验厂又叫工厂审核,也称查厂,其实就是检查工厂。传统的查厂一般分为人权验厂(社会责任验厂)、品质验厂(质量技术验厂)、反恐验厂(供应链安全验厂)等。
那为什么要有验厂或查厂呢?因为很多客户希望供应商在质量、社会责任(人权)、反恐等方面的管理体系达到一定的要求,因此在下订单之前会自己或者委托第三方公证行检查工厂状况,在确认工厂没有大的、严重的问题存在后,才能够将工厂纳入为到合格供应商名单,才会下订单合供应商并与供应商建立长期合作关系。
但我们今天要谈的验厂却是站在安全的角度来讲的验厂,一方面是客户要求潜在供应商在信息安全方面做足功夫,以便防止客户的核心机密数据被泄露,从而造成客户公司的信息资产的各种损失。另一个方面也是为潜在供应商自身的安全考虑,既要有配套且规范的管理,又要员工树立牢固的安全意识,不但要防止人为主动故意泄密,而且要防止客观非人为造成的被动的数据信息资源泄密。
企业在信息安全方面的范畴包括的范围大而广,一般来讲至少包括有边界防护,业务交付防护,终端防护以及合规管控方面的防护措施等。那么常见的边界防护措施对应的安全产品和方案分别有:下一代防火墙,入侵防御系统,入侵检测系统,流量清洗系统,安全隔离与信息交互系统以及VPN等。而业务交付防护方面包括的安全产品和解决方案分别有:上网行为管理系统(有分软件和硬件产品或方案),WEB应用防火墙,网页防纂改系统,WEB应用漏洞扫描系统以及网络脆弱性智能评估系统和服务器群组防护系统等。而终端防护方面的安全产品和解决方案分别有:主机监控与审计系统,终端安全综合管理系统,存储介质消除系统等。关于合规管控方面的安全产品和解决方案分别有:安全态势感知系统,信息审计系统,数据库审计与风险控制系统,安全运维管理系统,网络管理系统,电子文档打印管理系统等。
以下是客户对潜在供应商在信息安全方面的验厂要求的部份样例,可供参考:
1.控制PC外围设备,Com/USB端口,FDD,CD-RW,DVD-RW等;
2.阻止不必要的网站,最新更新的安全策略,如P2P,Messenger,Web 过滤等;
3.可以判断简单账户(例如访客)和密码,不允许账号使用简单的密码;
4.使用ID/PASSWD使用共享文件夹;
5.实时防病毒程序进行实时监控和管理最新更新, PC使用样品检查;
6.根据网络配置正确部署防火墙, IPS, IDS, Web 防火墙,垃圾邮件拦截系统等安全系统,还有 网络安全系统配置的状态是否正确;
7.将 Inbound Deny ALL 设置设置为防火墙默认策略并将Allow only 设置为最低服务;
8.应用基于用户的身份认证来访问无线LAN区域中的AP,实现无线AP访问检查;
9.加密通信(WEP)应用于无线LAN AP;
10.PC内使用对USB,WIFI,蓝牙,CD-RW等连接进行拦截保护;
11.PC内可通过Naver,Google,Hotmail等外部门户邮箱服务进行邮件发送;
12.PC内可通过Dropbox Google Cloud,P2P网站等外部服务进行资料上传;
13.文件打印时,打开记录会存储于服务器;
14.文件打印时存在水印;
15.在办公室可使用手机摄像头功能进行拍摄;
16.防止通过网络进行情报泄露的措施和方案说明;
17.防止通过存储设备进行情报泄露的措施和方案说明;
18.防止通过打印物进行情报泄露的措施和方案说明;
19.防止通过拍摄器材进行情报泄露的措施和方案说明;
20.内部邮箱管理,个人QQ,微信可以登录;
21.服务器备份、文件打印没有记录,文件打印使用。
针对以上验厂需求,广州市安企神信息科技有限公司在信息安全方面都有完善的产品和解决方案来满足客户对潜在供应商在验厂方面的要求。
安企神信息科技有限公司在信息安全方面可以提供下一代防火墙产品,开启WEB过滤和应用控制功能,编辑WEB过滤模板,阻止不必要的网站访问。通过创建WINDOWS文件共享服务器以及WINDOWS AD域的方式,把用户名和密码管理起来,防止通过弱口令的方式或撞库形式可能造成的信息安全漏洞产生。通过布署安企神数据安全卫士管理系统软件(文件加密软件)实时对员工电脑和公司服务器电脑上的所有格式的电子文档进行透明加密,强制实时加密,达到全方位,全内容,全过程的加密,起到事前预防,事中控制,事后追溯的管理效果。
通过布署安企神信息科技有限公司的数据备份一体机产品,可实现针对服务器上的电子文件数据实时备份,避免万一发生意外状况时,因服务器数据的损坏或丢失而造成公司核心数据的破损,从而影响到公司的正常业务运转或工作上的困扰或备动。安企神还可提供电子文档管理系统以及文档打印安全管理系统软件等产品,从而实现实时的管理好公司服务器和员工电脑上的电子文档,实现对员工打印电子文件的安全管理,防止员工通过打印造成的公司核心数据资产的泄密,从而造成公司的各种损失。
安企神信息科技有限公司信息安全查厂验厂解决方案咨询热线:4000-990-376。公司信息安全解决方案获取官方网站:http://www.gzklmx.com。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...