固信软件 2025年03月10日
【大单】行业龙头伯恩光学10万台计算机终端安全防护的选择 - 固信桌管+加密一体化终端安全平台
伯恩光学创立于1989年，是全球领先的智能设备外观结构及模组方案提供商。凭借30余年的技术创新和卓越经营，伯恩光学已成为在全球拥有8个先进生产基地，总投资逾400亿港元，总占地面积逾越376万平方米，雇员8.5万余人，年产能18.5亿片的大型科技创新集团；被认定为“国家级高新技术企业”，先后荣获“全球触摸屏行业最具影响力企业”、“广东省最具核心竞争力企业”、 “广东省优秀企业”、“广东省最具社会责任感企业”， “惠州市现代产业100强重点培育项目”、“中国触控协会”副会长单位、“惠州市高新技术产业协会”会长单位、连续四年入列“广东省百强企业”、“广东省制造业百强”排名19位。
伯恩光学注重技术研发和创新，着力引进国内外高科技设备用于生产和研发，成立产品技术研发中心和4个重点实验室，投入研发费用超过10亿元，在光学玻璃蓝宝石玻璃加工、触控屏幕研发、指纹模组组装等诸多领域获得了发明、实用新型、设计专利共481项。
随着制造工艺的持续革新，光学产品制造领域从常规镜片生产向高精度、定制化迈进，伯恩光学所涉及的各类光学玻璃、蓝宝石产品的研发、生产系统日益复杂，大量关乎产品品质、工艺诀窍的关键数据存储于生产设备及企业网络中，这使得对数据安全防护的标准不断攀升。伯恩光学的产品设计蓝图、独特制造工艺参数及客户订单详情、供应链关键信息等数据，是企业的核心资产与商业机密，更是其在激烈市场竞争中脱颖而出的关键竞争力，全面守护伯恩光学的机密数据已然成为重中之重。
部分需求
防范企业内部移动存储设备（如U盘、手机）随意使用，资料拷出带走。
可对计算机终端的 USB、Type - C 接口等进行禁用或启用设置，同时限定接入设备类型。
需要降低重要文档在内部流转时泄密的风险。
对离网移动笔记本进行办公管控。
集团终端数量庞大、分布广泛，需要实现对海量终端的统筹管理。
硬件资产性能、种类、品牌汇总管理耗费大量人力物力，资产管理无法进行合理化评估及淘汰选择。
方案建设
经过前期调研分析，根据伯恩光学的终端管理现状，单一服务器无法满足系统的性能、可靠性和扩展性需求。因此，采用分布式部署方案来构建一个高效、稳定的服务器架构，以提升系统的整体能力和用户体验。方案计划在伯恩光学总部及多家分公司分布式部署终端安全管理系统服务器，通过级联的方式打通总部与各分公司之间的联系，实现数据的分布式存储及终端的统筹管理。
解决方案
通过对伯恩光学需求以及互联网办公环境的分析，我们制定了与之适配的解决方案，为伯恩光学将来拓展管控规范留下了充足的空间。
移动存储设备管理
固信文档加密管理系统支持对U盘、移动硬盘、智能手机及各类便携式移动存储设备进行管控，支持创建加密U盘、支持禁止使用所有USB存储设备、禁止使用所有USB外接设备，同时支持指定部门\用户可以使用特定设备，在保证重要文档安全的情况下提高日常办公的便捷性。
外接设备管理
系统支持对终端计算机上的光驱、打印机、蓝牙等十余种外接设备进行管控，支持禁止使用或指定部门\用户可以使用特定设备。
文档流转管控
建立严格的文件访问管控，低密级部门员工无法查看高密级部门文件，支持跨部门无法查看密级文件，企业也可以根据制度自主可设置文档在单位内部跨工种、跨部门的查阅权限，最大程度降低重要文档在内部流转时泄密的风险，提高重要文档整体防护安全性。
离网办公
对移动办公笔记本电脑需要出差或回家加班提供短期离网和长期离网两种方案，企业设定时长内可正常办公，出差等长期离网行为可以进行办公申请，审批后即生效。既不影响正常办公，又保护了企业信息安全。
