方案概述
金融行業(yè)信息化系統(tǒng)經(jīng)過多年的發(fā)展建設，目 前信息化程度已達到了較高水平。隨著銀行信息化的深入發(fā)展，銀行業(yè)務系統(tǒng)對信息技術的高度依賴，銀行業(yè)信息安全問題也日益嚴重，新的安全威脅不斷涌現(xiàn)，來 自外部和內(nèi)部的信息安全風險將不斷增加，這就對金融系統(tǒng)的安全性提出了更高的要求。銀行業(yè)務數(shù)據(jù)系統(tǒng)眾多，含有大量的核心業(yè)務數(shù)據(jù)、重要客戶信息以及財務 數(shù)據(jù)等方面的電子文檔生成，同時文件會與非管控區(qū)域單向傳遞使用。
目前，業(yè)務文檔在銀行內(nèi)部使用過程中，由信息安全科專員通過單向隔離設備或人工加密壓縮的方式進行分發(fā)。一旦核心數(shù)據(jù)解密/解壓成明文后，就存在泄密風險。
由于沒有技術手段約束，文檔閱讀者行為無法監(jiān)管，泄密行為無法約束，泄密責任無法明確。這對領導的安全管理工作造成巨大壓力。
需求分析
1.單向隔離設備或手工加密壓縮存在泄密風險：銀行數(shù)據(jù)端到端安全傳遞手段通常采用單向網(wǎng)絡隔離設備或手工加密壓縮的方式，一旦數(shù)據(jù)從數(shù)據(jù)庫導出并由使用者解壓打開后即成為明文，存在泄密風險。
2.人工操作工作量大：銀行業(yè)務系統(tǒng)數(shù)據(jù)庫信息導出時，主要由信息安全科專員負責分發(fā)，但銀行業(yè)務眾多，文檔種類及數(shù)量繁雜，傳統(tǒng)人工操作顯得捉襟見肘。
3.人員級別眾多分發(fā)管理困難：銀行業(yè)務部門人員級別眾多，閱讀權(quán)限容易混淆，分發(fā)量大時，往往慌忙失措。因此實施統(tǒng)一安全管理手段時，無法約束不同級別人員權(quán)限。
4.文件操作無審計無法追溯：一旦泄密行為發(fā)生后，無法確定泄密源頭，無法明確泄密責任。
解決方案
建設文檔安全管理系統(tǒng)，通過提供信息安全管理手段，實現(xiàn)辦公網(wǎng)絡的文檔安全管理，提高企事業(yè)單位信息安全水平
實現(xiàn)企事業(yè)單位電子文檔的安全管理，加密保護、透明使用，通過多種加密方式與授權(quán)管理限制內(nèi)部電子文檔的使用環(huán)境，未經(jīng)授權(quán)的文檔脫離了限定的環(huán)境就無法使用，做到內(nèi)外有別
要與現(xiàn)有IT基礎設施、業(yè)務系統(tǒng)、工作流程、管理程序有機結(jié)合，提供有效的接口進行認證、授權(quán)以及信息保護集成，在認證體系、安全策略上盡可能的與現(xiàn)有IT資產(chǎn)進行統(tǒng)一管理
加強文檔管理控制和日志審計手段，嚴格預防泄密事件發(fā)生，做到文檔使用可追蹤、可審計，提高安全管理水平
實現(xiàn)效果：
企業(yè)內(nèi)所有終端計算機中數(shù)據(jù)文檔加密存儲，防止非法泄密行為。
提供透明加解密技術手段，文檔合法使用無感知，不影響企業(yè)內(nèi)部正常工作。
提供多種數(shù)據(jù)外發(fā)和終端外帶機制，最大限度降低安全管理手段對于企業(yè)工作效率的影響。
提供細粒度的審計手段，可精確追溯泄密源頭。
通過系統(tǒng)安全策略配置實現(xiàn)與金融行業(yè)中眾多的應用系統(tǒng)無縫集成，無需改變原有系統(tǒng)及網(wǎng)絡架構(gòu)。
支持大容量穩(wěn)定負載，提供完善的災備機制。
1. 采用前沿信安文檔數(shù)據(jù)泄露防護系統(tǒng)，取代信息安全科專員人工加密壓縮分發(fā)方式，輔助加密保護單向隔離設備導出的明文數(shù)據(jù)；
2. 核心業(yè)務信息系統(tǒng)下載明文經(jīng)過前沿信安文檔數(shù)據(jù)泄露防護網(wǎng)關后成為密文，杜絕竊取和泄密。同時，具備完善的權(quán)限管理機制，可對同一文件針對不同部門設定不同的只讀、修改、復制、打印等權(quán)限；
3. 前沿信安權(quán)限服務器能實現(xiàn)多種身份級別劃分，確保重要文件信息在特定授權(quán)范圍內(nèi)進行指定操作，實現(xiàn)對文件權(quán)限更為全面精準的控制；
總之，通過加密保護和權(quán)限控制，銀行文檔資料內(nèi)部閱讀流轉(zhuǎn)過程安全可控，而且能夠高效協(xié)同管理模式運作，實現(xiàn)在符合安全管理規(guī)范前提下相關人員將嚴格按照對應密級進行操作，從而防止擴散、外泄。同時提供審計功能，確保文檔數(shù)據(jù)安全可追溯。
金融行業(yè)解決方案優(yōu)勢如下：
1. 有效管理，確保終端數(shù)據(jù)安全：通過加密技術保障終端數(shù)據(jù)安全，防止主動和被動泄密行為的發(fā)生，有效管理客戶資料和經(jīng)營數(shù)據(jù)等重要資料。
2. 技術與管理并重，及時追溯泄密源頭：通過多角度、細粒度的行為審計配合管理規(guī)范，可對泄密行為及時追溯。
3. 安全管理的同時，確保業(yè)務流暢性：提供多種技術手段，最大限度降低對于企業(yè)原有業(yè)務效率和應用系統(tǒng)正常運行的影響。