中糧集團(tuán)終端標(biāo)準(zhǔn)化與準(zhǔn)入控制項(xiàng)目案例課件

行業(yè)成功案例

----現(xiàn)代汽車終端標(biāo)準(zhǔn)化項(xiàng)目北京信諾時(shí)代科技發(fā)展有限公司2010年2月行業(yè)成功案例

----現(xiàn)代汽車終端標(biāo)準(zhǔn)化項(xiàng)目北北京現(xiàn)代汽車公司簡介北京現(xiàn)代汽車成立于2002年10月16日，是一家中外合資經(jīng)營企業(yè)，員工數(shù)近6000人，注冊資金866800000美元。公司經(jīng)營范圍包括：設(shè)計(jì)、開發(fā)、生產(chǎn)和銷售轎車，RV，卡車整車，發(fā)動(dòng)機(jī)及其零部件；為合資公司生產(chǎn)并銷售的產(chǎn)品提供售后；從事其它相關(guān)業(yè)務(wù)。公司企業(yè)宗旨：追求卓越品質(zhì)，創(chuàng)造幸福生活北京現(xiàn)代汽車公司簡介北京現(xiàn)代汽車成立現(xiàn)狀分析公司移動(dòng)存儲(chǔ)設(shè)備使用混亂，員工將自己的U盤等帶入公司拷貝數(shù)據(jù)等，無法管控U盤病毒接入網(wǎng)絡(luò)，無法進(jìn)行有效控制，給IT部門增加了負(fù)擔(dān)一些應(yīng)用程序的使用（如：迅雷、QQ、在線視頻等），嚴(yán)重影響了員工的工作效率系統(tǒng)得不到有效的安全防護(hù)，無法抵御病毒及漏洞的攻擊，影響了員工的正常工作

目標(biāo)規(guī)劃SymantecSEP安裝部署規(guī)劃客戶要實(shí)現(xiàn)的需求規(guī)劃SymantecSEP策略配置規(guī)劃SymantecSEP策略終端實(shí)施規(guī)劃目標(biāo)規(guī)劃SymantecSEP安裝部署規(guī)劃AD服務(wù)器策略服務(wù)器服務(wù)器組1工廠現(xiàn)代大廈被認(rèn)可識(shí)別的

USB存儲(chǔ)器非認(rèn)可的存儲(chǔ)器讀/寫寫策略發(fā)布認(rèn)可的存儲(chǔ)器非認(rèn)可的存儲(chǔ)器讀操作非認(rèn)可德存儲(chǔ)器寫操作QQ、迅雷○○XX策略管理系統(tǒng)結(jié)構(gòu)圖日志服務(wù)器策略發(fā)布策略發(fā)布QQ讀不能運(yùn)行AD服務(wù)器策略服務(wù)器服務(wù)器組1工廠現(xiàn)代大廈被認(rèn)可識(shí)別的US建設(shè)方案1、客戶提供高配置的服務(wù)器平臺(tái)，以安裝SymantecSEP管理控制臺(tái)，進(jìn)行終端統(tǒng)一管理2、在客戶的網(wǎng)絡(luò)環(huán)境當(dāng)中部署SymantecSEP客戶端3、根據(jù)客戶的需求制定終端策略4、將策略分組進(jìn)行分發(fā)，查看其效果

策略配置原則目標(biāo)防止公司重要信息通過優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備外泄原則由IT進(jìn)行過安全檢查并備案記錄的優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備允許讀/寫操作私人的、未經(jīng)IT進(jìn)行安全檢查并備案記錄的優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備禁止讀/寫操作在技術(shù)中心、采購、財(cái)務(wù)等部門，由IT允許的移動(dòng)存儲(chǔ)設(shè)備只允許寫操作由IT允許的設(shè)備只能在本科室內(nèi)使用應(yīng)用程序控制目標(biāo)禁止公司計(jì)算機(jī)用戶使用P2P軟件消耗帶寬，保證網(wǎng)絡(luò)性能防止病毒、木馬等信息安全威脅通過移動(dòng)存儲(chǔ)設(shè)備進(jìn)入公司禁止公司計(jì)算機(jī)用戶利用公司計(jì)算機(jī)運(yùn)行與工作無關(guān)的程序，提高工作效率原則禁止公司計(jì)算機(jī)用戶運(yùn)行P2P、游戲、股票、QQ、視頻播放器等軟件允許公司特殊計(jì)算機(jī)用戶運(yùn)行P2P、視頻播放器等軟件設(shè)備控制策略配置原則目標(biāo)防止公司重要信息通過優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)7實(shí)施情況第一階段的客戶端標(biāo)準(zhǔn)化一階段主要實(shí)施：一工廠、二工廠和發(fā)動(dòng)機(jī)廠實(shí)施終端數(shù)量1200臺(tái)第二階段的客戶端標(biāo)準(zhǔn)化二階段主要實(shí)施：（三元橋現(xiàn)代大廈和公司領(lǐng)導(dǎo)）實(shí)施終端數(shù)量600臺(tái)實(shí)施完畢共實(shí)施終端數(shù)量為：1200+600=1800臺(tái)

成果與收益1、通過配置U盤防護(hù)策略并分發(fā)到不同的部門，有效的杜絕了外來U盤的接入，保護(hù)了公司機(jī)密數(shù)據(jù)的安全性；2、通過部署終端U盤策略，有效的阻止了U盤病毒的傳播；3、通過部署應(yīng)用程序控制策略，控制了P2P軟件的使用，有效的節(jié)省了公司的帶寬占用；4、通過部署應(yīng)用程序控制策略，限制了公司員工通信軟件的使用（QQ、ICQ等），提高了員工的工作效率；

