Thách thức trước khi triển khai
■ Bối cảnh triển khai
E Precision liên tục đối mặt với lo ngại công nghệ cốt lõi bị rò rỉ sang đối thủ cạnh tranh.
• Phát sinh trường hợp nghi ngờ bản vẽ thiết kế bị rò rỉ qua nhân viên đã nghỉ việc
• Không thể kiểm soát việc rò rỉ thứ cấp các bản vẽ đã chia sẻ cho đối tác
• Tồn tại nhiều đường rò rỉ khác nhau như USB, email, đám mây
• Vấn đề suy giảm hiệu năng khi áp dụng DRM cho các tệp CAD dung lượng lớn
Gần đây, khi trong cùng ngành xảy ra vụ kiện đòi bồi thường thiệt hại do rò rỉ công nghệ, ban lãnh đạo ngày càng quan tâm hơn.
E Precision liên tục đối mặt với lo ngại công nghệ cốt lõi bị rò rỉ sang đối thủ cạnh tranh.
• Phát sinh trường hợp nghi ngờ bản vẽ thiết kế bị rò rỉ qua nhân viên đã nghỉ việc
• Không thể kiểm soát việc rò rỉ thứ cấp các bản vẽ đã chia sẻ cho đối tác
• Tồn tại nhiều đường rò rỉ khác nhau như USB, email, đám mây
• Vấn đề suy giảm hiệu năng khi áp dụng DRM cho các tệp CAD dung lượng lớn
Gần đây, khi trong cùng ngành xảy ra vụ kiện đòi bồi thường thiệt hại do rò rỉ công nghệ, ban lãnh đạo ngày càng quan tâm hơn.
Giải pháp của YourIT
■ Giải pháp của YourIT
1. Phân loại tài sản thông tin và đánh giá rủi ro (3 tuần)
- Xác định tài liệu công nghệ cốt lõi và phân loại cấp độ mật
- Phân tích luồng thông tin và xác định các điểm có nguy cơ rò rỉ
- Thiết kế ma trận quyền truy cập theo từng phòng ban
2. Xây dựng hệ thống bảo mật tài liệu và DRM (6 tuần)
- Triển khai giải pháp DRM
- Áp dụng module DRM gọn nhẹ chuyên dụng cho CAD
- Xây dựng hệ thống tập trung hóa tài liệu
3. Xây dựng hệ thống chống rò rỉ dữ liệu (DLP) (4 tuần)
- Triển khai giải pháp DLP cho thiết bị đầu cuối (250 máy)
- Kiểm tra tệp đính kèm email và quy trình phê duyệt
- Kiểm soát việc sử dụng USB/ổ cứng ngoài và áp dụng mã hóa
4. Hệ thống kiểm soát truy cập và kiểm toán (3 tuần)
- Tăng cường kiểm soát ra vào phòng thiết kế
- Giám sát lịch sử xem/in/gửi tài liệu
1. Phân loại tài sản thông tin và đánh giá rủi ro (3 tuần)
- Xác định tài liệu công nghệ cốt lõi và phân loại cấp độ mật
- Phân tích luồng thông tin và xác định các điểm có nguy cơ rò rỉ
- Thiết kế ma trận quyền truy cập theo từng phòng ban
2. Xây dựng hệ thống bảo mật tài liệu và DRM (6 tuần)
- Triển khai giải pháp DRM
- Áp dụng module DRM gọn nhẹ chuyên dụng cho CAD
- Xây dựng hệ thống tập trung hóa tài liệu
3. Xây dựng hệ thống chống rò rỉ dữ liệu (DLP) (4 tuần)
- Triển khai giải pháp DLP cho thiết bị đầu cuối (250 máy)
- Kiểm tra tệp đính kèm email và quy trình phê duyệt
- Kiểm soát việc sử dụng USB/ổ cứng ngoài và áp dụng mã hóa
4. Hệ thống kiểm soát truy cập và kiểm toán (3 tuần)
- Tăng cường kiểm soát ra vào phòng thiết kế
- Giám sát lịch sử xem/in/gửi tài liệu
Hiệu quả triển khai
■ Hiệu quả triển khai
Kết quả định lượng:
• Giảm 85% các nỗ lực mang tài liệu mật ra bên ngoài
• Chặn 100% việc sử dụng USB trái phép
• Giảm 60% lượng in bản vẽ
• Thu thập 100% log kiểm toán truy cập tài liệu
Kết quả định tính:
• Vượt qua đợt đánh giá bảo mật của khách hàng
• Tăng cường hợp đồng bảo mật với đối tác
• Hệ thống hóa đào tạo nhận thức bảo mật cho toàn bộ nhân viên
"Thách thức lớn nhất là vừa tăng cường bảo mật bản vẽ vừa duy trì năng suất công việc thiết kế. YourIT đã phối hợp chặt chẽ với phòng thiết kế để xây dựng chính sách bảo mật giảm thiểu tối đa ảnh hưởng đến công việc."
- Jung Woo-sung, Trưởng nhóm Bảo mật Thông tin, E Precision
Kết quả định lượng:
• Giảm 85% các nỗ lực mang tài liệu mật ra bên ngoài
• Chặn 100% việc sử dụng USB trái phép
• Giảm 60% lượng in bản vẽ
• Thu thập 100% log kiểm toán truy cập tài liệu
Kết quả định tính:
• Vượt qua đợt đánh giá bảo mật của khách hàng
• Tăng cường hợp đồng bảo mật với đối tác
• Hệ thống hóa đào tạo nhận thức bảo mật cho toàn bộ nhân viên
"Thách thức lớn nhất là vừa tăng cường bảo mật bản vẽ vừa duy trì năng suất công việc thiết kế. YourIT đã phối hợp chặt chẽ với phòng thiết kế để xây dựng chính sách bảo mật giảm thiểu tối đa ảnh hưởng đến công việc."
- Jung Woo-sung, Trưởng nhóm Bảo mật Thông tin, E Precision
