今年四月，Verizon发布了一年一度的《数据泄露调查报告》，2015年数据泄密影响的组织覆盖了95个国家，涉及79790个安全事件和2122个确认的数据泄漏（Data Breach）。报告同时发表的最新统计模型显示，泄漏1000万条数据最多损失7390万美元。

 

    随着大数据时代的到来，以及移动平台、物联网等技术的发展应用，企业需要管理更加多样、复杂和海量的数据。制定稳定有效的数据防泄漏和安全备份策略已经成为企业亟需解决的难题，而针对不同行业、不同规模、不同IT架构特点的企业，数据防泄漏和安全备份策略也不尽相同。

 

上海全湾信息科技有限公司总经理曲苏超先生

 

    2016年5月，e-works总编黄培博士在上海专访了上海全湾信息科技有限公司总经理曲苏超先生，与他探讨了当前数据安全领域的发展热点和趋势，曲苏超先生也介绍了全湾的最新发展动态和产品战略。

 

Trustview，提供驾驭信息缰绳

 

    2002年，毕业于斯坦福大学的留学生创建了Trustview，在随后几年中Trustview得到美国著名投资公司注资，并移师亚洲在两岸三地开花。目前，Trustview全球拥有分布在上海、香港、台北、东京和洛杉机的五大公司，已经发展成为全球最信赖的信息泄漏防护软件提供商之一。

 

    Trustview中国公司——上海全湾信息科技有限公司（以下简称“全湾”）成立于2009年，2012年正式完成Trustview for Office/PDF/Web、Trustview-UDP/SDP等信息防泄漏软件系列改造，并将其推向本土市场，2014年获得国家保密局的软件测评认定。

 

    信息技术的飞速发展也带来了日益突出的信息安全问题，加强信息防泄漏，保障企业和组织的信息机密已经成为全社会共识。在全湾的公司文化介绍中这样形容到：信息是野马，而人类需要缰绳。全湾要做的是为企业提供驾驭信息的缰绳，让企业在信息时代安全无忧、纵横驰骋。

 

    “相对其它厂商而言，全湾来到信息防泄漏领域比较晚。”曲总坦言，“但是全湾拥有Trustview久经考验的世界级数字化权限管理技术授权，此外我们将Trustview加密保护引擎本地化，并开发了丰富的接口，来适配本土企业的IT架构特点，这一点对于当前不断变化和发展的企业IT架构而言特别重要，所以在短短几年中我们就获得了众多客户的信赖。”

 

    目前，全湾在军工单位、公共事业、科研院所这些保密等级要求最高的领域中已经拥有多个成功案例，电信、医疗、教育、金融、制造等行业的世界500强公司中也有大量深入合作的客户。

 

    对中国制造业而言，当前市场竞争激烈，产品创新成为最重要的驱动力，甚至关系到企业发展命脉。涉及产品创新的知识产权保护对企业而言，比以往任何时候都显得更加重要，一旦机密的产品信息遭到泄露，将对企业造成重大损失。而随着工业互联网、大数据、云计算、移动平台等新兴信息技术逐渐应用于制造业，势必又会为企业带来更加复杂的工业信息安全考验。

 

    曲总提出，“全湾未来也会重点关注中国制造业转型升级背景下新的应用场景，比如协同研发、车间网络、设备数据采集分析、PLC编程、装备自动化等，对信息安全防护解决方案的需求，来保护企业核心知识资产不受窃取和泄露，在企业拥抱最新信息技术的时候解决它们的后顾之忧。”

 

精准定位，挑战信息保护难题

 

    与管理、研发信息化等市场不同，在数据防泄漏领域并没有一家或几家厂商独大的现象，如何精准定位，找到适合自身的发展之路，是在碎片化的市场中脱颖而出的关键，那么全湾的发展策略又是如何定位的呢？

 

    曲总介绍，“Trustview一个突出的特点是适配性强，能够有效的与企业各种数据紧密绑定，并且与已有IT架构深度融合。而随着信息安全理念的深入，信息防泄漏应用逐渐由部门级拓展至企业级。基于此，全湾信息防泄漏业务的目标客户定位在那些IT架构复杂、同时在线人数庞大、有细分权限管理要求的大型集团企业。”相较而言，大型集团企业拥有更加丰富的应用系统、服务器和各种数据文档，在部署信息泄露防护时，对于系统适配性要求更高，这与Trustview的特点刚好契合。

 

    “国内有五千万中小企业的广阔市场，但是Trustview在应对这些企业时，适配性强的优势难以突出体现，所以公司还是专注于发展大型集团企业和各行业冠军企业客户。”曲总强调，“通过深入分析客户的组织架构和IT系统特点，在双方紧密合作的基础上，我们希望最终帮助客户将防泄漏体系融合在企业现有的ERP、PDM等信息系统中，而不是企业的另一套应用。这样在全面保护企业信息安全的同时，也不会影响企业的业务运营效率。”

 

