銀行業數據防泄密解決方案
能很好解決業(ye)務系統(tong)、內部員工、外來(lai)人員及終端外發通道帶(dai)來(lai)的(de)泄(xie)密風險。 建立了(le)網絡邊界防護、終端系統(tong)防護、數(shu)據發現及評估、數(shu)據分類分級、實施數(shu)據防護、審計監控及報告(gao)等六大流程組成(cheng)的(de)文件保護管(guan)理體系
行業現狀
Industry status
近(jin)年來，中(zhong)國人(ren)(ren)民銀(yin)(yin)(yin)行(xing)、銀(yin)(yin)(yin)保(bao)(bao)(bao)監會、網信(xin)辦、公安部、保(bao)(bao)(bao)密(mi)(mi)局對(dui)銀(yin)(yin)(yin)行(xing)的業(ye)務數據泄(xie)露高度關注，要求銀(yin)(yin)(yin)行(xing)業(ye)必需做(zuo)好數據防(fang)泄(xie)露工(gong)作(zuo)。且隨著銀(yin)(yin)(yin)行(xing)業(ye)個(ge)(ge)人(ren)(ren)信(xin)息(xi)(xi)(xi)泄(xie)露日益嚴(yan)重(zhong)，《中(zhong)國人(ren)(ren)民銀(yin)(yin)(yin)行(xing)關于銀(yin)(yin)(yin)行(xing)業(ye)金(jin)(jin)融(rong)(rong)機構做(zuo)好個(ge)(ge)人(ren)(ren)金(jin)(jin)融(rong)(rong)信(xin)息(xi)(xi)(xi)保(bao)(bao)(bao)護工(gong)作(zuo)的通(tong)知》（銀(yin)(yin)(yin)發〔2011〕17號）規(gui)(gui)定(ding)，銀(yin)(yin)(yin)行(xing)業(ye)金(jin)(jin)融(rong)(rong)機構在收集、保(bao)(bao)(bao)存、使用(yong)(yong)、對(dui)外提供個(ge)(ge)人(ren)(ren)金(jin)(jin)融(rong)(rong)信(xin)息(xi)(xi)(xi)時，應(ying)當嚴(yan)格遵(zun)守法(fa)(fa)律(lv)規(gui)(gui)定(ding)，采取有效措(cuo)施加(jia)強對(dui)個(ge)(ge)人(ren)(ren)金(jin)(jin)融(rong)(rong)信(xin)息(xi)(xi)(xi)保(bao)(bao)(bao)護，確保(bao)(bao)(bao)信(xin)息(xi)(xi)(xi)安全，防(fang)止信(xin)息(xi)(xi)(xi)泄(xie)露和濫(lan)用(yong)(yong)。同時，《網絡安全法(fa)(fa)》、《商(shang)業(ye)銀(yin)(yin)(yin)行(xing)法(fa)(fa)》、《保(bao)(bao)(bao)險法(fa)(fa)》、《刑法(fa)(fa)》等法(fa)(fa)律(lv)法(fa)(fa)規(gui)(gui)中(zhong)，都有保(bao)(bao)(bao)護個(ge)(ge)人(ren)(ren)金(jin)(jin)融(rong)(rong)信(xin)息(xi)(xi)(xi)、銀(yin)(yin)(yin)行(xing)商(shang)業(ye)秘密(mi)(mi)的條款。
解決方案
Solution
以聯軟科技UniDLP為(wei)基礎的(de)《銀行業數據(ju)防泄(xie)密整體解決方案》，能很好解決業務(wu)系統(tong)、內(nei)部員(yuan)工、外來(lai)人員(yuan)及終(zhong)端外發通道(dao)帶來(lai)的(de)泄(xie)密風險。
建立了網絡邊界防(fang)護、終端系(xi)統防(fang)護、數(shu)據(ju)發(fa)現及評估(gu)、數(shu)據(ju)分(fen)類分(fen)級、實(shi)施(shi)數(shu)據(ju)防(fang)護、審計監控及報告等六大流程組(zu)成的文件(jian)保護管理體系(xi)；
自(zi)動識別業務敏感(gan)數據，從源頭進行(xing)(xing)保護(hu)，對(dui)外聯端(duan)口(kou)、即時通(tong)訊工具、郵件(jian)、上網行(xing)(xing)為、FTP等外發(fa)通(tong)道進行(xing)(xing)控制；
對業務系(xi)統(tong)、屏幕、打(da)印進(jin)行(xing)控制(zhi)，并附(fu)有矢(shi)量(liang)水印信息，對泄密事(shi)件(jian)能進(jin)行(xing)事(shi)后追溯；
通過敏感數據(ju)過濾技術(shu)對文件的密(mi)級(ji)進行自動分類，并根據(ju)密(mi)級(ji)采(cai)用不同的保(bao)護(hu)措施，如文件外(wai)發可以(yi)采(cai)用審(shen)計、審(shen)批(pi)、加密(mi)導出、禁止(zhi)等(deng)手段；
對文檔使用隱藏標簽作為輔助追溯(su)的(de)依據(ju)和手段(duan)，防范策略不清晰導致的(de)敏感(gan)數(shu)據(ju)沒有被識別而造(zao)成的(de)數(shu)據(ju)泄露風險。
對生產(chan)網(wang)數(shu)據通(tong)過文檔(dang)量級上(shang)進行(xing)定義密級和防范數(shu)據外泄(xie)。
違規事(shi)件自動統計，可視化(hua)呈(cheng)現數據(ju)泄露風(feng)險，數據(ju)泄露狀況一(yi)目了然；
方案部署后：
控制各種客戶信息(xi)、業務敏感(gan)數據(ju)(ju)等多(duo)種泄露途徑，從而(er)防止數據(ju)(ju)外泄；
對(dui)終端上敏感數(shu)(shu)據(ju)進行(xing)安(an)全(quan)隔(ge)離(li)保(bao)護，數(shu)(shu)據(ju)外發需審批或加密(mi)處理；
對業務系(xi)統部署水印保護，從源頭上保護數據。
對敏感數據提(ti)供了(le)水(shui)印和隱藏標簽的(de)多種追(zhui)溯手段。
基于生產網中的數(shu)據量(liang)級（行數(shu)、字(zi)數(shu)、嵌(qian)套、圖片張數(shu)等）進行數(shu)據的保(bao)護。
客戶價值
Customer value
不加密、不封USB、應(ying)用系統(tong)無需改造；
除(chu)了(le)對(dui)單個文件(jian)可(ke)以保護(hu)，對(dui)業(ye)務、辦公系統(tong)也可(ke)以保護(hu)；
矢量水印(yin)：在不影響閱讀(du)和打印(yin)質量的(de)情(qing)況實現(xian)的(de)隱(yin)藏水印(yin)；
文檔容量(liang)：對于生產網無法評估密級分類(lei)情況的(de)數(shu)據也可進行保(bao)護；
系統兼容性好，不會頻繁(fan)出現“藍屏”，“丟文件(jian)”，快(kuai)速部(bu)署實施；