隸屬于中國南方電網(YNPG)的云南電網公司創(chuàng)建于 1910 年，致力于滿足中國云南省居民和鄰國越南部分地區(qū)的能源需求。2009年，云南電網公司的運營收入就達到了393億人民幣（60 億美元），目前該公司還在繼續(xù)擴展。據介紹，近兩年，云南電網投入了 140 億人民幣來構建電網，并且對鄰國越南的電力銷售量也在不斷增加。

而隨著業(yè)務的不斷增加，云南電網公司要向云南省 4500 多萬居民輸送電力，因此需要保護 4000 萬客戶（包括個人和企業(yè)）的個人信息，此外，云南電網公司還必須遵從中國政府針對數據泄露出臺的嚴格法規(guī)，這對云南電網的IT部門來說確實是一個不小的壓力。

為了更好的保護敏感的客戶數據，遵守相關的政策法規(guī)，近期，云南電網開始實施賽門鐵克的數據防泄漏解決方案Symantec Data Loss Prevention，經過第一階段的部署，云南電網將數據泄露事件減少了 40-50%，而由于減少了數據泄露問題，每年讓IT 工作人員節(jié)省了 500個小時。

正確選擇 數據泄露減少 40%

美國市場調研公司 InsightExpress 進行的研究指出，新興經濟下的企業(yè)，對員工的管理不是很完善，而員工對公司的相關規(guī)定的執(zhí)行也比較松散，因此更容易出現公司數據泄露的情況。該研究指出，在中國的公司中，42%的員工更改了公司配發(fā)的筆記本電腦的安全設置。

云南電網擁有 10,000 名員工，其中 4000名擁有訪問敏感客戶信息的權限，因此該公司面臨數據泄露的風險。云南電網公司首席工程師馬文說：“我們經歷過很多起牽涉敏感數據泄露的事件。數據泄露的后果很嚴重，比如被政府罰款、被提起訴訟以及喪失客戶信任。”

為了防止發(fā)生代價不菲、后果嚴重的數據泄露事件，云南電網公司在長達一年的時間內評估了各種數據泄露防護解決方案，并對幾款產品進行了測試。馬先生說：“我們需要一款可以保護我們敏感數據的軟件解決方案。通過對可以為我們的重要信息提供和實施安全保障的產品進行篩選，包括對數據訪問和分發(fā)功能進行考量，我們選擇了Symantec DataLoss Prevention，該產品可以更好地保護端點上的數據。”

云南電網公司的敏感客戶數據包括個人的姓名、地址和身份證號以及企業(yè)的名稱和地址。為了防止這類信息不會從公司泄露出去，云南電網公司使用 Symantec DataLoss Prevention 來監(jiān)控網絡上的數據。

馬先生說：“2010 年 11 月部署了Symantec DataLoss Prevention之后，我們就能夠成功監(jiān)控機密信息，并且絕對增強了我們的數據保護能力。我們看到數據泄露事件減少了40%。”此外，云南電網公司還看到其潛在數據泄露風險也有所下降。馬先生說：“通過部署Symantec DataLoss Prevention，我們將數據泄露風險降低了50%以上。”

由于云南電網公司能夠更好地監(jiān)控敏感數據傳輸，因此能夠更了解其業(yè)務流程。馬先生說：“賽門鐵克解決方案為我們提供了一個很好的機會，讓我們可以更詳細地了解我們的系統(tǒng)，進而改進我們的業(yè)務流程。我們覺得，我們將能夠更嚴密地控制敏感信息。

規(guī)范管理  省力又省錢

部署賽門鐵克解決方案之后，云南電網公司能夠就數據泄露防護問題對員工進行教育。馬先生說：“利用Symantec DataLoss Prevention，我們能夠進行深入的實踐培訓，針對數據泄露方面的策略以及如何通過賽門鐵克產品遵從這些策略對員工加以教育。”

因此，在員工對敏感信息的處理方式上，云南電網公司的收效顯著。馬先生說：“通過更全面的培訓，我們員工的數據泄露防護意識有所提高，因此能夠妥善處理很重要數據。成效顯而易見—數據泄露事件有所減少。”

通過就數據泄露問題對員工進行教育，該公司在糾正不當行為方面花費的時間上還得到了大幅的減少。馬先生說：“我們需要警告員工行為違規(guī)的情況有所減少。從而將員工糾正問題的情況減少了 40%。”

因此，IT 員工可以將時間投入到更具戰(zhàn)略性的項目上。馬先生說：“需要糾正的數據泄露問題少了，我們的員工每周可以節(jié)省 10 多個小時，現在他們可以將這些時間用在更重要的項目上。

作為一家政府直屬公司，云南電網公司在數據泄露方面受到相關執(zhí)法機構的直接監(jiān)督審查，大部分內部審計人員每周就要進行一次審計。對于云南電網這種規(guī)模的公司來說，不遵從會導致大約100,000元人民幣的罰款。馬先生說：“發(fā)生的數據泄露事件越多，我們進行的審計就越頻繁。由于部署了Symantec DataLoss Prevention，我們的數據泄露事件有所減少，因此審計頻率相應減少了。”

除此之外，云南電網公司還避免了外部執(zhí)法機構給予的罰款。馬先生說：“政府審計的結果非常滿意。我們非常成功地通過了我們的審計。”

下一步：阻止敏感電子郵件

如今，云南電網公司正在計劃使用Symantec DataLoss Prevention阻止通過電子郵件發(fā)送敏感信息。馬先生說：“我們還將使用Symantec DataLoss Prevention來阻止敏感信息從其他應用程序進行分發(fā)。這正是面臨數據泄露問題的部門說要做的，包括安全管理人員和通信人員。”

云南電網公司計劃今后還要使用賽門鐵克標準支持服務以及賽門鐵克教育服務。馬先生說：“賽門鐵克標準支持服務和賽門鐵克教育服務可以幫助我們的員工更好地管理數據泄露防護。

使用賽門鐵克解決方案，云南電網公司深信不僅其數據可以受到保護，而且數據泄露也可以降到最低。馬先生說：“Symantec DataLoss Prevention可以幫助我們遵從法規(guī)。它還為我們提供了全面的信息，以便將來進行更大規(guī)模的系統(tǒng)部署。”