陳宛綺
華藝數位公司是亞洲最專業的數位內容整合業者，與華文地區近 7 成以上的出版商合作，擁有龐大且豐富的數位內容資料庫。要保護這些重要的資產，華藝數位是怎麼做到的呢？
如果 2012 年的世紀大毀滅真的到來，保有人類文明與智慧的珍貴書籍，想必也難逃水火的無情吧！若是透過數位典藏，即能夠讓束之高閣的古老書籍，透過網路科技而被永久保存，也讓世人能夠不斷溫故知新，不斷進步。
成立於 2000 年的華藝數位公司主要專精於內容授權合作與知識服務機制，致力於華文世界的數位內容整合與加值行銷。建置了世界美術資料庫、故宮線上資料庫，還有學術資料庫，包括 CEPS 中文電子期刊服務、 CETD 中文學位論文服務，提供全球使用者線上的華文知識服務；近期也將朝銷售電子書產品的方向邁進。
華藝數位目前在兩岸三處（臺北、北京、上海）都設有據點，員工人數近 200 人，其中臺北與北京主要負責業務、銷售、採購等工作，上海則是以生產線為主，主要負責將紙本書籍進行拆書、高速掃描、分類、建立 metadata 等工作。
本文目錄
防毒軟體聯合國 脆弱且不堪一擊
既然保有這麼多珍貴的數位資產，華藝數位內部要如何做好資安管控，避免公司電腦、主機因為中毒問題導致生產線停工，甚至是資料外洩等問題呢？
「事實上，我們過去確實曾多次遭受到病毒的傷害。」華藝數位資訊部資深經理陳正峰表示，過去員工每臺電腦都自行安裝不同廠牌的防毒軟體，加上並無管制員工的上網行為，因此員工經常任意上任何網站下載、安裝各種應用程式，導致電腦中毒的情況發生頻繁，嚴重的情況到了「幾乎每一位員工的電腦都中過毒，只能夠利用重新安裝的做法解決問題，讓 IT 人員疲於奔命，而等待電腦修復的時間也直接影響了員工的工作效率。」
更慘的情況還不僅於此，電腦中毒問題在中國大陸地區尤其嚴重。陳正峰表示，華藝位於上海生產線的電腦，曾經因為中毒導致在一年內就發生了 3 、 4 次大停工的狀況，如此一來，不僅僅是影響工作進度，更大大毀損了公司商譽。
集中管控 導入 SEP
曾經服務於國內多家大型金融單位 IT 部門的陳正峰在加入了華藝數位的 IT 團隊之後，認為這種防毒軟體聯合國式的做法是無法有效防堵病毒、蠕蟲、木馬程式、間諜程式等的攻擊。因
此，約 2 年多前，陳正峰決定全面導入賽門鐵克的端點防護解決方案—Symantec Endpoint Protection（以下簡稱 SEP），透過單一管理主控臺，管理所有端點電腦的資安狀況。
但是，要將內部原本散亂的防毒機制全面更換，必定有相當的困難度。陳正峰表示，一開始確實下了很多工夫，必須要先經過內部的教育訓練，並撰寫一個標準作業程序 (SOP)，透過一
個又一個詳細的步驟指導，讓使用者先檢視原有的防毒軟體與版本、解除既有的防毒軟體，接著再利用 Web 的方式提供使用者網站連結，進行新的防毒軟體的下載與安裝，透過這樣的做法，可以讓管理人員清楚瞭解並追蹤目前所有員工安裝新的防毒軟體的狀況，確保每一臺電腦的安全。
華藝當初導入 SEP 是採用階段式的做法，陳正峰表示，一開始先從臺北總部做起，由於多屬於業務人員，因此終端裝置是以筆記型電腦為主，此時透過 Web 的方式讓員工自行下載更新，是最具彈性、效率，與不擾民的做法。而經過前期的宣導與教育，全面更新防毒軟體的工作大約只花了 1 周的時間即完成；而後，又因為有了臺北的經驗，上海、北京在一個月內，也全部更新完成。目前華藝數位在這 3 個據點各有一套管理中心，負責管控當地的端點安全。
（…未完，更多精采內容請參閱網路資訊雜誌 217 期 12 月號）