对于知识型企业而言,信息安全保护就是他们的生命。对于上千人的大公司来说,更会面临巨大的挑战。
中冶南方工程技术有限公司(简称中冶南方)就是这样一个大型知识型企业。3000人的企业规模,集技术研究、咨询、设计、工程总承包于一体,以冶金和环保为主行业,市政、交通等行业多角发展,是华中地区的龙头企业。中冶南方率先采用全面的信息安全管理,从硬件到电子化文件,再到纸质文件,有效确保商业机密不被泄漏,给国内企业的知识产权保护提供了新的思路。
行百里者,半九十
中国的这句古谚充分说明,一件事做到90%,剩下的10%如果有巨大的漏洞,将影响整件事的最终结果。
2007年的9月,中冶南方信息中心主任黄湘武就站在这个“九十里”处徘徊。作为智力输出型企业,设计图纸信息是最重要的智力资源,黄湘武一直致力于通过信息化管理提升企业整体信息安全防护体系。公司已建立了基于数字化加解密技术的信息安全体系,对企业信息达到90%的保护度,保护电子文件的外泄,但纸质文件的保护一直做得不理想,让整体信息安全工作的效果大打折扣。
文印安全管理,赢得成本和效率
如何既解决好纸质文件的安全管理,同时提高员工的工作效率成为信息中心亟待解决的课题。
信息中心经过考察调研发现,惠普打印及成像集团已经由打印机设备供应商,成功转变为市场上唯一具有IT背景并能提供全面文印解决方案及服务的厂商。在与惠普的销售人员薛峰和咨询顾问罗明沟通之后,黄湘武发现惠普全面文印管理服务(MPS)中对企业信息安全全面防护的整体思路,与中冶南方全面信息安全管理体系不谋而合。正值公司全面搬迁新址,中冶南方选择了惠普作为信息安全战略合作伙伴,以平衡部署、全面管理、事先认证、事后审计为原则,进行文印系统的全面规划。
公司给每个部门标配一台HP LaserJet 5035mfp数码多功能一体机,打印量特别大的部门增设HP LaserJet 9040dn激光打印机,每台一体机均可实现员工身份识别。一期项目中,身份识别是通过输入用户名和密码来实现;二期项目则给员工带来更多便利,直接刷员工门禁卡就能在部门内就近完成打印、复印、扫描等操作,不像以往需要去领导办公室复印,去文印中心登记,省去了楼栋之间的奔波。根据公司内部员工调查显示,对信息中心工作的满意度,由原来的90%左右提高到99%以上,效率的提高是最主要的因素。同时,由于所有的文印操作均记录在审计数据库中,可以对每个环节的文印行为进行事后审计,从而使得公司的电子文件和纸质文件都处在了全信息体系中,高效、安全地保护了知识产权。
与惠普合作后,公司从原来80台左右A3幅面打印机的用量,减少到现在的40台左右,增加了复印、扫描功能,免去了额外采购复印机、扫描仪的费用。最值得一提的是,所有的设备联网统一管理后,还可以使文印成本全透明化,有利于部门的独立经营核算。信息中心欣喜地发现,以每年500万页的打印量运行一年后,在提高了安全等级的情况下,2008年全年的文印开支减少了近30万元。
此外,惠普还为中冶南方提供了多项订制服务,包括文印软件系统的二次开发,与公司原有IT系统更紧密的配合;还专设一名工程师入驻中冶南方,处理文印系统维护和报告,为公司节省了一个专职IT人员的工作量。
MPS项目实施之后,将整个文印系统打造成了管理中的文印系统,成功解决了纸质文件安全保护问题;同时,也成为了全面信息安全体系的一个重要组成模块,如期实现了公司全面信息安全管理系统的建设。在整个MPS项目实施之后,公司在管理水平提高的同时,工作效率也得到了提高,降低了运营成本。
黄湘武由衷的说:“员工的便利和公司的利益可以同时得到保证,是令我最欣慰的。希望惠普可以帮助更多中国企业保护知识产权,保护核心竞争力。”