隨著金融機(jī)構(gòu)數(shù)字化轉(zhuǎn)型不斷深入，越來(lái)越多的業(yè)務(wù)數(shù)據(jù)需要開(kāi)放共享，以實(shí)現(xiàn)數(shù)據(jù)的最大價(jià)值，與此同時(shí)，金融數(shù)據(jù)所面臨的泄漏風(fēng)險(xiǎn)日加嚴(yán)峻。而伴隨《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等多項(xiàng)法律法規(guī)的頒布實(shí)施，從國(guó)家、法律的層面對(duì)金融機(jī)構(gòu)數(shù)據(jù)安全防護(hù)提出了更高要求。
為響應(yīng)監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)安全的監(jiān)管要求，滿足行內(nèi)數(shù)據(jù)從創(chuàng)建、存儲(chǔ)、使用、傳輸和銷毀等環(huán)節(jié)進(jìn)行全生命周期安全管理的需求，對(duì)可能存在數(shù)據(jù)泄漏的場(chǎng)景進(jìn)行嚴(yán)密檢查和控制，及時(shí)發(fā)現(xiàn)并阻斷有意或無(wú)意的數(shù)據(jù)泄漏行為。自2019年12月開(kāi)始，明朝萬(wàn)達(dá)與廣州銀行就構(gòu)建“終端數(shù)據(jù)防泄漏”系統(tǒng)達(dá)成三期項(xiàng)目合作：一期項(xiàng)目建設(shè)全行科技部終端數(shù)據(jù)防泄漏系統(tǒng)，二期項(xiàng)目建設(shè)總行終端數(shù)據(jù)防泄漏系統(tǒng)，三期項(xiàng)目建設(shè)全行（含信用卡中心）終端數(shù)據(jù)防泄漏系統(tǒng)，共筑金融數(shù)據(jù)安全。
本項(xiàng)目中明朝萬(wàn)達(dá)根據(jù)監(jiān)管文件要求，結(jié)合廣州銀行數(shù)據(jù)使用場(chǎng)景，利用自主研發(fā)的數(shù)據(jù)安全系列產(chǎn)品，為廣州銀行構(gòu)建了一套完整的終端數(shù)據(jù)防泄漏體系。從移動(dòng)存儲(chǔ)介質(zhì)拷貝、郵件外發(fā)、web上傳、即時(shí)通訊工具外發(fā)、打印等多個(gè)可能造成數(shù)據(jù)泄漏的場(chǎng)景進(jìn)行安全管控。
建設(shè)內(nèi)容
在項(xiàng)目建設(shè)上，明朝萬(wàn)達(dá)首先根據(jù)監(jiān)管指引文件的要求，同時(shí)結(jié)合廣州銀行的實(shí)際情況進(jìn)行數(shù)據(jù)的分類分級(jí)，然后將分類分級(jí)成果運(yùn)用到數(shù)據(jù)防泄漏系統(tǒng)中，推廣至全行。實(shí)現(xiàn)精細(xì)化管理效果，在保證敏感數(shù)據(jù)安全的基礎(chǔ)上促進(jìn)數(shù)據(jù)的高效應(yīng)用。
? 落實(shí)國(guó)家相關(guān)法律法規(guī)、監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)分級(jí)分類管理的要求，根據(jù)國(guó)家、人民銀行、銀保監(jiān)相關(guān)標(biāo)準(zhǔn)規(guī)定，建立廣州銀行數(shù)據(jù)安全分級(jí)分類標(biāo)準(zhǔn)；
? 在終端側(cè)，通過(guò)認(rèn)證、加密、管控和追蹤等手段，在傳統(tǒng)PC終端上提供數(shù)據(jù)外發(fā)防護(hù)、文檔加密、應(yīng)用保護(hù)、水印管理、桌面管理和安全通訊等方面的安全防護(hù)，貫穿于數(shù)據(jù)產(chǎn)生、訪問(wèn)、傳輸、使用和銷毀的過(guò)程中，實(shí)現(xiàn)事前安全管理、事中安全管控、事后行為審計(jì)；
? 貼合廣州銀行業(yè)務(wù)場(chǎng)景，針對(duì)需要明文外發(fā)和無(wú)水印打印場(chǎng)景下配合內(nèi)容識(shí)別功能對(duì)外發(fā)和打印的明文文件進(jìn)行敏感信息識(shí)別判斷后續(xù)的放行、登記、審批外發(fā)等控制，減輕了審批員的工作量。
項(xiàng)目?jī)r(jià)值
? 通過(guò)數(shù)據(jù)的分類分級(jí)服務(wù)，梳理行內(nèi)數(shù)據(jù)資產(chǎn)，并建立起安全分級(jí)管控策略；
? 通過(guò)數(shù)據(jù)防泄漏系統(tǒng)支撐數(shù)據(jù)安全管理制度的執(zhí)行，實(shí)現(xiàn)技管結(jié)合；
? 安全系統(tǒng)與業(yè)務(wù)場(chǎng)景的深度融合，使得數(shù)據(jù)發(fā)揮其最大的價(jià)值，以服務(wù)業(yè)務(wù)的快速發(fā)展；
? 細(xì)粒度的日志審計(jì)及豐富的報(bào)表為安全部門提供了精確、可度量的安全標(biāo)準(zhǔn)，實(shí)現(xiàn)行為數(shù)據(jù)、敏感數(shù)據(jù)的可視化，并在數(shù)據(jù)泄露安全事件發(fā)生的同時(shí)即時(shí)進(jìn)行告警，事后進(jìn)行有效的追蹤溯源。
