近年來，國(guó)內(nèi)外爆發(fā)了多起銀行業(yè)信息安全事件，從央視315曝光國(guó)內(nèi)某些金融機(jī)構(gòu)客戶信息泄密，到韓國(guó)農(nóng)協(xié)銀行、花旗銀行的信息安全事件，給全球銀行業(yè)數(shù)據(jù)安全拉響了警鐘。與此同時(shí)，國(guó)資委、公安部、銀監(jiān)會(huì)等國(guó)家相關(guān)部門提出了一系列信息安全相關(guān)政策規(guī)定，強(qiáng)化銀行信息科技風(fēng)險(xiǎn)防范和信息安全保障能力。銀行客戶信息一旦泄漏，不僅使企業(yè)和個(gè)人蒙受損失，也會(huì)對(duì)社會(huì)公眾信心造成極大的影響，擾亂整個(gè)行業(yè)的秩序，甚至有可能影響國(guó)家經(jīng)濟(jì)的正常運(yùn)轉(zhuǎn)和社會(huì)的穩(wěn)定。
銀行業(yè)面臨的數(shù)據(jù)泄密風(fēng)險(xiǎn)狀況
銀行生產(chǎn)網(wǎng)的安全性和保密性要求都比較高，相對(duì)而言辦公網(wǎng)較為寬松。辦公網(wǎng)可連接到互聯(lián)網(wǎng)辦公，桌面機(jī)普遍存儲(chǔ)著需要保護(hù)的客戶敏感數(shù)據(jù)和管理報(bào)告等電子文件;內(nèi)部溝通不可避免，信息交差互傳頻頻;;隨著移動(dòng)業(yè)務(wù)的增多，一線人員更多的業(yè)務(wù)營(yíng)銷活動(dòng)需要與同業(yè)交流，業(yè)務(wù)數(shù)據(jù)管理也全面延伸到個(gè)人辦公終端。因此，加強(qiáng)辦公電子文件安全管理，提升信息安全防護(hù)水平已成為銀行信息安全管理的核心。
辦公網(wǎng)終端數(shù)據(jù)防泄密成安全重點(diǎn)
為了加強(qiáng)安全減少風(fēng)險(xiǎn)，各大銀行相繼部署網(wǎng)絡(luò)準(zhǔn)入、防病毒、桌面管理等終端安全防護(hù)產(chǎn)品，實(shí)現(xiàn)對(duì)辦公網(wǎng)終端“合規(guī)準(zhǔn)入、系統(tǒng)安全、統(tǒng)一管理”，確保辦公網(wǎng)終端安全、穩(wěn)定地運(yùn)行，但是無法解決終端數(shù)據(jù)泄密問題。這時(shí)就需要引入數(shù)據(jù)防泄密系統(tǒng)，從而確保辦公網(wǎng)終端數(shù)據(jù)安全，防止信息泄密。
“網(wǎng)絡(luò)準(zhǔn)入、防病毒和桌面管理”保障了網(wǎng)絡(luò)和終端層面的安全，而“數(shù)據(jù)防泄密”保障存儲(chǔ)在終端內(nèi)的數(shù)據(jù)安全，兩者相輔相成，其中“網(wǎng)絡(luò)準(zhǔn)入、防病毒和桌面管理”是基礎(chǔ)，“數(shù)據(jù)防泄密”是關(guān)鍵，也是終端安全的有力補(bǔ)充，只有部署數(shù)據(jù)防泄密系統(tǒng)才能保障信息在內(nèi)部的安全存儲(chǔ)、流轉(zhuǎn)和使用。
明朝萬達(dá)電子辦公文件數(shù)據(jù)安全方案
明朝萬達(dá)研發(fā)的自主可控的chinasec(安元)辦公電子文件防泄密系統(tǒng)從以下幾個(gè)方面加強(qiáng)行內(nèi)電子辦公文件安全管理。首先，為保障行內(nèi)電子辦公文件安全,采用加密技術(shù)對(duì)終端外發(fā)的電子辦公文件強(qiáng)制加密，如移動(dòng)存儲(chǔ)設(shè)備加密、郵件加密等;其次，明朝萬達(dá)為了給銀行業(yè)務(wù)部門提供更多的電子辦公文件安全防護(hù)手段，提供了更多的定制化服務(wù)，如文件外發(fā)登記、文件封裝和文件保險(xiǎn)柜等;同時(shí)，為了不影響用戶的使用習(xí)慣，所有的加密文件在銀行辦公網(wǎng)終端上均實(shí)現(xiàn)透明加解密，既不影響工作效率又降低用戶參與的復(fù)雜度。辦公電子文件防泄密項(xiàng)目有效保障了行內(nèi)辦公電子文件的安全，杜絕信息泄密事件的發(fā)生。
