业务移动化变革推动生产力并为制造业提升生产效率的同时，也带来了全新的信息安全挑战。制造业特别是高端制造业，在生产场地及生产流程中，涉及众多敏感信息，这些敏感信息或通过员工移动终端存储、传播而造成敏感信息外泄，给企业带来重大损失。据《财经》杂志报道，有80％的数据泄露是企业“内鬼”所为。练好“内功”，是制造业做好数据安全防护工作的重中之重。那么制造业的移动安全建设面临哪些挑战？又该如何应对？在指掌易行业专家邢怡平的行业指导方案中：【行业专家访谈】指掌易：赋能智能制造，为制造业移动安全保驾护航 已经分享了制造业移动安全建设思路，这种建设思路落地到实际案例中又是什么效果？以下内容暂称本案例中的客户为J。
J是一家集团公司，成立于上世纪90年代，是一家为信息交互和人类健康提供智慧端口产品和专业服务的物联网公司。核心事业包括端口器件、智慧物联和智慧医工三大领域。产品远销欧美日韩，专利排号居世界前列，是一家典型的高端制造企业。
J集团一直很注重数字化建设和信息安全建设。随着智能手机为首的移动终端伴随着员工进入厂区，厂区内的敏感数据防泄露工作变得愈发重要。但由于厂区规模大，人员众多、需求复杂等，造成很多管理困扰。如厂区进出人员频繁，普通员工、临时员工、访客、管理人员的出入管理复杂，既有进出管理问题，也有核心信息数据资产防泄露问题。还有移动终端的拍照功能容易产生泄密隐患，且无法应对人机分离时的有效定位监管。
（图文无关 下同）以上安全风险严重威胁着J集团生产进程，致使在管理上投入了越来越多的精力和成本，J集团在一开始主要采取了以下管理行为，但没有完全解决问题。
- 保密处牵头负责厂区内日常巡逻，严查厂区内拍照行为。但由于厂区范围大，容易产生漏管漏查，泄密风险在一定程度上仍然存在。
- 集团为特定巡逻、维修且在厂区内有拍照业务需求的员工配发专业照片采集设备。但因人员变动及需求的变化非常频繁，往往会产生设备的配发及调配不及时，影响了正常业务开展，也给管理带来很大困扰。
- 正式员工及常驻第三方临时工均通过门禁卡进出厂区，其中第三方临时工人员变动大且须定期重新申请权限，门禁卡管理流程必要且复杂，给保卫处带来较大工作量。
- 对于访客人员须将访客的移动设备用特制胶带遮住（粘性较强，不易去除），对访客的移动设备造成了一定的损耗，影响了用户体验。
指掌易掌上制造安全管理平台
面对J集团的信息泄露风险和管理难题，指掌易团队驻扎现场多日，在详细了解J集团的业务流程和管理措施后，制定了以“服务替代管控、安全与业务相结合”的指导方针，为本项目创新性的提供了满足客户需求的指掌易掌上制造移动安全管理解决方案，实现了BYOD+COPE在制造业场景下的统一安全防护能力，并和厂区原有相关业务深度结合，提升管理效率。方案具备多方面的价值：
01
支持J集团下工厂的原有一卡通软硬件系统无缝对接，各厂区人员互访时其移动设备均可智能管理。
02
正式员工及第三方临时工通过扫二维码进出厂区，实现进出场灵活管控终端功能。并针对特定在厂区内有数据采集需求的人员，推送安全采集App，利用员工自带手机完成业务，敏感数据直接上传指定服务器。
03
针对自驾员工进出厂区，平台提供给保卫处安全扫码app，由保卫处扫描司机的手机二维码后放行，既满足安全管理规定，亦提高了通行效率。
客户评价：
J集团项目负责人评价：指掌易方案的落地，极大的提升了厂区的安全管理工作水平，让以前不好管、管不了、有抵触的移动终端管理问题，变成了和业务相结合的有效手段，用科技的手段提升管理水平，实现一个平台上打通多个端口的能力。项目开展期间，服务团队驻扎厂区，深挖我方需求，专业服务能力值得称赞。
指掌易总结：
用技术优化管理，用服务替代管控，既有力度又有温度；用平台提升效率、用安全赋能业务，既有“智能”又有保障。希望更多的制造企业能够在数字化转型中，不断的通过业务移动化实现高效互联、降低成本、提高产能，享受业务移动化带来的真正价值和福利，使生产一切尽在“掌上”。
来源：freebuf.com 2020-11-05 14:40:18 by: 指掌易
请登录后发表评论
注册