央國企能源行業商業秘密保護解決方案
基于實際(ji)數(shu)據保(bao)護(hu)場景與規(gui)劃，形成以商密非結構化數(shu)據全生命周期(qi)保(bao)護(hu)體系
行業現狀
Industry status
網絡安(an)(an)(an)(an)全(quan)(quan)法》、《數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)法》、《個人信息保(bao)護(hu)法》等法律法規的頒布執行，推動央國企加強數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)方向安(an)(an)(an)(an)全(quan)(quan)管(guan)理。國資委(wei)發布了《中央企業(ye)商(shang)業(ye)秘(mi)密(mi)(mi)安(an)(an)(an)(an)全(quan)(quan)保(bao)護(hu)技術指引》，明確中央企業(ye)應根據(ju)(ju)(ju)(ju)(ju)自(zi)身商(shang)業(ye)秘(mi)密(mi)(mi)數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)管(guan)理的實際情況，建(jian)立商(shang)業(ye)秘(mi)密(mi)(mi)安(an)(an)(an)(an)全(quan)(quan)管(guan)理規范。構建(jian)符(fu)合當前數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)場景(jing)與(yu)管(guan)理需求的數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)防(fang)護(hu)體系，是(shi)(shi)保(bao)障企業(ye)商(shang)譽與(yu)商(shang)業(ye)機(ji)密(mi)(mi)的重點方向，也(ye)是(shi)(shi)規避(bi)數據(ju)(ju)(ju)(ju)(ju)安(an)(an)(an)(an)全(quan)(quan)風(feng)險的核心工(gong)作。
解決方案
Solution
聯軟商業(ye)(ye)秘密(mi)保護(hu)解決方案由聯軟ESPP企業(ye)(ye)安全(quan)監測(ce)保護(hu)平臺為核心，基于包含(han)《技術指引》等相關(guan)指導文件，結(jie)(jie)合(he)文件DNA、文件聚(ju)類等數據(ju)敏感規則(ze)梳理工具，形成商密(mi)數據(ju)定義規則(ze)，基于實際數據(ju)保護(hu)場(chang)景與規劃(hua)，形成以商密(mi)非結(jie)(jie)構化數據(ju)全(quan)生命周期保護(hu)體(ti)系。
● 商密數據識別
結(jie)(jie)合商(shang)密數(shu)據(ju)(ju)定義與(yu)識別規則，進行整體商(shang)密數(shu)據(ju)(ju)的安全防護與(yu)運營管理，提供非結(jie)(jie)構化數(shu)據(ju)(ju)的全生命周期數(shu)據(ju)(ju)安全保(bao)護能力。
● 非結(jie)構化(hua)數(shu)據保護
根據(ju)(ju)用戶制(zhi)定的(de)(de)商業(ye)秘密(mi)管(guan)理(li)規(gui)(gui)范和(he)定密(mi)要求，結合智能(neng)規(gui)(gui)則、業(ye)務系統下載等(deng)多種(zhong)數據(ju)(ju)加(jia)解密(mi)管(guan)理(li)，提供(gong)數據(ju)(ju)落地(di)安全(quan)防護(hu)，并(bing)可(ke)結合辦公環境(jing)提供(gong)文檔管(guan)理(li)模式的(de)(de)切換。
● 商密終(zhong)端安全管控(kong)
通(tong)過商密網終端(duan)安(an)(an)全(quan)接入(ru)管理(li)與終端(duan)安(an)(an)全(quan)運營管理(li)能力，保證商密網內信息(xi)系統安(an)(an)全(quan)保護(hu)，實(shi)現網絡安(an)(an)全(quan)、終端(duan)安(an)(an)全(quan)、移動存儲介質安(an)(an)全(quan)、打印刻錄安(an)(an)全(quan)等(deng)能力，并(bing)可結合(he)終端(duan)環境進行網絡資源(yuan)訪問管理(li)。
● 商密數據(ju)流轉管(guan)理(li)
用戶在商密網內(nei)進行業務系統訪問與文(wen)件操作(zuo)時，針對各類文(wen)件外(wai)發通(tong)道(dao)進行審計與內(nei)容(rong)檢測，并提供包括矢(shi)量、盲水印在內(nei)的多種屏幕/打(da)印水印技術，針對潛在的截屏、拍照、打(da)印等數據外(wai)泄行為進行安全意識教(jiao)育與事后(hou)追溯能力。
客戶價值
Customer value
以數據安全核心(xin)：方案以企業(ye)商業(ye)秘密的(de)安全為核心(xin)目標，實現對商業(ye)秘密非結構(gou)化數據全生(sheng)命周期管理與安全保護，同時(shi)能(neng)夠(gou)滿足個性(xing)化場(chang)景、業(ye)務流程的(de)特殊要(yao)求。
合規、有效、可操(cao)作(zuo)：方案經過實際項(xiang)目(mu)建設驗證（為國資委示范項(xiang)目(mu)），滿足商業秘(mi)密建設安全要求。
一個(ge)方案，兩個(ge)達(da)標：商保(bao)、等保(bao)兩個(ge)安全體(ti)系充(chong)分(fen)融合(he)，通過一次建設，商保(bao)達(da)標、等保(bao)合(he)規，避免重(zhong)復投資，減少(shao)工期，減少(shao)投入(ru)。
廣泛(fan)的適用性(xing)和擴(kuo)展性(xing)：方案能夠滿足(zu)用戶個性(xing)化(hua)業務或流程(cheng)需(xu)要，模(mo)塊(kuai)化(hua)功能擴(kuo)展體(ti)系，快(kuai)速(su)滿足(zu)新的安(an)全(quan)需(xu)求。
部(bu)署簡單、穩定(ding)高效(xiao)：方(fang)案中所使用(yong)的安全產(chan)(chan)品(pin)均為業界領先的成熟產(chan)(chan)品(pin)、經歷過大(da)規模、長期用(yong)戶實(shi)踐。
大量實踐(jian)案例證明：中國能源建(jian)設集團、中國航天科(ke)技集團等。