中國高端企業(yè)尋求信息安全新方案

近年來，關于企業(yè)核心競爭能力的話題被市場不斷熱炒。

自古以來，企業(yè)的永續(xù)經(jīng)營，都和保守企業(yè)賴以生存的商業(yè)和技術秘密有直接的關聯(lián)。

在計算機技術出現(xiàn)以前，企業(yè)都是以傳統(tǒng)的近乎原始的方式來保守這些秘密。比如，手工藝工匠行當里的技術單傳結構，傳男不傳女；比如類似于全聚德的掛爐砌爐技術和烤鴨烤制工藝的心得和訣竅，只能靠家族的凝聚力和感情籠絡以及金錢產(chǎn)生的親和力來維持，在簡單的競爭環(huán)境里，竟然也能創(chuàng)造百年老店的奇跡；比如工業(yè)技術專利和配方、技術流程等關鍵資料的嚴密保安措施等等。

這里有一個流傳已久的傳奇故事，著名的可口可樂公司，憑借當年對于可口可樂碳酸飲料原汁的“7X”配方嚴密保護，為可口可樂公司帶來超過800億美元的財富。

21世紀，隨著計算機技術和互聯(lián)網(wǎng)的普及，不論是傳統(tǒng)意義上的企業(yè)和新技術企業(yè)，在保守企業(yè)機密問題上，都面臨新的問題。企業(yè)的機密，都是以電子文檔的方式保存在企業(yè)內(nèi)部網(wǎng)絡之中。企業(yè)的日常運作和工作流程，也和計算機存儲技術息息相關。一般來說，作為企業(yè)的領導人，隨著技術進步和現(xiàn)代企業(yè)成長的實踐，已經(jīng)開始重視企業(yè)計算機網(wǎng)絡安全問題。他們開始購買殺毒軟件維持電腦系統(tǒng)的正常運行；采用防火墻、網(wǎng)關過濾技術等防范來自互聯(lián)網(wǎng)的攻擊和偷竊行為。但是，可以這樣說，對于大量的以電子文檔形式存在的企業(yè)的無形資產(chǎn)來說，對于日益復雜和尖銳的網(wǎng)絡安全環(huán)境來說，做到了這些基本的外部防范，根本不能遏制企業(yè)機密外泄的惡性發(fā)展。

首先，來自外部的威脅并不像我們想象的那樣簡單?！昂诳汀钡钠茐牧h遠大于我們的估測。據(jù)報道，美國在決定對伊拉克采取軍事行動以前，美國國防部的計算機網(wǎng)絡和一些主要美軍基地的網(wǎng)絡，多次遭到“黑客”的攻擊，并且成功地竊取了美軍對伊拉克局勢部署的主要資料。這些資料，被傳送給了伊拉克的情報部門。只是由于這些極其有價值的資料，不幸被伊拉克當局當作了“惡作劇”，否則會給這次美伊戰(zhàn)爭帶來不可預測的結果。除了“黑客”們高超的技術以外，研究表明，單純的外網(wǎng)防范技術在部署上，還存在一些漏洞和空白。來自外部的威脅，正是通過這些技術的缺陷，輕而易舉達到目的。

其次，對于企業(yè)來講，機密外泄的隱憂還遠遠不會止乎于外部威脅。商業(yè)競爭的加劇和不擇手段、利益誘惑、員工流動，都使得企業(yè)領導人對于電子文檔安全管理感到傷腦筋。從內(nèi)部泄漏企業(yè)機密，對于那些缺乏職業(yè)道德的少數(shù)員工來說，簡直是唾手可得；對于企業(yè)領導人來說，則是防不勝防。尤其是最近幾年，企業(yè)員工泄漏企業(yè)機密的事件頻發(fā)，有些是企業(yè)的技術圖紙，有些是企業(yè)重要的客戶資料，有些是企業(yè)的投標數(shù)據(jù)和投資決策，有些是企業(yè)剛剛完成研發(fā)的新產(chǎn)品技術資料。而且，這些泄密行為，都是和企業(yè)電子文檔安全管理問題有直接關聯(lián)的。以電子文檔流失為特征的內(nèi)部泄密威脅到了企業(yè)的核心競爭力，威脅到了企業(yè)的生存。

