《中国青年报》报社部署信息安全管理系统

管理也是生产力。在电脑和网络已成为中青报社广大员工基本工作平台、在信息安全问题日益严峻的今天，为了能够高效率地进行IT和信息安全管理，使报社能够更有效地依靠科技手段来争“时效”，不断打造中青报社的新优势，中青报社积极引进先进的IT设备和管理方案，成功部署了中国青年报社信息安全管理系统。项目的成功实施，使中青报社能够对其所有终端设备、网络、网络防病毒以及上网行为进行有效的管理，全面提升了中青报社的信息安全管理水平。

为了部署信息安全管理系统，中青报社再次采用了全球领先的蓝代斯克IT管理解决方案，充分利用蓝代斯克IT管理解决方案紧密支持英特尔博锐技术的特性，对终端设备从硬件层到软件层全部实现远程管理和维护，真正实现终端电脑全方位的管理，不仅大幅度提高了IT管理效率以及系统的整体安全性，而且降低终端电脑的耗电量，实现节能减排、绿色IT的目标。

由于对新技术的创新应用和出色的项目成果，中国青年报社信息安全管理系统获得了第五届“王选新闻科学技术奖”二等奖。

《中国青年报》报社技术处处长张立芳表示：“信息化是我们中青报社业务正常运转和实现发展的支撑平台。通过不断适时地引入创新技术和手段，不断完善我们的信息化建设，才能不断增强中青报社的竞争优势。如果没有这套系统,管理维护我们报社1000个信息点和将近800台在线电脑,将需要十几名工程师,互联网带宽需要40M以上,而有了这套系统,我们仅用6名工程师进行管理维护,仅用14M带宽就能实现顺畅安全的上网.此次通过部署新的信息安全管理系统，使我们的整个报社采编业务系统和流程更加安全、可靠、高效，极大地提高了报社业务的管理效率。”

终端管理，以小见大

伴随着各项业务的发展，中青报社原有的一些硬件设备已难以很好地支持报社日益膨胀的业务量和数据量，报社的编辑、记者以及其他业务部门也对现有的电脑系统提出了更高的要求，因此，中青报社需要升级终端设备。为此，中青报社引进了一批支持英特尔博锐技术的商用电脑，充分利用支持博锐技术的商用电脑的快速、稳定和易管理等优势，为员工打造高效率的工作平台。

电脑终端运行效率的高低，直接影响到员工的工作效率，而且，在实际应用中，终端设备由于使用的自主性大，不按要求及时升级安全补丁软件、安装未经授权的软件、各种不当操作都可能带来极其严重的危害，使得导致终端设备管理成为报业集团IT管理“木桶效应”中的“最短木块”。

中青报社充分认识到终端管理的重要性。事实上，中青报社具有很强的IT系统管理意识和先进的理念。早在2003年，中青报就开始部署蓝代斯克桌面管理解决方案，对报社的电脑终端进行统一管理，卓有成效。随着支持英特尔博锐技术的商业电脑的引入，中青报对桌面管理提出了更高的要求，在之前获得成功应用的远程帮助、资产管理、应用分发和补丁管理等功能基础上，要求桌面管理与安全管理相结合，把报社的IT管理提升到一个新高度，为整个报社特别是采编系统的高效率运转保驾护航，确保采编业务系统能够正常、高效率地运行。

终端即使蓝屏，也能远程管理

在部署该项目之前，由于中青报社已经采用了蓝代斯克IT管理方案，所以能够对报社管理范围内的终端设备进行远程管理，但基于当时技术的限制，远程管理通常只能做到应用层面，比如，IT管理人员可以在终端用户的允许下，在自己的运维点直接登陆到远程出现故障的电脑上，接管远程计算机的键盘和鼠标，时解决远程计算机出现的问题。但如果电脑终端出现蓝屏、系统无法启动这样的故障，远程管理就会失去功效，IT管理员只能到现场进行维护。

现在，通过把蓝代斯克IT管理解决方案与英特尔博锐技术结合起来，中青报社成功地把终端管理提升到新的高度。现在，对于报社管理范围内的电脑，即使故障电脑出现蓝屏、无法启动操作系统，只要它连接着网络、插着电源，IT管理人员都可以对它进行远程管理，包括对电脑远程硬关机、硬开机、安装操作系统等操作。这在以前是无法实现的，必须到现场才能进行这些操作。在远程安装好操作系统后，就可以进行传统的桌面终端管理了，包括系统安装、补丁管理、软件分发等。这种远程管理功能的实现，大大简化了管理事务，大幅度提高管理效率，更重要的是，能够让最终用户尽快恢复工作。

