隨著金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型加快，越來(lái)越多的業(yè)務(wù)數(shù)據(jù)需要開(kāi)放共享以實(shí)現(xiàn)其最大價(jià)值，但面臨的數(shù)據(jù)泄漏風(fēng)險(xiǎn)也隨之增加。而在《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》、《金融科技發(fā)展規(guī)劃(2022-2025年)》等多項(xiàng)法律法規(guī)發(fā)布實(shí)施后，對(duì)金融機(jī)構(gòu)提出了更加明確的數(shù)據(jù)安全防護(hù)要求。
為響應(yīng)監(jiān)管機(jī)構(gòu)的要求，長(zhǎng)沙農(nóng)村商業(yè)銀行股份有限公司（以下簡(jiǎn)稱“長(zhǎng)沙農(nóng)商銀行”）攜手北京明朝萬(wàn)達(dá)科技股份有限公司共同構(gòu)建數(shù)據(jù)防泄漏系統(tǒng)。
01
解決方案
在該項(xiàng)目中，明朝萬(wàn)達(dá)根據(jù)監(jiān)管文件的要求，結(jié)合長(zhǎng)沙農(nóng)商銀行數(shù)據(jù)使用的實(shí)際應(yīng)用場(chǎng)景，提出一套完整的數(shù)據(jù)防泄漏安全解決方案。通過(guò)對(duì)銀行的終端、郵件、網(wǎng)絡(luò)等多個(gè)可能造成數(shù)據(jù)泄漏的通道進(jìn)行安全管控，及時(shí)發(fā)現(xiàn)并阻斷有意或無(wú)意的數(shù)據(jù)泄漏行為，實(shí)現(xiàn)對(duì)行內(nèi)數(shù)據(jù)的創(chuàng)建、存儲(chǔ)、使用、傳輸、銷毀的全生命周期安全管理。
項(xiàng)目實(shí)施過(guò)程中，明朝萬(wàn)達(dá)采用自主研發(fā)的Chinasec（安元）數(shù)據(jù)防泄漏系統(tǒng)，在長(zhǎng)沙農(nóng)商銀行數(shù)據(jù)分類分級(jí)標(biāo)準(zhǔn)規(guī)范的基礎(chǔ)上進(jìn)行數(shù)據(jù)的分類分級(jí)，然后將分類分級(jí)成果運(yùn)用到該系統(tǒng)中以實(shí)現(xiàn)精細(xì)化管理效果，在保證敏感數(shù)據(jù)安全的基礎(chǔ)上促進(jìn)數(shù)據(jù)的高效應(yīng)用。
· 落實(shí)國(guó)家相關(guān)法律法規(guī)、監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)分類分級(jí)管理的要求，根據(jù)國(guó)家、人民銀行、銀保監(jiān)相關(guān)標(biāo)準(zhǔn)規(guī)定，協(xié)助建立長(zhǎng)沙農(nóng)商銀行數(shù)據(jù)安全分類分級(jí)標(biāo)準(zhǔn)；
· 在終端側(cè)，通過(guò)認(rèn)證、加密、管控和追蹤等手段，在傳統(tǒng)PC終端上提供數(shù)據(jù)外發(fā)防護(hù)、文檔加密、水印管理、桌面管理和安全通訊等方面的安全防護(hù)，貫穿于數(shù)據(jù)產(chǎn)生、訪問(wèn)、傳輸、使用和銷毀的過(guò)程中，實(shí)現(xiàn)事前安全管理、事中安全管控、事后行為審計(jì)；
· 在網(wǎng)絡(luò)側(cè)，結(jié)合分類分級(jí)，對(duì)通過(guò)網(wǎng)絡(luò)外發(fā)的數(shù)據(jù)基于內(nèi)容識(shí)別進(jìn)行審計(jì)，解決敏感數(shù)據(jù)經(jīng)互聯(lián)網(wǎng)途徑傳輸至銀行外部后的溯源問(wèn)題；
· 采用統(tǒng)一管理平臺(tái)進(jìn)行追蹤溯源、策略下發(fā)等操作，并以用戶視角采集終端、郵件、網(wǎng)絡(luò)等多種類型數(shù)據(jù)以及行為數(shù)據(jù)，進(jìn)行企業(yè)內(nèi)部人員異常行為的探索發(fā)現(xiàn)和風(fēng)險(xiǎn)人員的精準(zhǔn)定位，持續(xù)審計(jì)、跟蹤并進(jìn)行風(fēng)險(xiǎn)預(yù)警。
項(xiàng)目實(shí)施后，將從技術(shù)層面為銀行提供異常行為安全分析支撐，從制度方面促進(jìn)銀行業(yè)務(wù)數(shù)據(jù)的規(guī)范化管理，從而有效防范數(shù)據(jù)泄漏事件的發(fā)生。
02
系統(tǒng)架構(gòu)
Chinasec（安元）數(shù)據(jù)防泄漏系統(tǒng)旨在通過(guò)細(xì)粒度底層化部署，直接對(duì)辦公終端計(jì)算機(jī)上存儲(chǔ)、流轉(zhuǎn)的敏感數(shù)據(jù)進(jìn)行有效管控，降低因敏感數(shù)據(jù)外泄造成安全事故發(fā)生的可能性；針對(duì)行內(nèi)互聯(lián)網(wǎng)出口流量、外發(fā)郵件進(jìn)行敏感數(shù)據(jù)掃描，有效避免攜帶有敏感信息的數(shù)據(jù)外泄；此外，行內(nèi)信息安全管理人員可通過(guò)本系統(tǒng)提供的詳實(shí)、實(shí)時(shí)日志報(bào)表，高效統(tǒng)計(jì)、分析并定位各類安全風(fēng)險(xiǎn)。
03
實(shí)現(xiàn)價(jià)值
? 在監(jiān)管文件的指引下，建立起一套完整的數(shù)據(jù)安全管理體系，規(guī)范敏感數(shù)據(jù)的使用，滿足監(jiān)管的合規(guī)要求；
? 通過(guò)數(shù)據(jù)的分類分級(jí)服務(wù)，梳理行內(nèi)數(shù)據(jù)資產(chǎn)，并建立起安全分級(jí)管控策略；
? 通過(guò)數(shù)據(jù)防泄漏系統(tǒng)支撐數(shù)據(jù)安全管理制度的執(zhí)行，實(shí)現(xiàn)技管結(jié)合；
? 安全系統(tǒng)與業(yè)務(wù)場(chǎng)景的深度融合，使得數(shù)據(jù)發(fā)揮其最大的價(jià)值，以服務(wù)業(yè)務(wù)的快速發(fā)展；
? 細(xì)粒度的日志審計(jì)及豐富的報(bào)表為安全部門(mén)提供了精確、可度量的安全標(biāo)準(zhǔn)，實(shí)現(xiàn)行為數(shù)據(jù)、敏感數(shù)據(jù)的可視化，并在數(shù)據(jù)泄漏安全事件發(fā)生的同時(shí)即時(shí)進(jìn)行告警，事后進(jìn)行有效的追蹤溯源。
