紹興振德醫敷材料股份有限公司（603301）至今已在紹興總部部署完成并正式使用PNS系列產品近一年時間，產品經過了長時間的考驗。近日，正式啟動各地分廠的安裝調試工作。

振德醫療集團為集研發、生產、銷售為一體的醫用敷料制造研發營銷企業，員工5000余人。

目前企業內部IT運維管理人員比較少，工作量較大，廠區分散，企業在信息化安全方面使用了域控的管控手段，但限制條件較多，企業具有規模中等的研發部門和醫療器械設計制造公司，有很強的產品競爭實力，但目前對于核心資產并沒有太好的手段進行管理，對于用戶的桌面數據、筆記本數據等都無法管理，存在個人用戶核心數據丟失、核心資產泄密的風險。

用戶需求

?IT工作環境標準化IT環境標準化能大大降低維護的成本，提高工作效率

?個人桌面數據安全防破壞企業用戶個人數據大都存放在個人電腦，存在硬盤損壞、誤刪除、有意破壞等各類數據管理風險

?數據防泄密企業目前數據采用域控的方式防止使用USB拷貝，但這一方案并不完善，并且對系統有一些限制，員工可以通過帶走硬盤，無線網絡傳輸等方式傳送文件，存在極大的核心資產泄露的風險。

?系統故障快速恢復企業有六七個廠區，電腦使用人員的水平不等，當出現故障時維護人員經常要各處奔波，服務效率跟不上

設計方案

?研發設計人員內外網隔離，從物理網絡保證研發數據不外泄

?所有臺式機安裝PNS Quickdesktop虛擬桌面來進行桌面系統的統一運維和管理

?所有臺式機及筆記本安裝 PNS QuickDrive數據保全系統來進行數據防破壞保護

?所有臺式機及筆記本安裝應用加密系統來進行數據防泄密保護

用戶集團有800臺電腦，采用了兩臺IBM服務器，一臺Qnap存儲，數據容量40T。

運維場景

?員工系統桌面

管理員工臺式機電腦都通過PNS QuickDesktop虛擬桌面進行桌面運維管理。當有電腦操作系統崩潰時，只需要管理員設置重構系統，一分鐘即可以恢復；當有新進員工時，只需要管理員設置其使用的應用環境，把新電腦放在工位，啟動電腦就可以進行辦公；當有軟件需要統一升級時，只需要管理員在服務器使用環境中進行升級，員工電腦重新開機后，自動完成升級，軟件即可直接使用。

?員工數據防泄密管理

員工電腦都使用加密處理，防止員工硬盤被帶走；所有電腦安裝應用加密軟件，防止文檔從Internet網絡泄密；所有端口采用漫游模式，即可以使用USB設備傳遞數據，又組織USB設備離開管理環境后使用。

?員工外帶數據管理

員工數據外帶都通過文檔輸出加密機進行，該機由專人管理，并記錄文檔的進出。外帶的數據只能用戶自己使用，無法拷貝或傳遞給其他人員。

?員工數據防破壞管理

員工所有電腦安裝PNS QuickDriver數據保全系統，系統會從服務器自動提取用戶每天的數據變化量，當出現數據損失時，管理員可以隨時恢復用戶數據。同時集中存儲的數據采用非明文方式，防止出現管理員泄露數據。

?員工筆記本數據管理

所有筆記本安裝PNS QuickDriver數據保全系統，并采用離線使用方式，用戶在離開公司時，使用無感知。當筆記本接入公司內網后，系統會自動提取這段時間內的數據變化量

總結

PNS數據保全方案在振德集團已使用近1年時間，從使用的效果觀察，已滿足IT管理部門的需求，大大降低了IT管理部門的工作維護強度，提高了管理效率，同時大大保障了數據的安全性。在使用過程中，江波與振德緊密配合，又根據管理需求開發了桌面數據備份、問題電腦郵件報警等模塊，進一步提高了管理的手段和便利性。