小企业  >  疑难杂症有奇方  >  小企业安全篇

明智IT安全篇

信息技术像魔法一样神奇:我们身距千里却可以面对面开会,用三天完成了原来一个月的工作……但与此同时,我们开会的重要内容却面临十面埋伏:同事之间传递的秘密文件也可能不知不觉的被偷走,辛苦完成的工作也可能因为一次中毒而瞬间毁灭。在美妙的魔法世界却也是十面埋伏。IT部门如何在这“十面埋伏”中为企业的发展保驾护航呢?

中小企业所面临的 IT 安全之痛:

 新的产品即将上市,结果被竞争对手窃取情报,研发成果是公司的财富,由于疏忽权限管理,商业机密泄露,心血化为乌有。公司一些重要机密文件,员工普遍没有保护意识,加上没有完善的权限系统管理,常常不小心就轻易泄露或被盗取。

——某高科技与电子公司总经理

 企业中的客户端很多,用户上网行为不受控制,非常容易受到来自各个方面的安全威胁,如何帮助企业的客户端操作系统做安全防护,并且掌握企业安全状况及威胁信息,是企业的IT管理员头疼的问题。

——专业服务行业某公司运营总监

 当新到员工上任或员工离职时,都要花大量时间去处理客户的系统问题,希望客户端系统快速部署和迁移。

——制造业某公司IT主管

 员工经常在工作时间上网聊天,急切需要进行终端用户行为控制。通过规范信息化实施,减少因个人因素引起的非工作必须的IT资源浪费。

——制造业某公司行政人事部门经理

明智 IT 安全篇: IT 安全——内外兼修方可笑对十面埋伏!

绝大多数员工都不具备IT安全防御知识,这使得企业在信息安全及系统安全方面真是处处有弱点,防不胜防啊。高安全系数的IT防御系统及灵活可控的IT管理系统才是企业IT安全的保障。明智IT安全篇帮助企业对内IT管理,对外防御,内外兼修笑对十面埋伏!

  修行目标一:安全、实用的业务数据保护防范系统

效果:防止因数据丢失和被盗引起的业务风险
详解:

  • Windows 7 Enterprise File Encryption以及Microsoft SQL Server 2008中内建的加密、认证和访问控制功能限制对文档的访问,防止非授权用户访问敏感的信息和数据。
  • 利用Office 2007和Windows Server 2008 Standard,在内部协作和外部协作中控制文件和文档的访问级别。
  • Microsoft Forefront是微软的面向企业的整体的安全解决方案,能够帮助企业提供纵深防御的安全保护,网络边缘安全防护的ISA Server 2006能够帮助企业有效地控制用户Web访问的行为并且帮助企业节省IT资源,Forefront Client Security帮助企业保护企业中的服务器、客户端的操作系统安全防护,提供集成的全面防护并提供状态信息及威胁的发展趋势信息。
  • Windows 7 Enterprise的系统映像备份功能可以生成电脑硬盘的完整映像,便于您轻松恢复重要的业务数据、应用程序、收藏夹和设置。
  • 使用Windows Server 2008 Standard可自动进行定期备份,因此在面对外部威胁时可保证重要文档和敏感数据的安全,在出现系统故障时也可迅速恢复。
  • 使用正版Windows软件,防范可能导致的系统崩溃、数据丢失和身份被盗的恶意软件和流氓软件。

  修行目标二:更低的IT成本投入,简化和高效的IT管理

效果:降低IT复杂性,使管理化繁为简,降低成本,从而保证业务平稳运行
详解:

  • 将现有的基础设施整合到Windows Server 2008 Standard平台,以降低运营成本,优化IT工作效率。Windows Server 2008 Standard是一款集成的服务器套件,对于IT资源有限的中小型企业而言,其比独立软件更易于管理和维护。
  • 借助Windows Server 2008 Virtualization中的各项功能,以可扩展的方式充分利用现有技术,从而降低IT成本。
  • System Center Essentials 2007能够对整个IT基础设施进行端到端的主动监控和管理,能够有效地收集企业软硬件的资产信息;做到简化管理,提高效率,降低成本。
  • ISA Server 2006能够帮助企业有效地控制用户Web访问的行为并且帮助企业节省IT资源。
  • 利用企业级的电子邮件、通讯和协作功能提升业务效率和客户响应速度。Microsoft Online Services或由微软合作伙伴托管的服务可以提供这些功能,同时帮助您预测的每月成本并降低管理复杂度。