在第四屆中國CIO年會下午的信息安全分論壇中，理光全球服務中國區(qū)解決方案負責人朱曉明給我們帶來的以“辦公信息安全解決方案”為題的精彩演講：首先請允許我介紹一下理光，理光是一家具有75年辦公行業(yè)經驗的全球性公司，總部設在日本的東京，在全球超過兩、三百個分支機構，近十萬個用戶。理光是全球最大的擁有直銷組織機構之一，意味著我們在全球各地都為我們的客戶提供解決方案，包括信息安全的解決方案，來保證全球的一個服務水平的一致性。

理光在中國是1997年提供直接的技術服務支持，相信在中國的市場也是瞬息萬變，尤其是跟辦公室息息相關的打印設備、傳真設備等等。所以理光在這些年來也是在不斷的轉變，從最初的單一功能設備的提供，比如說打印機、傳真機、數碼工程機，打印解決方案的提供，到現在基于文件的文印設備，基于這些業(yè)務的一個信息安全的管理服務的提供，理光也正在為我們國內的大型客戶提供這樣的一些技術支持。

有人會問我，理光的信息安全管理服務在辦公行業(yè)跟其他的廠商最大的差異在哪里?服務要創(chuàng)造價值，缺少不了三把韌具，一是人，二是工具，三是技術。理光是一個非常具有競爭力的團隊，理光在全球擁有成熟的工具來為我們的客戶建立信息安全管理服務架構，理光在全球基于這些信息安全管理的是有全球性的投資。理光核心競爭力在于將這些全球化的團隊、工具以及技術服務于我們的客戶，為我們的客戶創(chuàng)造價值。

回到正題，咱們說到跟設備相關的，先說一些事實，技術失竊，圖紙失竊，技術外泄等等這些案件在中國也是屢見不鮮。據日本網絡安全協(xié)會的調研，發(fā)現這其中一半的泄密途徑是跟文印相關的。所以對于這方面的管理我們還是需要大大關注文印設備這一塊的信息安全。為什么呢?我們主要是考慮幾點：

1、因為文印設備現在越來越趨于網絡化，它的數據安全沒有辦法控制。

2、設備沒有訪問控制，任何人都可以使用，而且有人使用以后，一旦發(fā)生泄密，就是信息安全、信息文件泄密的話，沒有辦法去追蹤，也沒有辦法去查，到底是誰在什么時候做了什么操作，把這封信給帶出去。所以說文印設備這一塊的安全是必須要考慮，而且是必須要重視的一個方面。

理光的安全管理是全面的安全管理，是基于文印設備的，從網絡安全到數據安全，我這邊著重說一下，這一個信息安全管理的方案已經全面覆蓋到金融行業(yè)，文印設備現在都接網絡了，對于金融行業(yè)來說，它的一個信息安全性一旦要出去了，流失的就是資產，所以對于我們的機器上也加了一個加密功能。接著大批設備引入到辦公室里面，怎么來有效控制，不是所有人都能夠用機器呢?我們提供了刷卡用戶權限控制的模式，提供文件信息安全性的工具。有人要參觀，發(fā)現一體機上躺著好多紙，好幾天都沒有人拿走，一看是公司資產報告表，那老總肯定都會著急，這是公司非常重要的文件，怎么會放在機器上面呢?我們理光會做一個安全性水印的功能。

分析審計，對上面任何操作、復印、打印、傳真都有一個日志和內容的存儲，方便審計的相關部門去做日志管理。

分級分權的安全控制，這臺機器進去以后，理光可以作為一個機器的管理，做一些IP設置，機器操作功能的設定等等。網絡管理員，比如做一些網絡管理。還有分用戶的管理和文檔的管理，還有審計管理。總而言之，是希望把這些安全管理控制不是統(tǒng)統(tǒng)放在一塊，要分級分權來規(guī)避風險。

我們來看一下我們理光基于文印設備在這一塊，無論是金融行業(yè)，教育行業(yè)也好，國家的事業(yè)單位也好，我們提供一整套基于硬件和軟件的信息安全管理架構。架構主要分成三部分：第一部分是有一個用戶驗證，也就是說要用機器必須要刷卡，第二刷完卡以后，在機器上做的任何操作都有做捕獲，誰做了什么操作，在什么時候做的操作等等。第三是審計，把所有內容全部存儲以后，每天的信息量是很大的，一家公司有十幾萬印量的話，這些內容存儲下來，要去查到底是誰的話，花的時間也是挺多的，所以審計這一塊設定一些條件的查詢。

我們來一一做一個詳細了解，理光信息安全的管理。

1、安全方案的第一層是身份驗證，也就是說，理光機器通過認證以后，用戶才能夠用機器，這個刷卡與辦公室用的門禁系統(tǒng)是做整合的，不需要有重復性的投資。

2、功能的限制，有些人能夠做掃描，有些人能夠做復印，機器功能上的權限控制也是能夠做到的。

3、智能安全打印。我以前碰到一個老總，他自己在一個辦公室里，到年底了，也在考慮明年升誰，漲誰的工資，他覺得是特別敏感的文檔，我看到他打印發(fā)出去的作業(yè)，以500米的速度沖到打印機那兒把作業(yè)給取了，什么含義?是怕人家給看到了。我們提供這樣一個智能的安全打印，能避免這樣的問題，您發(fā)去的作業(yè)，等到您方便的時候去刷您的卡，就能取到您的作業(yè)，能保證信息的安全。任意一臺設備都可以進行刷卡，進行文檔的獲取。

信息管理架構里的第二部分就是信息捕獲，這些信息包括復印、打印、掃描以及紙質傳真，所有在這個機器上面做的操作都可以做一個內容的捕獲，并且將其傳輸到服務器，然后存儲。一旦有做審計的需求，我們會通過這樣的連接，直接找到當前這個人在什么時候做的一些操作。

4、審計追蹤，按照日期或者搜索關鍵字，進行一個文檔的存儲，一旦發(fā)生有泄密，或者需要做文件，做審計的時候，就可以第一時間找到相對應的操作和內容。

這樣一整套信息安全管理系統(tǒng)給客戶帶來哪些收益?主要是兩點：一個是增強安全性，二個是降低成本。

最后我們來做一個案例分享，這是一家制造型企業(yè)，總部在廣州，他們有200多臺設備，3個辦公地點，相對來說這些設備超過90%的設備，因為是單一功能設備為主，有超過90%的設備是利用率非常低的，對于企業(yè)來說，這樣過多的投資，它的投資回報率很低，這200多臺機器，幾乎囊括了辦公行業(yè)里所有的品牌，而且型號是不同，所以導致它的耗材通用性相對來說比較低，我們做了一定的咨詢服務發(fā)現，它一個月來僅僅采購耗材這一塊的飛躍，就已經占據了整體成本的71%。

由于這些設備的分散，它的信息安全性管理對于信息部來說，帶來了很大的困難，所以理光提供這樣一套解決方案，將200臺設備減少到了58臺，并與他們的門禁卡進行整合，所有的員工在設備上進行一些操作，包括復印、打印、掃描、傳真等都有做留底，后臺做一個報道統(tǒng)計，使運行成本能夠可衡量。

我們在其他行業(yè)關于信息安全的實踐，分布的行業(yè)相對來說比較廣泛，理光是希望能夠以我們成熟的信息安全管理的服務，為我們的客戶提供服務，創(chuàng)造價值。