随着国内各科研机构信息沟通对互联网的依赖性日益突出,与此紧密相关的对机构内部上网行为的管理问题愈发得到重视。近日,中国检验检疫科学研究院从规范上网行为、保障信息安全的角度出发,部署了网际思安上网行为管理产品。
中国检验检疫科学研究院(简称中国检科院,英文缩写 CAIQ )是国家设立的公益性检验检疫科技中央研究院,其前身是成立于 1954 年的农业部植物检疫实验所和成立于 1979 年的中国进出口商品检验技术研究所。其主要任务是以检验检疫应用研究为主,同时开展相关基础、高新技术和软科学研究,着重解决检验检疫工作中带有全局性、综合性、关键性、突发性和基础性的科学技术问题,为国家检验检疫决策提供技术支持,并承担国家质检总局交办的相关执法的技术辅助工作。
中国检科院内设食品安全、动植物检疫、卫生检疫、工业与消费品安全、检测技术装备、技术情报、食品风险管理和检验检疫科学发展战略研究所和进出口化学品安全研究中心,并设有中国检验检疫科学研究院综合检测中心和北京陆桥质检科技总公司。
作为国家重要的科学及技术研究机构,信息化及网络建设的发展与完善一直是检科院非常最为重视的工作内容之一。随着互联网接入对办公及通信带来诸多便利的同时,和多数非经营性上网单位一样,上网行为管理的难题也日益凸显。诸如无关应用影响工作效率、关键业务难以为继、敏感信息外发带来法律风险以及内部数据泄密影响信息安全等系列问题需要得到有效解决。 CAIQ 已日渐意识到内部 IT 及网络行为管控的重要性,籍希望于借助专业的上网行为管理产品,实现对CAIQ互联网访问行为的深度管理,主要包括如下要求:
1、针对研究院内部员工的上网行为全面完整审计记录,满足法规要求,规避法律风险
2、对部分非办公应用,如 P2P 软件等大幅占用带宽的应用进行控制,有效保证日常办公效率
3、合理的流量控制,保证科研绩效及突发关键的科研及检验业务正常不受影响
4、保障科研机构信息安全;审计邮件、即时通信、论坛贴帖等信息收发,有效阻止敏感、机密信息、科研成果秘密外泄。
5、现有网络不做改动,无缝上线部署,保证网络稳定性
CAIQ 在决定部署上网行为管理系统的决策之后,通过对多家供应商技术实力、系统性能、服务水平等各项硬性指标和软性指标的严格筛选,并通过对产品认真严格的测试,最终决定选择部署网际思安 NTAR 上网行为管理系统。
结合 CAIQ 上述需求,网际思安科技的 NTAR 互联网控制审计系统依靠细粒度的管理策略和全方位的审计功能,为 CAIQ 实现了完善的上网行为管理方案。 CAIQ的网络利用效率得到了很大的提高,基本杜绝了员工工作时间做与工作无关的事情,真正提高了CAIQ的科研工作效率; CAIQ的网络应用层的信息安全得到充分保障,保密机制得到有效落实,规避了不当访问带来的法律风险;保护了关键业务和应用的顺利开展,也大大节约了人力成本和管理成本。