近日，明朝萬達(dá)參與的“等級(jí)保護(hù)在金融信創(chuàng)中的研究與實(shí)踐”課題項(xiàng)目順利通過北京金融科技產(chǎn)業(yè)聯(lián)盟創(chuàng)新應(yīng)用專業(yè)委員會(huì)審核，評(píng)價(jià)“優(yōu)秀”。
該課題是面向金融業(yè)關(guān)鍵信息基礎(chǔ)設(shè)施安全防護(hù)體系國產(chǎn)化的需求，凝練出實(shí)現(xiàn)關(guān)基安全水平大幅提升的關(guān)鍵技術(shù)及成果，形成了可進(jìn)行推廣和借鑒的信息安全體系模型，并對(duì)未來國內(nèi)金融信息安全技術(shù)發(fā)展的趨勢(shì)給出了分析和預(yù)測。
作為中國數(shù)據(jù)安全領(lǐng)域代表廠商，明朝萬達(dá)參與設(shè)計(jì)該課題項(xiàng)目中基于信創(chuàng)的金融業(yè)網(wǎng)絡(luò)與信息安全體系，構(gòu)建了基于信創(chuàng)產(chǎn)品體系下金融業(yè)數(shù)據(jù)安全治理體系。
依據(jù)等級(jí)保護(hù)政策、標(biāo)準(zhǔn)、指南等文件要求以及用戶業(yè)務(wù)安全需求，對(duì)數(shù)據(jù)對(duì)象進(jìn)行類別劃分與安全定級(jí)，對(duì)不同的數(shù)據(jù)對(duì)象從物理環(huán)境防護(hù)、通信網(wǎng)絡(luò)防護(hù)、區(qū)域邊界防護(hù)、計(jì)算環(huán)境防護(hù)等各方面進(jìn)行不同級(jí)別的安全防護(hù)設(shè)計(jì)。通過統(tǒng)一的數(shù)據(jù)安全集中管理中心保障了防護(hù)的有效協(xié)同及一體化管理，保障了安全技術(shù)措施有效運(yùn)行和落地。以金融等級(jí)保護(hù)安全框架為依據(jù)和參考，在滿足國家法律法規(guī)和標(biāo)準(zhǔn)體系的前提下通過圍繞數(shù)據(jù)安全生存周期各階段的安全要求設(shè)計(jì)，形成覆蓋云、網(wǎng)、邊、端與業(yè)務(wù)側(cè)的數(shù)據(jù)安全綜合技術(shù)防護(hù)體系。突出技術(shù)思維和立體防范，注重全方位主動(dòng)防御、動(dòng)態(tài)防御、整體防控和精準(zhǔn)防護(hù)。
△ 明朝萬達(dá)基于數(shù)據(jù)全生命周期的安全管控體系
明朝萬達(dá)在不斷提升自身科技創(chuàng)新能力的同時(shí)，跟緊軟件國產(chǎn)化發(fā)展大趨勢(shì)，積極投身于信創(chuàng)產(chǎn)業(yè)建設(shè)，打造數(shù)據(jù)安全國產(chǎn)化品牌，踐行國產(chǎn)化“自主可控”戰(zhàn)略的持續(xù)推進(jìn)，為國產(chǎn)化安全軟件生態(tài)體系的進(jìn)一步完善貢獻(xiàn)堅(jiān)實(shí)的力量。目前，明朝萬達(dá)已有多款數(shù)據(jù)安全產(chǎn)品入圍信創(chuàng)名錄，成為信創(chuàng)產(chǎn)業(yè)安全領(lǐng)域的中堅(jiān)力量。
信息泄露防護(hù)
Chinasec（安元）數(shù)據(jù)防泄漏系統(tǒng)是針對(duì)客戶面臨的數(shù)據(jù)泄漏風(fēng)險(xiǎn)，采用內(nèi)容分析引擎，利用關(guān)鍵字、正則表達(dá)式、文件指紋、自然語言處理等規(guī)則，對(duì)數(shù)據(jù)進(jìn)行解析與掃描，實(shí)時(shí)識(shí)別、監(jiān)控、保護(hù)客戶的敏感數(shù)據(jù)。對(duì)即將發(fā)生、正在發(fā)生的泄漏敏感數(shù)據(jù)行為按照預(yù)置策略及時(shí)阻斷并告警，防止敏感數(shù)據(jù)泄漏，實(shí)現(xiàn)對(duì)客戶敏感數(shù)據(jù)的可知、可見、可控。
日志分析
Chinasec（安元）日志審計(jì)與分析系統(tǒng)基于大數(shù)據(jù)技術(shù)可收集硬件設(shè)備、網(wǎng)絡(luò)、應(yīng)用系統(tǒng)日志，采集分析業(yè)務(wù)系統(tǒng)用戶行為數(shù)據(jù)，同時(shí)具備可視化建模能力關(guān)聯(lián)分析海量多源異構(gòu)數(shù)據(jù)，及時(shí)發(fā)現(xiàn)安全風(fēng)險(xiǎn)、輸出告警事件，提供告警信息的歸并、分析、調(diào)查取證，并提供基于動(dòng)作編排的安全事件響應(yīng)聯(lián)動(dòng)處置功能。系統(tǒng)從數(shù)據(jù)采集、監(jiān)控審計(jì)、風(fēng)險(xiǎn)感知以及聯(lián)動(dòng)響應(yīng)四個(gè)維度實(shí)現(xiàn)企業(yè)內(nèi)部系統(tǒng)的持續(xù)安全管理。
數(shù)據(jù)脫敏
Chinasec（安元）數(shù)據(jù)脫敏系統(tǒng)是高性能、高安全性和高拓展性的脫敏產(chǎn)品，采用標(biāo)準(zhǔn)脫敏算法對(duì)敏感數(shù)據(jù)進(jìn)行屏蔽和仿真替換，將敏感數(shù)據(jù)轉(zhuǎn)為虛構(gòu)數(shù)據(jù)。隱藏敏感信息，為數(shù)據(jù)的安全使用提供了基礎(chǔ)保障。本系統(tǒng)的脫敏過程不會(huì)影響現(xiàn)有的業(yè)務(wù)系統(tǒng)處理邏輯，保留脫敏后原數(shù)據(jù)的特征和分布，脫敏后的數(shù)據(jù)能夠安全的應(yīng)用于測試、開發(fā)、分析和第三方等使用。