中國的企業(yè)在電子文檔安全管理上所面臨的尷尬，完全印證了幾年以前美國FBI、CIS的調(diào)查結果：85%以上的企業(yè)機密外泄，都是內(nèi)部人員所為。

外患當防，內(nèi)患堪憂。

中國企業(yè)面對信息安全的新的現(xiàn)實，到了一個抉擇的時刻。

蒙牛對于“ERM”的選擇代表著中國高端企業(yè)的一種覺醒

ERM是企業(yè)權限管理（Enterprise Right Management）的英文縮寫，是目前世界范圍內(nèi)最為領先的數(shù)據(jù)安全管理技術。通過實施ERM，企業(yè)不但可以有效杜絕來自于內(nèi)部的信息泄露和外部的竊取，還可以在企業(yè)中建立一套完善的數(shù)據(jù)安全管理體系。通過這個管理體系，企業(yè)可以全面實現(xiàn)人員在組織結構中所擁有的權利和角色，與人員所能應用和控制的數(shù)據(jù)信息資源相結合。

蒙牛是中國民族企業(yè)中的領軍者之一，代表著中國乳品行業(yè)發(fā)展的最前沿。作為一個致力于為全民提供優(yōu)質(zhì)產(chǎn)品的領先企業(yè)，蒙牛深刻理解企業(yè)信息化對于發(fā)展和競爭的重要意義。經(jīng)過多年的發(fā)展，蒙牛已經(jīng)積累了大量的數(shù)字資產(chǎn)。這些數(shù)字資產(chǎn)就是蒙牛核心競爭力的直接體現(xiàn)。為了確保數(shù)字資產(chǎn)的安全性，在企業(yè)內(nèi)部建設完善的數(shù)據(jù)安全管理體系，蒙牛前瞻性的引入了ERM體系。它代表著中國領先企業(yè)對于自身發(fā)展的敏銳眼光，代表著中國高端企業(yè)的一種覺醒。

傳統(tǒng)企業(yè)在競爭中，保守商業(yè)秘密是一個必須重視的重要環(huán)節(jié)。從最基本的層次來說，諸如企業(yè)成本核算與控制、報價體系、集成商和代理商的利潤激勵體制、新的投資和擴張計劃等等，都制約著和決定著企業(yè)的競爭優(yōu)勢。所以，蒙牛經(jīng)過了認真地權衡和嚴格的競標程序，最終在多種技術候選方案之中選擇了ERM。

經(jīng)驗表明，常規(guī)的傳統(tǒng)企業(yè)和產(chǎn)品之間的市場惡性競爭，不僅會擾亂正常的市場秩序，更會給企業(yè)本身的發(fā)展帶來巨大的損害。蒙牛開始注意到對企業(yè)關鍵數(shù)據(jù)的嚴密和科學的保護，敢于在高端企業(yè)里做第一個“吃螃蟹的人”，不僅代表著時代的進步，而且說明中國信息安全技術的不斷成熟和完美。

在競標結束時，蒙牛方面明確表示，ERM整體解決方案，就是他們長期以來一直尋找的方案。這就足以說明，蒙牛在企業(yè)數(shù)據(jù)安全方面的新舉措，代表著中國高端企業(yè)對于尋求信息安全新的解決方案的一種可貴的覺醒。

ERM在中國的不斷發(fā)展，與中國高端企業(yè)保護數(shù)據(jù)資產(chǎn)意識的覺醒，恰好在計算機互聯(lián)網(wǎng)時代相遇。

這是一條完美的交叉線。

“ERM”：剛性修復中國企業(yè)信息安全的軟肋

在缺乏完美技術解決方案的情況下，對于企業(yè)電子文檔安全管理和內(nèi)網(wǎng)安全的現(xiàn)狀，曾經(jīng)引發(fā)了兩種觀點的討論。一種觀點是，靠企業(yè)的凝聚力的不斷加強來維護企業(yè)運營安全；一種則主張采取極端的方式來監(jiān)視員工的行為。自然，兩種觀點都沒有能力解決企業(yè)數(shù)據(jù)安全面臨的窘境。

