中糧集團(tuán)終端標(biāo)準(zhǔn)化和準(zhǔn)入控制項(xiàng)目案例

1、行業(yè)成功案例 -現(xiàn)代汽車終端標(biāo)準(zhǔn)化項(xiàng)目,北京現(xiàn)代汽車公司簡(jiǎn)介,北京現(xiàn)代汽車成立于2019年10月16日，是一家中外合資經(jīng)營(yíng)企業(yè)，員工數(shù)近6000人，注冊(cè)資金866800000美元。, 公司經(jīng)營(yíng)范圍包括：設(shè)計(jì)、開(kāi)發(fā)、生產(chǎn)和銷售轎車，RV，卡車整車，發(fā)動(dòng)機(jī)及 其零部件；為合資公司生產(chǎn)并銷售的產(chǎn)品提供售后；從事其它相關(guān)業(yè)務(wù)。 公司企業(yè)宗旨：追求卓越品質(zhì)，創(chuàng)造幸福生活,現(xiàn)狀分析 1. 公司移動(dòng)存儲(chǔ)設(shè)備使用混亂，員工將自己的U盤(pán)等帶入公司 拷貝數(shù)據(jù)等，無(wú)法管控 2. U盤(pán)病毒接入網(wǎng)絡(luò)，無(wú)法進(jìn)行有效控制，給IT部門(mén)增加了負(fù) 擔(dān) 3. 一些應(yīng)用程序的使用（如：迅雷、QQ、在線視頻等），嚴(yán) 重影響了員工的工作

2、效率 4. 系統(tǒng)得不到有效的安全防護(hù)，無(wú)法抵御病毒及漏洞的攻擊， 影響了員工的正常工作,目標(biāo)規(guī)劃 uSymantec SEP安裝部署規(guī)劃 u客戶要實(shí)現(xiàn)的需求規(guī)劃 uSymantec SEP策略配置規(guī)劃 uSymantec SEP策略終端實(shí)施規(guī)劃,系統(tǒng)結(jié)構(gòu)圖策略管理,AD服務(wù)器,策略服務(wù)器,日志服務(wù)器,策略發(fā)布服務(wù)器組,讀/寫(xiě),策略發(fā)布,策略發(fā)布,被認(rèn)可識(shí)別的 USB存儲(chǔ)器,讀,1工廠,現(xiàn)代大廈,寫(xiě) 不能運(yùn)行,非認(rèn)可的存儲(chǔ)器 QQ,建設(shè)方案 1、客戶提供高配置的服務(wù)器平臺(tái)，以安裝Symantec SEP管理控制臺(tái)，進(jìn) 行終端統(tǒng)一管理 2、在客戶的網(wǎng)絡(luò)環(huán)境當(dāng)中部署Symantec SEP客戶端 3

3、、根據(jù)客戶的需求制定終端策略 4、將策略分組進(jìn)行分發(fā)，查看其效果,策略配置原則,設(shè)備控制,防止公司重要信息通過(guò)優(yōu)盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備外泄,目標(biāo),防止病毒、木馬等信息安全威脅通過(guò)移動(dòng)存儲(chǔ)設(shè)備進(jìn)入公司 由IT進(jìn)行過(guò)安全檢查并備案記錄的優(yōu)盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備允許讀/寫(xiě)操作 私人的、未經(jīng)IT進(jìn)行安全檢查并備案記錄的優(yōu)盤(pán)、移動(dòng)硬盤(pán)等移動(dòng)存儲(chǔ)設(shè)備禁止讀/寫(xiě)操,原則,在技術(shù)中心、采購(gòu)、財(cái)務(wù)等部門(mén)，由IT允許的移動(dòng)存儲(chǔ)設(shè)備只允許寫(xiě)操作 由IT允許的設(shè)備只能在本科室內(nèi)使用 應(yīng)用程序控制 禁止公司計(jì)算機(jī)用戶使用P2P軟件消耗帶寬，保證網(wǎng)絡(luò)性能,目標(biāo),禁止公司計(jì)算機(jī)用戶利用公司計(jì)算機(jī)運(yùn)行與工作無(wú)關(guān)的程序

4、，提高工作效率 禁止公司計(jì)算機(jī)用戶運(yùn)行P2P、游戲、股票、QQ、視頻播放器等軟件,原則,允許公司特殊計(jì)算機(jī)用戶運(yùn)行P2P、視頻播放器等軟件,實(shí)施情況 第一階段的客戶端標(biāo)準(zhǔn)化 一階段主要實(shí)施：一工廠、二工廠和發(fā)動(dòng)機(jī)廠 實(shí)施終端數(shù)量1200臺(tái) 第二階段的客戶端標(biāo)準(zhǔn)化 二階段主要實(shí)施：（三元橋現(xiàn)代大廈和公司領(lǐng)導(dǎo)） 實(shí)施終端數(shù)量600臺(tái) 實(shí)施完畢共實(shí)施終端數(shù)量為：1200+600=1800臺(tái),成果與收益 1、通過(guò)配置U盤(pán)防護(hù)策略并分發(fā)到不同的部門(mén)，有效的杜絕了外來(lái)U盤(pán)的接入，保護(hù)了公司機(jī)密數(shù)據(jù)的安全性； 2、通過(guò)部署終端U盤(pán)策略，有效的阻止了U盤(pán)病毒的傳播； 3、通過(guò)部署應(yīng)用程序控制策略，控制了P2P軟件的使用，有效 的