辦公電子文件防泄密系統(tǒng)是以終端為目標(biāo)構(gòu)建的數(shù)據(jù)防泄密體系，管控的顆粒度較“粗”，如果想達(dá)到針對(duì)某些敏感的業(yè)務(wù)系統(tǒng)或終端上文件細(xì)粒度的權(quán)限管理，需要以辦公電子文件防泄密系統(tǒng)為基礎(chǔ)，構(gòu)建統(tǒng)一的數(shù)據(jù)安全服務(wù)平臺(tái)。明朝萬達(dá)該平臺(tái)不僅提供通用客戶端功能，還提供各類安全SDK，通過SDK組件為各類業(yè)務(wù)系統(tǒng)提供更多的安全服務(wù)，如：認(rèn)證SDK、文件加解密SDK和權(quán)限控制SDK等。
光大銀行成功實(shí)踐電子文件安全保護(hù)
光大銀行經(jīng)過近幾年的努力，在網(wǎng)絡(luò)準(zhǔn)入、防病毒、桌面管理等終端安全措施的基礎(chǔ)上，引入明朝萬達(dá)自主研發(fā)的數(shù)據(jù)防泄密系統(tǒng)，保障全行辦公電子文件安全，杜絕信息泄密事件的發(fā)生。
由于全行部署涉及的辦公終端數(shù)量眾多，而且辦公網(wǎng)終端是日常辦公和業(yè)務(wù)運(yùn)行的載體，一旦影響日常辦公必然引起員工抵觸;另一方面，如果按照“強(qiáng)制部署、強(qiáng)推策略”的傳統(tǒng)策略，可能會(huì)帶來用戶使用習(xí)慣的微調(diào)，如加密文件外發(fā)需審批，普通優(yōu)盤在辦公網(wǎng)終端無法使用等，項(xiàng)目實(shí)施過程中必然會(huì)產(chǎn)生困難和挑戰(zhàn)，不能保障項(xiàng)目的成功建設(shè)和順利實(shí)施。
明朝萬達(dá)堅(jiān)持將安全服務(wù)融于業(yè)務(wù)，通過部署前與各業(yè)務(wù)部門的深入溝通，定制針對(duì)光大銀行的準(zhǔn)確、詳盡的實(shí)施方案細(xì)則，在短短6個(gè)月的時(shí)間內(nèi)，完成總行及36個(gè)分行近30000臺(tái)終端的部署和順利上線。明朝萬達(dá)數(shù)據(jù)安全平臺(tái)為業(yè)務(wù)系統(tǒng)的上線、延伸或擴(kuò)展提供有效安全保障，并逐步形成覆蓋全行的數(shù)據(jù)安全支持體系，為行內(nèi)終端、業(yè)務(wù)系統(tǒng)、用戶等提供各類安全服務(wù)，增強(qiáng)光大銀行信息安全防護(hù)能力，為業(yè)務(wù)創(chuàng)新和戰(zhàn)略目標(biāo)實(shí)現(xiàn)保駕護(hù)航!
明朝萬達(dá)安全團(tuán)隊(duì)秉承“安全服務(wù)”的理念，建立完善的客戶需求應(yīng)答機(jī)制，真正解決了業(yè)務(wù)部門的安全訴求，全面落實(shí)各銀行關(guān)于數(shù)據(jù)“認(rèn)責(zé)制”的管理要求，貫穿需求調(diào)研、項(xiàng)目實(shí)施和上線運(yùn)維等各個(gè)環(huán)節(jié)，取得良好反響。項(xiàng)目實(shí)施前加強(qiáng)宣貫服務(wù)，如通過郵件、OA、海報(bào)和視頻等前期宣傳;實(shí)施中的功能調(diào)整，通過大量的訪談、問卷等形式深入了解業(yè)務(wù)部門數(shù)據(jù)安全訴求，及時(shí)調(diào)整策略或要求廠家進(jìn)行二次開發(fā)滿足業(yè)務(wù)需求;實(shí)施后提供專人專線的問題處理和問題答疑服務(wù)。