关于企业级数据加密产品的选型分析.docxVIP

PAGE 1 PAGE 1 关于企业级数据加密产品的选型分析  目前，国内信息安全市场呈现出空前富强的景象，各种数据安全管理产品比比皆是。有针对于文档加密的、有针对于业务流程管理的还有基于数据本身防护的，等等。面对如此众多的产品，企业毕竟又该如何做出正确的选择呢？  信息化的发展就犹如一把双刃剑，给人们生活和工作带来便捷的同时也带来了很多潜在的安全隐患。因此，如何有效规避安全风险以保护核心竞争力就成了全部企业最为关注的问题。  目前，国内信息安全市场呈现出空前富强的景象，各种数据安全管理产品比比皆是。有针对于文档加密的、有针对于业务流程管理的还有基于数据本身防护的，等等。面对如此众多的产品，企业毕竟又该如何做出正确的选择呢？  就此事，我们特地采访了北京思智泰克技术有限公司的市场部经理张伟。思智泰克是一家专业的企业级数据加密解决方案供应商，已成功为蒙牛集团、新兴铸管、青岛造船厂等各行业的大型企业实施了数据安全管理系统。在这次采访过程中，张伟先生给了我们许多关于数据信息安全产品选型的珍贵建议。归纳一下，主要涵盖以下几个方面的因素：  一、客观审核企业背景  信息安全是一个专业化程度较高的领域，与之相关的数据信息加密业务也拥有较高的技术和服务壁垒。因此，在选型时，我们应当首先考核企业的技术实力，看其所依托的技术是否处于领先水平。另外，国家针对于国内的数据信息加密业务，出台了严格的资质准入机制，以对涉密产品生产企业的实力和规模进行规范。可见，企业的相关产品资质也已成为产品选型的一个重要指标体系。  二、注意产品本身的性能  随着全球信息化的高速发展，企业在信息化建设过程中的安全问题日益凸现。如非法访问、网络攻击、信息窃取等事件频频发生。运用一套良好的数据安全管理解决方案可以使这些难题得到很好的解决，但每一套数据加密系统都有其自身的局限性，目前尚没有一套万能的数据加密系统能满意企业的全部安全需求，企业应当依据自身的组织架构，结合软件产品本身的安全性、易用性，对症下药。这样方能在数据信息安全体系架构搭建上取得良好的效果。  三、与企业原有业务系统的集成  如今，不少企业内部都采用了ERP、PDM、CRM等系统用于实现组织结构和业务流程的优化与重组。事实上，从系统选型本身来看，除了考虑企业背景和产品性能外，企业还应当重点考虑所选用的系统是否能够与企业现有的软件（CAD、CAM等）之间有良好的应用集成，与其他应用系统（OA、ERP、SCM等）是否支持数据传输的集成功能。  四、注意数据安全管理厂商的服务功能  俗话说：“三分靠软件，七分靠实施，十二分靠管理”，这句话深刻说明白项目实施在数据信息安全管理过程中的重要性。对于大多数没有实施管理经验的企业而言，数据安全管理厂商供应的服务显得至关重要。  一般来说，在选定数据安全管理解决方案后，软件供应商的服务团队都会依据企业的实际状况制定具体的实施计划，包括：现场调研、数据整理、需求分析、方案编制、系统建模、数据整理规划、系统测试、应用培训等多个阶段。在这些阶段中，软件厂商的综合服务水平对项目实施的成败具有很大的影响力。软件厂商是否具有本行业的实施经验、服务团队是否经过特地的培训，这些都将作为考核软件商服务水平的重要标准。  五、比对成功客户  客户是一个企业品牌的象征，是一个企业被认可的直接体现。成功客户案例不仅说明白企业在某一阶段取得的成功，同时还帮助企业树立了良好的企业形象，也为其他企业用户的选择供应参考指南。所以，成功客户的比对也将是我们选型考量中一个不可忽视的指标。  总的来说，任何产业的发展都会经历大浪淘沙的过程，数据安全管理产业也不例外，强者愈强，弱者愈弱永久是市场发展的体律。这就要求全部数据信息安全管理厂商要不断改革创新管理和技术水平，充分利用现代信息技术，建立和健全科学合理的信息安全管理体系，保护企业的核心资产，以促进企业协同运转、高效管理。