控制移动存储介质的使用，保障信息安全

安全问题无孔不入，而任何不安全的事件都有可能对整个网络系统和信息安全产生直接的影响。随着业务系统的不断发展和完善，中青报社对信息安全提出了更高的要求。特别是内网的安全管理，虽然中青报社已经进行了内外网物理隔离，但内网的安全问题仍面临严峻的挑战，比如，由于U盘等移动存储介质的使用，病毒很容易通过U盘传播开来;另一方面，由于内网上的电脑不能与外网连接，不能直接利用软件厂商发布的补丁方案，不能及时进行安全检测和补丁升级，更容易受到因U盘带来的新病毒的感染。

因此，中青报社需要能够有效控制外设使用的措施，切实保障UBS外设的使用能严格执行报社的要求。蓝代斯克IT管理解决方案提供了全面领先的设备控制功能，包括USB加密策略、先进的设备管理、硬拷贝等，通过其USB加密策略，可以对大容量存储设备的使用进行控制，将其设置为只读、完全禁用或对其进行强制加密;利用先进的设备管理功能，可以对驱动器、调制解调器、USB和通信端口、桥接网络以及802.11x和蓝牙等无线信道的访问进行监控;硬拷贝功能可对拷贝至外围设备的文件进行监控，防止CD-ROM、DVD和其它便携式存储介质上的数据泄漏，确保信息安全。

利用蓝代斯克IT管理解决方案，中青报社成功解决了USB设备的使用问题，既能保证报社专用USB设备的正常使用，同时能严格控制和管理其它USB设备的使用，为信息和网络安全奠定良好的基础。

补丁管理，高效准确

现在，各种应用软件的新漏洞发现速度越来越快，而在发现了新漏洞之后，就需要打补丁，不然系统漏洞就有可能被利用，就有可能导致严重后果。由于中青报社的内网与外网物理隔离，内网上的电脑不能在第一时间获得软件厂商发布的补丁方案，无法要求员工自己进行补丁修复。而各种移动设备的使用，对内网的安全性带来新的威胁，一旦感染了新病毒的移动电脑接入内网，内网上的所有电脑将岌岌可危。因此，一方面要严格管理移动设备的使用，另一方面，要增强内网的抵御能力，让内网具有抵抗最新威胁的能力。攘外必先安内，内网上的电脑也需要及时进行安全检测和补丁升级。

通过部署新的信息安全管理系统，中青报社能够利用蓝代斯克先进的漏洞评估和修复功能，有效地对内网进行安全设置，一旦内网出现新漏洞，将自动报警;对任何检测到的漏洞进行修复，使系统符合公司或行业标准。而由于蓝代斯克的补丁分发采用了蓝代斯克专利的LANDesk有目标的多址广播™和LANDesk对等下载™技术，能够很好地解决了带宽占用及补丁分发及时性与成功率的问题，这对于报社来说意义尤为突出，既解决了补丁成功率问题，也确保了补丁过程不对采编系统的运行效率产生影响。

同时，借助蓝代斯克IT管理方案对英特尔博锐技术的支持，中青报社IT管理人员能够利用远程监控机制，在发现受到病毒威胁的电脑后将其直接与同网络下的其他电脑隔离。这种监控和隔离的方式能够有效的降低企业损失，并有助于IT员工迅速找到问题所在，进行维护，避免了以往逐一排查费时费力的烦恼。

节能环保，实现绿色IT

不以善小而不为。节能环保，从点滴做起。蓝代斯克IT管理解决方案提供了行之有效的电源管理功能，让客户有在保持生产力与消耗能源之间保持完美的平衡变得容易起来。利用蓝代斯克完善的电源管理技术，中青报社能够根据需求制定特定电源的配置策略，通过优化的电源策略集中管理电力消耗，在不影响最终用户或执行补丁和系统升级的情况下，使电脑和其他设备进入睡眠模式，最大限度减少不必要的电力消耗，从而过降低能耗，实现电脑的节能减排。

全面掌控整个网络

现在，借助新部署的信息安全管理系统，中青报社的IT管理人员能够对整个网络了如指掌，包括机房的温度、湿度，服务器和网络运行的状况，以及整个网络的硬件和软件资产状况，等等，及时洞察各种变化，及时发现问题，防范于未燃;能够对终端进行补丁安装、远程维护;通过对终端上网行为进行管理，能够对了解上网状况，有效平衡好网络资源。

借助蓝代斯克IT管理解决方案，中青报社大大提高了终端设备的管理效率，不仅降低了IT维护人员日常的工作量，而且进一步提高了维护的服务水平，使报社的网络终端运行得更加稳定，为员工打造高效率的工作平台，为报社不断提高竞争力保驾护航。

未经允许不得转载：DOIT » 《中国青年报》报社部署信息安全管理系统