龙腾特钢 | 钢铁细分行业领跑者的终端软件合规管理建设

公司介绍

江苏龙腾特钢集团（前身常熟市龙腾特种钢有限公司）创建于1993年，是一家集传统钢铁产业和金属深加工于一体的钢铁联合型企业。公司拥有总资产200多亿元，下设特钢公司、型钢公司、钢棒公司、耐磨球公司、焊材公司、汽车锻件公司、新能装备公司、外贸公司、龙腾希尔顿酒店和现代农业园，员工总数6000余名，年产各类特种钢450万吨以及各类金属深加工制品500万吨。

项目背景

国务院办公厅印发的《政府机关使用正版软件管理办法》和《2016年全国打击侵犯知识产权和制售假冒伪劣商品工作要点》，以及国家版权局办公厅印发的《正版软件管理工作指南》，为指导各级机关和单位开展正版软件管理工作提出了建议和要求；龙腾特钢为响应党中央、国务院中央企业软件正版化相关工作部署要求，通过软件正版化加强软件知识产权保护，积极推动企业内部软件正版化自查工作。

随着企业数字化转型进度不断加快，大型制造企业在内部网络中分散的、不断增多终端设备加重了管理负担，且因缺乏统一的架构，终端难以集中，使得安全效果有限。用户终端私自安装未授权软件会面临被软件厂商起诉的风险，以及随意安装未知来源的软件严重影响企业内网安全。

挑战一

员工计算机水平参差不齐，员工在安装软件的时候会给企业带来各种各样的问题，比如病毒感染，数据泄漏，软件版权风险。

解决方案一

禁止用户软件安装权限，建立企业内部软件商店，终端用户可通过软件商店安装、升级应用程序，确保软件来源安全可靠。

软件合规管理

挑战二

企业内存在员工私自使用盗版软件而企业无从得知导致企业面临版权纠纷。

解决方案二

针对各类生产工具，如：Adobe系列、Autodesk系列、Solidworks等存在高风险版权纠纷的软件进行自动的软件识别，发现盗版软件时及时告警

盗版软件检测

方案概述

应用软件的标准化管理一直以来是企业为保障办公环境的数据安全与系统网络安全的重要关注对象，办公所使用的数据库管理软件、OA办公软件、绘图软件、行业专用软件、通讯软件的选用应充分考虑软件的使用必须性、安全性、可靠性、稳定性等。Ping32终端安全管理系统软件（以下简称“Ping32”）基于龙腾特钢内网信息安全建设管理需求，通过对企业内部软件合规管理，满足企业软件标准化管理需求，帮助企业更高效的管理终端应用软件。

1、软硬件资产统计

通过Ping32对终端的软件资料进行盘点。每个终端上软件的安装情况，包括软件名称、安装位置、版本等均可导出报表。统计全网终端软件安装明细及软件的版权信息是收费还是免费，并可统计某款软件全网安装使用占比，可详细查看全网具体哪个终端安装了此款软件。以终端计算机为单位直接导出此终端安装的软件明细。

2、软件安装管理

首先，通过Ping32软件安装管控功能限制终端软件安装权限，开启策略后，终端将无法安装新软件。若终端需要安装软件，可以添加例外白名单。通过包括公司名、文件说明、版权、产品说明、数字签名等信息控制软件的安装及升级。

同时，Ping32与龙腾特钢IT部门深入沟通，针对控制软件来源方面，通过在企业内网部署私有化的软件商店，由IT管理员统一上传指定版本的软件的安装包，以及终端用户使用的权限，对企业而言，仅需通过对软件库的维护即可实现对终端应用软件的管理。

3、盗版软件检测

使用盗版软件或员工个人随意下载安装软件，可能造成病毒、木马侵入，导致公司办公系统安全风险等情况发生，造成公司非常重要的信息流失，甚至是面临版权风险。龙腾特钢携手Ping32盗版软件检测帮助企业推进软件合规管理，规避法律风险经济损失，以及满足国家软件正版化要求。
通过在企业内部终端部门终端部署Ping32系统，智能分析识别终端软件资产，匹配盗版软件特征，将盗版软件安装情况进行可视化展现，及时告警，执行相应管控策略，确保企业内网安全。