成功案例 - 上海先锋电声器材有限公司

信息安全对策—— [QND]及其插件 [eX WP]快速实现外部记忆媒体限用

—— QND在日本爱媛县 J集团的成功应用案例

总部设在 爱 媛 县 松山市的 J 集团 ，以个人信息保 护 法的 实 施 为契机 ， 重组公司信息安全管理体系、增强改革意识。 IT资产管理暨 IT资源合理利用工具 [QND]及其插件——外部记忆媒体利用控制工具 [eX WP] （ Write Protector） 正是这样一个强有力的全新信息安全体系的支持者。 利用 [QND]的自 动 安装功能，将 eX WP 迅速部署到公司 约 900 台终端 PC，构建一个禁止向外部 记忆媒体传输 数据的安全体制。与此同时，通过灵活运用 eX WP 新增的允 许临时输 入等功能，实现刚柔并济的信息管理体系。

信息安全作为重要的课题浮出水面

总部设置在 爱 媛 县 松山市的 J 集团 以惊人的成长速度引起了业界的注意。在持续萧条的建筑业，销售额的增长率从 1997年开始保持每年两位数的持续增长。十几年前销售额是 10亿日元， 2004年已上升到 250亿日元。对事业日新月异的该公司来说，如何进行 IT的有效应用已成为不可欠缺的重要战略：用 IPVPN连接分公司、营业所、合作公司的网络；为基础业务引入了 ERP；为支持每天业务的信息系统引入了 GROUP WARE。所有的业务都是由 IT的有效应用为前提， PC对于全体员工都是必不可少的。此外，除了公司内部申请书和经费细算需要运用工作流程系统，将 顾客信息 导入知识库化 CRM 等顾客满意度的提高也需要有效利用 IT资源。

该公司 IT系统管理运用及信息系统课负责人 神山 省三 表示：“在充分了解到 IT在经营中占据的重要位置后，我们已经积极地在公司部署 IT资源了。不过目前，信息安全对策成为了迫在眉睫的问题。客户个人信息管理与有效利用对于提高顾客满意度也是非常重要的。但是，万一发生信息泄漏等情况，不仅会失去顾客的信任，甚至社会各界也会对其失去信任，以致危及企业生存。必须要迅速想出对策以防止这种情况的发生。”

随着客户端 PC的增加， IT资产管理的效率也成为课题

伴随着信息安全对策，另一个信息系统中急待解决的问题出现了。那就是 IT资产管理。

全公司积极开阔业务的同时，每年聘用大量人才，按这个比例，公司内 PC的数量也在飞速增加。最近以每年超过 100台的速度持续增加，现在，包括服务器和终端 PC达约 900台。 WINDOWS XP占有七成，剩下的有 WINDWODS 98和其他一些操作系统等。对这些 PC的管理，目前为止都是各自出独立的管理报表。但是这种管理结构已经达到极限，引入新的管理系统成为紧急的课题。这种新的管理系统也是安全补丁适用管理、信息安全对策的不可缺的基础。

为同时解决以上两课题，引入 [QND]及其插件 [eX WP]

该公司从 2005年 3月到 6月，为了迅速解决以上两大问题，引入阔利达公司的 IT 资产管理暨 IT资源合理利用工具 [QND]及其插件——外部记忆媒体利用控制工具 [eX WP] 。对于选择这两个工具的理由， J集团的信息系统课代课长 中村 明彦 作了以下阐述：“把禁止向外部记忆媒体输入数据等强化信息安全性和报表管理的性能等作为比较的条件，研究了包括阔利达公司在内的三家公司的软件。决定选择了集“终端 PC安全性强、报表管理优秀”于一身的阔利达公司的产品。”

在个人信息保护法的实施后，该公司迅速作出应对，在四个月时间内，彻底进行信息管理制度改革，设立了由公司相关负责人和外部专家组成的“信息系统改革委员会”。从信息安全体制架构到职员的意识改革，真正的在全公司彻底推行信息管理制度改革， 作为这项改革的关键环节， [QND] 和 [ eX WP] 在该公司得到部署和充分运用。