    曲总以Trustview用户之一、相机领域的世界巨头奥林巴斯的案例对此进行了详细说明。信息防护建设一直存在安全与效率的平衡问题，奥林巴斯希望构建便于一般用户使用又能有效保护信息的系统，还能满足集团在全球各分支机构多达6800人同时在线的使用需求。采用自动加密、全局授权的策略，Trustview最终帮助奥林巴斯建立起这样的防护系统，完成对集团3个国家6个区域的文件服务器基于内容的授权管理和访问权限部署，保护研发、生产等环节的存储服务器、本地终端、上下游厂商、网络邮件及其它的文档的安全。

 

    对于大型集团企业而言，信息的分级保护则是另一个难点，中国最大的快速休闲餐厅连锁经营商之一，味千中国在面对加盟门店越来越多的同时要保护菜品配方、特色菜单等机密信息不会泄露给竞争对手。最终味千选择部署TrustView来设置严密而灵活的分级权限，对于核心机密信息，公司总部集中管控，品控部门进行使用监控、过期回收，而连锁门店只允许阅读。

 

    针对企业不同层次的数据保护需求，全湾的核心防泄漏产品线涵盖了核心部门保护（TrustView-UDP）、企业全部门保护（TrustView-SDP）、应用系统文档安全准入（TrustView-DSG）、外发文档保护（TrustView-ODP）等四个级别，方便客户更加灵活的进行配置。

 

留贝盒子，提升数据备份体验

 

    各种信息系统在帮助企业提高生产力和业务效率的同时，也造成了企业对其不断提高的依赖性，产品设计模型、财务报表、应用程序代码等越来越多数据和文件以电子格式保存和传递，这些数据涉及企业运营的方方面面，对企业的重要性无法估量，甚至可以说数据就是企业的生命。然而员工离职、设备丢失、自然灾难、黑客攻击等不稳定因素都很可能造成数据的丢失，因此这些数据必须得到完好地保护。

 

    传统情况下是依靠企业员工的自主性，在完成任务后进行相应备份，或者根据企业制度定期备份。这种方法难以保证备份准确和实时的执行，而且会影响员工的业务效率和体验。为了解决这些问题，全湾历经一年半的全心研发，于2016年正式推出了面向中小企业的软硬一体化桌面备份产品——留贝盒子。

 

留贝盒子

 

    在形容留贝盒子的时候，曲总认为其最大的特点是注重用户体验，“盒子集备份、存储为一体，非常小巧，在5分钟之内就可以完成从电源、网络接线，到根据文件属性进行备份配置这整个部署流程，这大大降低了企业在数据保护上投入的人力财力和时间成本。”

 

    与员工自主备份不同，留贝盒子的理念是从企业层面出发，“强制性”的对全公司、全网络进行自动实时备份。通过安装在PC终端的程序，自动收集员工的工作文件并向服务器盒子进行备份。即使员工不在公司内部网络环境下工作，终端程序也会自动收集备份信息存储到本地目录，一旦再次连接盒子就会自动上传备份的文件。当计算机遭到意外性的文件损毁或丢失的时候，留贝盒子基于路径还原备份的方法可以帮助员工高效恢复至原路径。这些特点使得留贝盒子在不影响员工工作效率的同时，保障企业数据安全。

 

    移动社交正在改变人们的生活和办公方式，曲总透露全湾也开发了留贝盒子与阿里钉钉、腾讯微信的整合接口，这样管理层就可以通过移动端，在茶余饭后轻松了解整个公司的数据备份动态，发生问题的时候也能及时作出响应。这也是留贝盒子提高企业数据备份体验的体现。

 

    关于产品的维护，用户在首次安装好客户端后的软件升级都可以通过云端自动完成，数据仍然在企业自己手中。对于这款新品充满信心的同时，曲总也提出了他的一些构想，“为了进一步提高备份效率，我们希望将包括数据在内的备份工作都推向云端，虽然目前企业对云计算存在担忧，但是未来企业对互联网安全逐渐增加信心后，我们会为企业提供这样的选择。”

 

后记

 

    当被问到全湾在服务客户时遇到的最大阻碍是什么，曲总认为企业普遍担心没有很好的退出机制，信息保护毕竟需要厂商围绕企业最敏感的数据来部署各种加密引擎和权限设置，如果企业和厂商不再继续合作，如何保证数据的完整和机密性将是一个难题。对此，全湾会加强与企业的紧密合作，在满足企业需求的同时，推出合理的合作机制来让企业放心使用全湾信息防泄漏和数据保护解决方案。

 

    此外，曲总提出很多客户往往在数据泄露或丢失这种问题发生之后，才花大力气想方设法进行补救。信息化时代，企业IT环境日益复杂，而市场环境的不断变化也驱使着企业架构组织和各种IT系统的进行相应更新，加强信息安全意识刻不容缓，企业也必须针对自身IT架构严密部署信息安全体系，这样才能花最小代价防患于未然，全湾也会紧密洞察信息技术发展动态，为客户提供更加完善的信息安全解决方案。

 

上海全湾信息科技有限公司总经理曲苏超先生与黄培博士的合影