全面升级IT安全 为IBM全球信息保驾护航

来源: kaiyun体育官方人口
2012/2/14 9:22:17
IBM CIO越来越提高警惕以强化企业IT信息安全,减少企业出现安全问题的机率。面对越来越复杂,且具有针对性的安全和风险威胁,IBM软件通过一系列在安全领域的研发、收购和产品重组,全面升级IT安全力以满足企业对自身风险管理、安全和合规的业务需求。这是IBM以更智能的方式,对保障企业安全走出的重要一步,充分体现了IBM软件集团对提升企业安全力的高度重视,对IBM进一步加深和促进软件能力发展具有里程碑意义。

分享到: 新浪微博 腾讯微博
本文关键字: IBM 信息 安全

【2012年2月13日,北京讯】近日,IBM公司(NYSE:IBM)宣布通过一系列在安全领域的研发、收购和产品重组,IBM软件能够完全满足企业对自身风险管理、安全和合规的业务需求。此举不仅为企业设计和提供了安全框架,更有效地帮助企业管理内部业务风险,迅速应对最新威胁并对审计做出及时处理,降低安全隐患对企业业务成长产生的影响。此外,这是IBMCIO面对越来越复杂、且具有针对性的安全和风险威胁的最佳利器,也是IBM以更智能的方式,对保障企业安全走出的重要一步,充分体现了IBM软件集团对提升企业安全力的高度重视,对IBM进一步加深和促进软件能力发展具有里程碑意义。

提高IT信息安全意识是企业智慧蓬勃发展的基础和保障。作为在企业安全解决方案领域拥有50多年悠久历史的IBM,始终致力于积极开发和提供行业领先的安全技术解决方案。如今,IBM已拥有3000多项安全及风险专利,每天管理约90亿项全球安全事件。为增强IBM在安全领域的技术优势,IBM兼顾收购与自主研发的发展模式,推出了全面的差异化安全解决方案系列,全面提升IBM软件安全力,帮助企业应对风险管理、安全和合规的业务需求,保障全球员工的网络体系安全,实现在复杂IT运作状态下不受任何安全问题的侵扰。

应对安全隐患:风险、安全及合规管理是关键

天灾,也叫"不可抗力"的灾难,通常指水火无情的自然灾害。在IT信息方面,企业也会面临着另一种"天灾",那就是IT信息安全带来的威胁。据行业最新调研显示,现如今企业CIO最关心的问题之一就是企业的IT信息安全。随着感知化、互联化和智能化的不断推进,当今各种不同的终端都会给企业带来安全隐患,例如由特权用户违规操作造成的敏感信息泄露;由企业业务合作伙伴及承包商无意泄密造成的安全风险;通过恶意软件篡改企业内部安全操作,从而窃取企业内部敏感信息等,都是企业正在面临的越来越复杂,且具有针对性的安全和风险威胁。

作为一家全球整合型企业,IBM拥有40万员工、约20万承包商,2010年收入达990亿美元。面对如此庞大的全球员工、承包商和业务运营量,IBM CIO们越来越重视如何完善的管理复杂的工作流程,确保IBM内部员工、承包商和供应商、客户、研发中心、知识产权等安全,以及如何更好地应对系统、应用、网络和关键数据资产的私密性、安全性和合规性管理。针对企业面临的内外部IT信息安全挑战,IBM CIO必须要时时提高警惕,强化IT信息安全以减少企业出现安全问题的机率。因为企业IT信息安全问题不仅牵系着企业用户业务能否正常运行,而且还直接影响到企业效能和核心竞争力的发挥。

IBM新兴市场CIO办公室副总裁嘉瑞卡(Rekha Garapati)女士表示:"企业CIO在应对这些盘根错节、看似繁杂无序的信息安全问题时,通常会涉及五大领域,包括物理层面安全、数据信息合规、身份识别、网络服务器和工作站安全、应用和流程安全。IBM全球最新成立的安全部门,融合了领先的安全解决方案、服务和支持,可以更好地推动产品开发、加快产品整合和创新。通过卓越的软件安全解决方案和服务,IBM不仅可以快速高效地解决企业内部所有安全问题,还可以为企业系统提供固若磐石的安全保障。"

IBM安全力:固若磐石的安全保障

为实现IBM企业内部对风险、安全、合规管理的需求,IBM建立了一套完善的IT风险管理架构,并总结归纳了针对十大重点内容进行的安全实践活动。此外,通过ISS、Rational App Scan、Tivoli Identity Manager、Tivoli Endpoint Manager、Q1 Lab等多样化自主研发和收购的安全管理解决方案,IBM对十大安全实践内容进行了全方位技术部署和实际应用,有力地保障了企业信息安全,从而实现更高价值的业务收益。

IBM IT风险管理旨在通过管理系统,对IT风险进行集中定义、分类和排序,并作出明智的风险管理政策。通过专业的政策团队,IBM可以在衡量IT风险的基础上制定相应政策和标准;投资管理团队会推行一系列全新举措和维护服务项目;合规管理团队可以对最新管理项目进行评估并提交合规情况报告;IT风险管理战略团队将绘制风险战略图,制定风险状况改善策略。由此可见,若不了解政策,就无法定义风险标准,导致无法有效地管理风险;若不能对风险进行管理,就不能很好地和员工对风险进行交流,从而不能做出合规衡量;没有好衡量就无法对IT风险管理能力进行改善。因此IT风险管理四部曲中定义、管理、衡量、改善之间是环环相扣、紧密而不可分割的闭环,缺一不可。

