国宝造币部署IP-guard加密让安全无忧

深圳国宝造币有限公司是我国五大造币厂之一，隶属于中国人民银行中国金币总公司，是我国唯一集金银币生产、科研、销售、仓储于一体的国家级专业造币企业，并已通过ISO9001、ISO14001、OHSAS18001三体系认证。国宝公司始终坚持“敬业、诚信、求实、创新”的企业精神，建立起了一支素质过硬、意识创新、敢闯敢拼、协作默契的员工队伍，在生产规模、工艺技术、科研能力、经营管理、品牌建设上进步显著，实现了健康、稳定、持续、快速发展，促进了中国金银币产品质量的整体提高，促进了造币行业整体技术的进步，推动了中国金币事业的发展，保证了国家法定纪念币的生产和发行，成为央行履行货币发行职能不可或缺的重要组成部分。

造币行业作为特种行业，与传统行业有许多不同的运行机制，与产品有关的技术、工艺、数据等都属于国家级机密，产品代表着国家形象并要接受全社会的评价，生产能力超前储备，肩负着一些特定的社会目标等。为了保护国家利益不受损害，造币企业都会制定严格的保密措施，比如高墙、安全门、监控器、严格的禁令等等。随着信息技术的发展，信息泄露的渠道也越来越多，造币企业除了物理措施与保密制度，还需要采取先进的信息安全技术，才能更加确保国家机密的安全。

国宝造币内网中所有数据全部集中在NAS服务器中，并且将每个部门的数据在服务器上进行分割，只有部门内部的人才可以访问。但是目前国宝造币的内网安全管理还存在诸多不足之处，比如内部U盘、打印机等设备的使用缺乏安全管控，企业的软硬件资产缺乏有效的管理等，这些都能成为信息泄露的隐患。为更好地防泄密和进行内部信息安全管理，国宝造币经过比较与评选后决定部署IP-guard内网安全管理系统。

国宝造币选择与溢信科技（www.tec-development.com）合作，部署IP-guard内网安全管理系统,是经过了一番仔细调研、部署检测。溢信科技作为内网安全管理领域最具代表性的企业，也是国内从事内网安全领域最早的企业，至今发展已有十多年，拥有最成熟的内网安全技术与丰富的管理实践经验。溢信科技旗下的IP-guard内网安全管理系统是业界最知名的品牌之一，曾经为全球36个国家的客户提供过专业的安全服务，其中包括众多世界500强企业、政府机构、军工企业等等。

针对国宝造币这个特殊的企业，溢信科技为其提供了全面的、多层次的整体内网安全管理方案：

1）加密是国宝造币最大的需求，IP-guard加密通过对核心部门如财务部与研发部，部署文档加密，确保机密文档只能在授信环境中使用，离开授信环境打开即为乱码。对加密文档的区域属性与密级属性进行设置，将各部门的加密文档按重要程度划分为普通/秘密/机密/绝密四个级别，实现财务部门与研发部门的加密文档互不能查看，各部门基层人员只能查看本部门的普通级别文档，不能查看较高密级的文档，并且不能使用复制、打印、截屏等操作，严格防止信息使用中泄密。同时IP-guard加密为国宝造币提供了多重灾备方案，包括备份服务器、明文备份服务器、网络故障应急机制，确保加密系统在意外情况下也能无间断运行，文档安全无忧。

2）对各种外设进行严格管理。对内部U盘进行整盘加密，并详细记录每一次的使用信息；设置打印机的类型与开启打印文档的应用程序，有效限制员工打印文档，保证机密文档不外泄，同时能极大地节约企业资源；对其他移动存储设备、通讯接口设备、USB设备、无线网络设备等进行限制。

3）对文档进行全生命周期操作审计，包括创建、访问、复制、移动、删除等等，文档流转过程有迹可寻。同时设置重要文档修改或删除前自动备份，有效防止篡改或误删等意外情况下的文档损坏现象。

4）对企业的软硬件资源进行统一管理，包括软件硬件数量统计与更新记录、操作系统的补丁更新与分发等等，保护基础设施安全，防止国有资产浪费流失。

通过部署IP-guard内网安全管理系统，国宝造币建立起牢固的内网信息防护体系，有效保护国家资产，能更好的为社会服务，创造出更加一流的产品。