ERM(Enterprise Right Management,企業權限管理)是信息安全挑戰下的產物,是一種信息安全從技術手段向管理手段的創新。和ERP(Enterprise Resource Planning/Program,企業資源規劃)需要在企業業務達到一定規模后才可部署不同,任何規模的企業都可以在信息化的基礎上實施ERM。ERM本身是一個能夠根據企業計算機應用規模而不斷發展的系統,它沒有統一的IT架構要求,所以適合于各種企業用戶。
ERM在國外已經有了一定的發展,但在中國還屬少數。北京思智科技有限公司將這一理念引入中國,并將這一安全理念付諸實踐,為企業用戶實現信息安全和權限管理的雙重保護。
管理企業信息數據
通過整合大量先進的信息安全技術,ERM已經超越了簡單意義上的數據信息安全,不再是傳統的對文件進行口令管理或是加密,而是第一次從企業的角度管理了信息數據使用中面臨的風險。思智總經理劉昊原說:“作為一個系統性的安全解決方案,ERM能夠確保信息的授權使用者只能獲取自己所必需的應用權限。這樣就可以很大程度上避免由于電子文檔自身的易復制性和易修改性所帶來的安全風險。”
同時,ERM系統是對數據信息本身的安全保護,相對于目前大量企業所采用的網絡邊界防護設備和內網行為管理系統,ERM能夠更為徹底、有效的保護數據信息,防止信息泄露等安全事件的發生。在維護和應用成本上,ERM也有著更為突出的優勢。ERM具備安全性、易用性和易管理性等特點。
銜接安全、管理兩大市場
對于安全廠商來講,每一項新技術、新產品的出現,都會為業界提供新的思路。劉昊原表示:“思智將ERM引入中國的過程中,也和很多的合作伙伴,包括安全行業內的廠商進行過大量的交流和溝通,最終推出了適合中國用戶市場的ERM產品。所以對于整個企業安全市場來講,我認為合作機會大于競爭,思智非常重視與數據存儲、系統集成等行業的合作伙伴進行更為深入和廣泛的合作。
”據悉,思智目前已經開發出了針對于企業應用的NET-LOCK文檔安全管理系統,對數據信息提供全面的安全保護,有效杜絕泄密和竊密等安全事件的發生。下一階段,思智將致力于為特定行業用戶提供權限管理和安全保護,并在將ERM推廣到更廣闊的領域。