ERM作為新一代信息安全產(chǎn)品研發(fā)的先導性理念，正在被更多的企業(yè)和機構所廣泛接受和采納。

當前的企業(yè)競爭已經(jīng)進入到了一個信息化競爭的新階段，核心數(shù)字資產(chǎn)成為企業(yè)生存和發(fā)展的關鍵。企業(yè)人員的工作內(nèi)容也已經(jīng)更多地體現(xiàn)為對于數(shù)據(jù)信息的應用和管理。企業(yè)為了確保自身核心數(shù)字資產(chǎn)的安全性，制定了大量的安全管理制度。這些制度的建立目的就是去通過管理人員而間接的去管理數(shù)據(jù)。但是這些制度的執(zhí)行力度卻又是企業(yè)所面臨的新的問題。在大多數(shù)情況下，企業(yè)往往將制度的執(zhí)行寄托在員工個人的主觀意識基礎之上，但是對于具有易拷貝、易傳輸、易修改的數(shù)字資產(chǎn)來講，顯然這是遠遠不夠的。當員工面對于更大的誘惑時，他們在突破自己的職業(yè)道德和意識防線之后，將可以很容易的將企業(yè)核心數(shù)據(jù)信息泄露到企業(yè)之外，給企業(yè)利益帶來深遠的影響。

與當前的其他主流技術相比，ERM最大的優(yōu)勢就是對于數(shù)據(jù)信息本身的安全保護，以及對于用戶權限的細分管理，并全面實現(xiàn)企業(yè)內(nèi)部人員將結合自身所擁有的角色和權限，有條件的去應用和管理與其權限和角色相匹配的數(shù)據(jù)信息。通過這一革命性的管理手段和理念，企業(yè)信息安全管理的方向由被動的“管理人員”轉(zhuǎn)變?yōu)橹鲃拥摹⒅苯拥摹肮芾頂?shù)據(jù)”，使企業(yè)的執(zhí)行力度全面深入到數(shù)據(jù)層面。并且通過企業(yè)對于數(shù)據(jù)信息本身的直接控制，轉(zhuǎn)變了企業(yè)對于人員的被動式的管理方式，使企業(yè)在管理中實現(xiàn)了主導的地位，確保員工可以全面按照企業(yè)的需要而去應用數(shù)據(jù)信息。

根據(jù)互聯(lián)網(wǎng)時代全球企業(yè)界面臨的共同的信息安全問題， ERM使用四個結構性的板塊，全面提出內(nèi)外雙向解決企業(yè)數(shù)據(jù)安全的完整的思路。

這四個結構體分別是：用戶身份認證、數(shù)據(jù)信息加密、應用權限控制、日志審計分析。

“用戶身份認證”，確保了每一個進入企業(yè)內(nèi)部網(wǎng)絡工作界面的人員，必須擁有護照和身份證，經(jīng)過認定表明是合法用戶，才可以進入企業(yè)的數(shù)據(jù)王國的大門。

“數(shù)據(jù)信息加密”，每一份電子文檔在被創(chuàng)建的瞬間，已經(jīng)被自動加密，而且在整個生命周期，始終以密文形式存在。由于這個加密過程是在操作系統(tǒng)后臺完成的，對于用戶的操作沒有任何影響，甚至用戶都不會察覺這個加密過程的存在，所以也叫做“透明加密”。在企業(yè)整體利益和運營需要的高度上，解密和使用電子文檔，需要企業(yè)的授權。這不僅使企業(yè)的內(nèi)憂外患得到了一次性的解決，讓“黑客”和“內(nèi)鬼”望洋興嘆，而且使員工的心理獲得了新的平衡，企業(yè)的領導人也不必再為擔心企業(yè)凝聚力下降和是否采用不得已的極端監(jiān)控方式而躊躇。

“應用權限控制”，根據(jù)每個部門和每個員工不同的職責崗位，合理設定只讀、打印、編輯、解密等權限，既保證了現(xiàn)代企業(yè)的高速運轉(zhuǎn)，也防范了重要數(shù)據(jù)的非授權外泄。

