数据防泄密企业目前数据采用域控的方式防止使用USB拷贝,,但这一方案并不完善,,,并且对系统有一些限制,,,员工可以通过带走硬盘,,,无线网络传输等方式传送文件,,存在极大的核心资产泄露的风险。。。
•系统故障快速恢复企业有六七个厂区,,,,电脑使用人员的水平不等,,,当出现故障时维护人员经常要各处奔波,,,,服务效率跟不上
设计方案
•研发设计人员内外网隔离,,,,从物理网络保证研发数据不外泄
•所有台式机安装PNS Quickdesktop虚拟桌面来进行桌面系统的统一运维和管理
•所有台式机及笔记本安装 PNS QuickDrive数据保全系统来进行数据防破坏保护
•所有台式机及笔记本安装应用加密系统来进行数据防泄密保护
用户集团有800台电脑,,,,采用了两台IBM服务器,,一台Qnap存储,,,,数据容量40T。。。。
运维场景
•员工系统桌面
管理员工台式机电脑都通过PNS QuickDesktop虚拟桌面进行桌面运维管理。。。。当有电脑操作系统崩溃时,,只需要管理员设置重构系统,,一分钟即可以恢复;当有新进员工时,,,,只需要管理员设置其使用的应用环境,,,,把新电脑放在工位,,,启动电脑就可以进行办公;当有软件需要统一升级时,,,,只需要管理员在服务器使用环境中进行升级,,,员工电脑重新开机后,,自动完成升级,,软件即可直接使用。。。。
•员工数据防泄密管理
员工电脑都使用加密处理,,,防止员工硬盘被带走;所有电脑安装应用加密软件,,防止文档从Internet网络泄密;所有端口采用漫游模式,,,,即可以使用USB设备传递数据,,又组织USB设备离开管理环境后使用。。。。
•员工外带数据管理
员工数据外带都通过文档输出加密机进行,,,,该机由专人管理,,并记录文档的进出。。。外带的数据只能用户自己使用,,,无法拷贝或传递给其他人员。。。
•员工数据防破坏管理
员工所有电脑安装PNS QuickDriver数据保全系统,,,系统会从服务器自动提取用户每天的数据变化量,,当出现数据损失时,,管理员可以随时恢复用户数据。。。。同时集中存储的数据采用非明文方式,,,,防止出现管理员泄露数据。。
•员工笔记本数据管理
所有笔记本安装PNS QuickDriver数据保全系统,,,,并采用离线使用方式,,用户在离开公司时,,,,使用无感知。。。。当笔记本接入公司内网后,,系统会自动提取这段时间内的数据变化量
总结
PNS数据保全方案在振德集团已使用近1年时间,,从使用的效果观察,,已满足IT管理部门的需求,,,,大大降低了IT管理部门的工作维护强度,,,,提高了管理效率,,,同时大大保障了数据的安全性。。。在使用过程中,,,尊龙时凯与振德紧密配合,,,,又根据管理需求开发了桌面数据备份、、、、问题电脑邮件报警等模块,,进一步提高了管理的手段和便利性。。