行業(yè)成功案例

----現(xiàn)代汽車終端標(biāo)準(zhǔn)化項(xiàng)目北京信諾時(shí)代科技發(fā)展有限公司2010年2月行業(yè)成功案例

----現(xiàn)代汽車終端標(biāo)準(zhǔn)化項(xiàng)目北北京現(xiàn)代汽車公司簡介北京現(xiàn)代汽車成立于2002年10月16日，是一家中外合資經(jīng)營企業(yè)，員工數(shù)近6000人，注冊資金866800000美元。公司經(jīng)營范圍包括：設(shè)計(jì)、開發(fā)、生產(chǎn)和銷售轎車，RV，卡車整車，發(fā)動(dòng)機(jī)及其零部件；為合資公司生產(chǎn)并銷售的產(chǎn)品提供售后；從事其它相關(guān)業(yè)務(wù)。公司企業(yè)宗旨：追求卓越品質(zhì)，創(chuàng)造幸福生活北京現(xiàn)代汽車公司簡介北京現(xiàn)代汽車成立現(xiàn)狀分析公司移動(dòng)存儲(chǔ)設(shè)備使用混亂，員工將自己的U盤等帶入公司拷貝數(shù)據(jù)等，無法管控U盤病毒接入網(wǎng)絡(luò)，無法進(jìn)行有效控制，給IT部門增加了負(fù)擔(dān)一些應(yīng)用程序的使用（如：迅雷、QQ、在線視頻等），嚴(yán)重影響了員工的工作效率系統(tǒng)得不到有效的安全防護(hù)，無法抵御病毒及漏洞的攻擊，影響了員工的正常工作

目標(biāo)規(guī)劃SymantecSEP安裝部署規(guī)劃客戶要實(shí)現(xiàn)的需求規(guī)劃SymantecSEP策略配置規(guī)劃SymantecSEP策略終端實(shí)施規(guī)劃目標(biāo)規(guī)劃SymantecSEP安裝部署規(guī)劃AD服務(wù)器策略服務(wù)器服務(wù)器組1工廠現(xiàn)代大廈被認(rèn)可識(shí)別的

USB存儲(chǔ)器非認(rèn)可的存儲(chǔ)器讀/寫寫策略發(fā)布認(rèn)可的存儲(chǔ)器非認(rèn)可的存儲(chǔ)器讀操作非認(rèn)可德存儲(chǔ)器寫操作QQ、迅雷○○XX策略管理系統(tǒng)結(jié)構(gòu)圖日志服務(wù)器策略發(fā)布策略發(fā)布QQ讀不能運(yùn)行AD服務(wù)器策略服務(wù)器服務(wù)器組1工廠現(xiàn)代大廈被認(rèn)可識(shí)別的US建設(shè)方案1、客戶提供高配置的服務(wù)器平臺(tái)，以安裝SymantecSEP管理控制臺(tái)，進(jìn)行終端統(tǒng)一管理2、在客戶的網(wǎng)絡(luò)環(huán)境當(dāng)中部署SymantecSEP客戶端3、根據(jù)客戶的需求制定終端策略4、將策略分組進(jìn)行分發(fā)，查看其效果

策略配置原則目標(biāo)防止公司重要信息通過優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備外泄原則由IT進(jìn)行過安全檢查并備案記錄的優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備允許讀/寫操作私人的、未經(jīng)IT進(jìn)行安全檢查并備案記錄的優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)設(shè)備禁止讀/寫操作在技術(shù)中心、采購、財(cái)務(wù)等部門，由IT允許的移動(dòng)存儲(chǔ)設(shè)備只允許寫操作由IT允許的設(shè)備只能在本科室內(nèi)使用應(yīng)用程序控制目標(biāo)禁止公司計(jì)算機(jī)用戶使用P2P軟件消耗帶寬，保證網(wǎng)絡(luò)性能防止病毒、木馬等信息安全威脅通過移動(dòng)存儲(chǔ)設(shè)備進(jìn)入公司禁止公司計(jì)算機(jī)用戶利用公司計(jì)算機(jī)運(yùn)行與工作無關(guān)的程序，提高工作效率原則禁止公司計(jì)算機(jī)用戶運(yùn)行P2P、游戲、股票、QQ、視頻播放器等軟件允許公司特殊計(jì)算機(jī)用戶運(yùn)行P2P、視頻播放器等軟件設(shè)備控制策略配置原則目標(biāo)防止公司重要信息通過優(yōu)盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)16實(shí)施情況第一階段的客戶端標(biāo)準(zhǔn)化一階段主要實(shí)施：一工廠、二工廠和發(fā)動(dòng)機(jī)廠實(shí)施終端數(shù)量1200臺(tái)第二階段的客戶端標(biāo)準(zhǔn)化二階段主要實(shí)施：（三元橋現(xiàn)代大廈和公司領(lǐng)導(dǎo)）實(shí)施終端數(shù)量600臺(tái)實(shí)施完畢共實(shí)施終端數(shù)量為：1200+600=1800臺(tái)

成果與收益1、通過配置U盤防護(hù)策略并分發(fā)到不同的部門，有效的杜絕了外來