“日志審計分析”，企業(yè)內(nèi)部網(wǎng)絡從此有了“黑匣子”功能，可以及時發(fā)現(xiàn)安全漏洞，也可以對可能發(fā)生的非法行為保持一種無形的威懾力。

四個結構體好像一張無形的大網(wǎng)，覆蓋了企業(yè)數(shù)據(jù)資產(chǎn)的每一個方面每一個角落。ERM企業(yè)數(shù)據(jù)安全理念的提出，不僅使得企業(yè)數(shù)據(jù)資產(chǎn)在內(nèi)憂外患的網(wǎng)絡環(huán)境里找到了雙向御敵的嶄新安全模式，更重要的是看到了現(xiàn)代企業(yè)在“高速”、“高效”運營和發(fā)展的道路上實現(xiàn)“安全”和“可靠”的管理手段的可行性。企業(yè)完全跳出了“投鼠忌器”和“過猶不及”的怪圈。

革命性的產(chǎn)品正在引發(fā)中國企業(yè)信息安全的新革命

中國市場上很多的管理產(chǎn)品都是在國外已經(jīng)基本成熟之后，由一些外資企業(yè)引入中國的。這些產(chǎn)品在來到中國后，往往依然保持國外已有的架構和體系，很少會根據(jù)中國企業(yè)的特征而再進行開發(fā)和提升。中國的企業(yè)也只有調(diào)整管理結構和流程去被動的適應這些產(chǎn)品。

在深入了解ERM之后，我們可以看到已有包括美國國防部在內(nèi)的大量機構和企業(yè)已經(jīng)全面實施了ERM體系，并且包括中國在內(nèi)的大量市場需求的涌現(xiàn)，然而ERM目前在世界范圍內(nèi)也是只有少數(shù)發(fā)達國家的領先型企業(yè)可以提供此類技術。但是這一次，中國的科技型企業(yè)也正在積極引領ERM在世界范圍內(nèi)的發(fā)展。與蒙牛簽約的北京思智泰克技術有限公司便是這一趨勢的最直接體現(xiàn)。這對于倡導以科技為本的中國高新企業(yè)來講，是一個值得鼓舞的事情。

企業(yè)核心競爭力的保護，顯然已經(jīng)和可口可樂當年遇到的情況完全不同了。那些流動在計算機里的數(shù)據(jù)成為企業(yè)新的財富，那些和信息安全有關的新觀念、新技術，逐漸會成為企業(yè)領導人所必備的知識和關注的焦點。在信息安全上的“獨具慧眼”，正確選擇，果斷投入，也許越來越成為影響企業(yè)成長的要素。

通過ERM在中國的不斷發(fā)展，真正適合中國企業(yè)的解決方案和產(chǎn)品也在被不斷完善。那些在安全性、易用性、綜合成本等方面表現(xiàn)突出的產(chǎn)品將會全面引發(fā)中國信息安全的新革命。

蒙牛的確是一家具有極強前瞻性的了不起的公司。對于新生事物的態(tài)度，在這里，將成為明天企業(yè)未來的一個命運點。今天的態(tài)度，決定著明天的命運。

為了這些，我們難道不該為蒙牛牽手思智，打造大型企業(yè)信息新安全的事例，三思其要義，擊掌而稱快嗎！

相關鏈接：

劉昊原，男，北京思智科技有限公司董事長。1974年生于北京。1993年赴美，獲西北大學MBA學位。2001年10月回國創(chuàng)業(yè)，在中關村創(chuàng)建北京思智科技有限公司。公司擁有數(shù)項世界領先的國際專利技術，旗下的BEYOND ATM安全防護設備、SageDVR數(shù)字式網(wǎng)絡監(jiān)控設備、優(yōu)鎖U－LOCK系列產(chǎn)品、通用網(wǎng)絡安全芯片組SOC視頻加密裝置、ERM等系列產(chǎn)品已經(jīng)成為中國信息安全市場上的領導產(chǎn)品和品牌。公司優(yōu)質(zhì)的客戶服務在廣大的中國客戶以及渠道經(jīng)銷商中享有盛譽。