除IT风险管理外,IBM还针对内部需求推出了安全实践十大重点内容。第一,建立风险意识和管理系统,以加强管理层和员工之间的沟通工作,让大家全面了解安全政策。第二,事件管理及响应,加强对事件的管理以及对管理流程的定义。第三,创建未来工作环境,即对员工和客户在未来移动终端应用的策略制定。第四,在早期应用和设计中考虑并提供安全服务。第五,采取有效维护措施以确保基础设施安全。第六,控制网络访问,以加强入侵防御,并减少数字损失和数字泄漏方面的风险。第七,解决云计算虚拟化带来的复杂挑战并制定相关策略。第八,确保全球供应链安全和政策遵循。第九,保护结构化和非结构化数据,确保适当职务的人接触到适当的信息内容。第十,管理身份识别生命周期,以确保和管理IBM内部40万员工在有效身份生命周期内接入IBM上千个应用程序。

面对以上十大重点安全实践内容,IBM推出了丰富且全面的解决方案。例如:

oTEM终端管理解决方案(TEM:Tivoli Endpoint Manager)成功地帮助IBM实现了工作站的合规性和其他安全领域合规性的全面提升,同时还能对不同地区的恶意软件检测有非常清晰的图表显示。

oISS X-force安全智能产品能够大大加强企业的安全能力,不但能够帮助公司内部,还能够帮助IBM的客户发现网络风险和网络漏洞,变被动为主动地进行防御。

oRational AppScan可以对新部署的应用以及IBM已经在使用的应用进行扫描。

oTivoli Identity Manager、Tivoli Access Manager和Tivoli相关的其他产品,帮助IBM实现了IBM内部员工身份管理中单一身份识别。IBM员工通过一个内联网的单一身份单一登陆,就可以找到相应的准入内容。

oQ1 Labs是IBM今年最新收购的一家独立的综合安全智能解决方案提供商,通过与Q1 Labs开展合作,IBM推出新一代安全产品,运用先进的关联技术和深入的分析,更有效地识别并预防安全漏洞,解决传统安全问题,维护网络、云端和移动领域的安全。

除一系列安全举措和实践外,IBM还提出了四大"信息技术安全"标准,即基础设施安全标准、员工安全标准、第三方安全及隐私标准、关键业务流程标准以及数据分类标准。基于行业领先的解决方案以及IBM员工和合作伙伴给予的大力配合和严格的自我约束,IBM为全球40多万名员工及承包商提供了最佳的安全服务,有效地管理了企业内部业务风险,快速且合规地应对安全威胁,大大降低了安全隐患对企业业务成长产生的影响,有力地保障了企业系统和信息安全,成功地提升了业务收益。

IBM软件领航企业安全未来

IBM在丰富的行业经验和实践中发现,将信息转化为洞察,推动产品和服务创新,驱动业务整合及优化,联系和协作,管理风险、安全及合规,优化业务架构及服务的影响是大多数企业最关注的业务需求,这也正是IBM软件具备的能力所在。通过将业务需求与自身能力相结合,IBM软件集团能够为企业提供六大"软件能力"即洞察力、敏捷力、协作力、创新力、优化力和安全力,帮助企业实现业务收益。

IBM企业内部对风险、安全以及合规管理的技术成功部署和实际应用,不仅体现了IBM软件对企业在"安全力"方面提升的价值所在,巩固了IBM软件在行业中的领先地位和技术优势,更成为了IBM软件在满足和驱动企业对安全力需求的有力证明。此外,通过自主研发和收购这种双管齐下的发展模式,IBM构建的全面且具有差异化的安全解决方案系列,可高效帮助企业解决当前最紧迫的风险、安全及合规管理需求,确保企业安全性并提升企业价值。

IBM软件集团大中华区Tivoli软件总经理许伟利先生表示:"安全威胁已日益成为企业中CIO们关注的首要任务,针对企业需求我们在安全领域推出了一系列解决方案,该举措为我们赋予了独特的技术优势,建立了坚实的行业地位,赢得了高度的客户信任。我们愿意并且有能力帮助企业达到最佳安全业务需求水平,将企业可能面临的安全风险消弭于无形。未来,我们还将针对行业需求不断耕耘创新发展以提升IBM软件'安全力',携手用户和合作伙伴共同打造'智慧的地球'。"

责编:张鹏宇
vsharing 微信扫一扫实时了解行业动态
portalart 微信扫一扫分享本文给好友
著作权声明:kaiyun体育官方人口 文章著作权分属kaiyun体育官方人口 、网友和合作伙伴,部分非原创文章作者信息可能有所缺失,如需补充或修改请与我们联系,工作人员会在1个工作日内配合处理。
最新专题
网络安全热点透析

随着移动互联、大数据、云计算、物联网等技术的日益发展,在这些热点技术为个人生活带来便利的同时,也为企业发展..

数据安全医药行业解决方案

采用身份鉴别、访问控制、数据加密以及权限控制等多种安全防护技术手段,保障数据库中医药数据只能被合法用户合规..

    畅享
    首页
    返回
    顶部
    ×
    畅享IT
      信息化规划
      IT总包
      供应商选型
      IT监理
      开发维护外包
      评估维权
    客服电话
    400-698-9918
    Baidu
    map