在部署了 [QND]的基础上充分运用 [eX WP]，可以迅速强化信息安全性

阔利达公司的 [QND]是这个 新的管理体系的 强有力支持者。 6月，集团内所有公司的 PC都部署了 [QND]和 [eX WP]。

担任部署 [eX WP]的情报课 丰田 基树 这样说到：“利用 QND的自动安装功能将 eX WP部署到每台终端 PC上。连网 PC只要一次单击，眨眼之间就能完成安装，令人感到吃惊吧。包括单机 PC和众多移动 PC在内的约 900台 PC的 [eX WP]系统部署只花了两周时间。我想如果全部用人力完成这个任务的话，要花费很多时间和人力吧。”

听到 丰田先生以上的言辞， 信息系统课代课长 中村先生笑着谈论了引入 [QND]和 [eX WP]的效果。“信息安全当然是被特别强化了。但是另一方面，我也担心会有“使用不方便”、“工作效率降低”的怨言出现。引入 [QND]和 [eX WP]后对员工作了关于使用状况的调查，忐忑地等待结果，但是，出乎意外的很少有那样的声音。关于信息安全的对策，我们的多数员工都有了超前意识，真切感受到了员工觉悟的提高。”

[eX WP] 不可由终端用户随意安装与卸载。但是有些政府部门出具的建筑业相关文件只能通过外部媒体传送，此外，公司为应对某些紧急情况也需要通过外部记忆媒体输出数据 。在该公司，每个分店和部门，都配有调用资料权限的责任人 ,每一个 CASE只有在责任人承诺的基础上 ,才能取出数据 ,并且 ,操作过程都有严格的记录和管理。

[eX WP] 新增了临时允许输出数据的功能。今后有效利用这个新功能，可实现更为人性化的高效管理体制。

引入 QND，使 PC管理具有了划时代的效率

IT 资产管理暨 IT资源合理利用工具 [QND] 取得了很好的效果。首先，最初利用的只是 [QND]便利的报表生成功能。客户端 PC本身就不用说了，就连外设，应用软件、安全补丁适用状况等各种信息都能瞬间收集，并报表化，大大提高了 PC管理的效率。

以前，信息系统课派专员去分公司，营业所等地，进行每年一次的电脑使用状况核实盘点，但是由于是手动作业，缺乏准确性。而且盘点一年只有一次，不能完全掌握实际情况。

今年引入了 [QND]，盘点的工作量被大大减少。 丰田先生说：“有了 [QND]用一半的人力就能完成任务。而且随时随地都能确认 IT资产的现状。”因此可以说 [QND]实施的效果是很显著的。

关于今后如何有效利用 [QND]， 丰田先生说：“我们想要尽快使用上 [QND]的应用程序启动限制、许可证管理、 PC网络连接检测通知等功能。 [QND]有很多便利高效的功能，只要我们有要使用的心思，就能在实际运用中惊喜地发掘出它的更多的管理功能。我希望今后把使用 [QND]的范围持续扩大下去。”

今后公司的增长战略需要不断强化信息安全性体制

该公司的信息安全对策，仅用半年多时间就取得了重大进展，连员工的觉悟也提高了。

关于今后 J集团的信息安全性策略，中村先生满怀信心地说：“对我来说，目前所取得的成果还处于第一阶段。还有些问题，比如邮件附件加密等，还必须致力于建立更强化的信息安全对策。意识到信息安全在经营中占首要位子，继续积极引入新的安全管理工具是今后公司 IT投资的方针。期待阔利达公司的新产品的出现。”

当今 IT在日常工作中已不可或缺，信息安全对策在企业的危机管理中占据极其重要的位置。该公司认识到了它的重要性，推进建筑业的发展。这种超前意识是支撑该公司飞速发展的原动力吧！