隨著國內(nèi)各科研機構(gòu)信息溝通對互聯(lián)網(wǎng)的依賴性日益突出,與此緊密相關(guān)的對機構(gòu)內(nèi)部上網(wǎng)行為的管理問題愈發(fā)得到重視。近日,中國檢驗檢疫科學(xué)研究院從規(guī)范上網(wǎng)行為、保障信息安全的角度出發(fā),部署了網(wǎng)際思安上網(wǎng)行為管理產(chǎn)品。
中國檢驗檢疫科學(xué)研究院(簡稱中國檢科院,英文縮寫 CAIQ )是國家設(shè)立的公益性檢驗檢疫科技中央研究院,其前身是成立于 1954 年的農(nóng)業(yè)部植物檢疫實驗所和成立于 1979 年的中國進出口商品檢驗技術(shù)研究所。其主要任務(wù)是以檢驗檢疫應(yīng)用研究為主,同時開展相關(guān)基礎(chǔ)、高新技術(shù)和軟科學(xué)研究,著重解決檢驗檢疫工作中帶有全局性、綜合性、關(guān)鍵性、突發(fā)性和基礎(chǔ)性的科學(xué)技術(shù)問題,為國家檢驗檢疫決策提供技術(shù)支持,并承擔國家質(zhì)檢總局交辦的相關(guān)執(zhí)法的技術(shù)輔助工作。
中國檢科院內(nèi)設(shè)食品安全、動植物檢疫、衛(wèi)生檢疫、工業(yè)與消費品安全、檢測技術(shù)裝備、技術(shù)情報、食品風險管理和檢驗檢疫科學(xué)發(fā)展戰(zhàn)略研究所和進出口化學(xué)品安全研究中心,并設(shè)有中國檢驗檢疫科學(xué)研究院綜合檢測中心和北京陸橋質(zhì)檢科技總公司。
作為國家重要的科學(xué)及技術(shù)研究機構(gòu),信息化及網(wǎng)絡(luò)建設(shè)的發(fā)展與完善一直是檢科院非常最為重視的工作內(nèi)容之一。隨著互聯(lián)網(wǎng)接入對辦公及通信帶來諸多便利的同時,和多數(shù)非經(jīng)營性上網(wǎng)單位一樣,上網(wǎng)行為管理的難題也日益凸顯。諸如無關(guān)應(yīng)用影響工作效率、關(guān)鍵業(yè)務(wù)難以為繼、敏感信息外發(fā)帶來法律風險以及內(nèi)部數(shù)據(jù)泄密影響信息安全等系列問題需要得到有效解決。 CAIQ 已日漸意識到內(nèi)部 IT 及網(wǎng)絡(luò)行為管控的重要性,籍希望于借助專業(yè)的上網(wǎng)行為管理產(chǎn)品,實現(xiàn)對CAIQ互聯(lián)網(wǎng)訪問行為的深度管理,主要包括如下要求:
1、針對研究院內(nèi)部員工的上網(wǎng)行為全面完整審計記錄,滿足法規(guī)要求,規(guī)避法律風險
2、對部分非辦公應(yīng)用,如 P2P 軟件等大幅占用帶寬的應(yīng)用進行控制,有效保證日常辦公效率
3、合理的流量控制,保證科研績效及突發(fā)關(guān)鍵的科研及檢驗業(yè)務(wù)正常不受影響
4、保障科研機構(gòu)信息安全;審計郵件、即時通信、論壇貼帖等信息收發(fā),有效阻止敏感、機密信息、科研成果秘密外泄。
5、現(xiàn)有網(wǎng)絡(luò)不做改動,無縫上線部署,保證網(wǎng)絡(luò)穩(wěn)定性
CAIQ 在決定部署上網(wǎng)行為管理系統(tǒng)的決策之后,通過對多家供應(yīng)商技術(shù)實力、系統(tǒng)性能、服務(wù)水平等各項硬性指標和軟性指標的嚴格篩選,并通過對產(chǎn)品認真嚴格的測試,最終決定選擇部署網(wǎng)際思安 NTAR 上網(wǎng)行為管理系統(tǒng)。
結(jié)合 CAIQ 上述需求,網(wǎng)際思安科技的 NTAR 互聯(lián)網(wǎng)控制審計系統(tǒng)依靠細粒度的管理策略和全方位的審計功能,為 CAIQ 實現(xiàn)了完善的上網(wǎng)行為管理方案。 CAIQ的網(wǎng)絡(luò)利用效率得到了很大的提高,基本杜絕了員工工作時間做與工作無關(guān)的事情,真正提高了CAIQ的科研工作效率; CAIQ的網(wǎng)絡(luò)應(yīng)用層的信息安全得到充分保障,保密機制得到有效落實,規(guī)避了不當訪問帶來的法律風險;保護了關(guān)鍵業(yè)務(wù)和應(yīng)用的順利開展,也大大節(jié)約了人力成本和管理成本。