目前金融行業(yè)用戶(hù)核心軟硬件如操作系統(tǒng)、數(shù)據(jù)庫(kù)、存儲(chǔ)等普遍來(lái)自國(guó)外，存在著難以預(yù)知的安全風(fēng)險(xiǎn)。自“棱鏡”事件曝光后，國(guó)內(nèi)“去IOE”的呼聲越來(lái)越高，由于兼容性、穩(wěn)定性、核心技術(shù)等問(wèn)題，短時(shí)間內(nèi)要想較大規(guī)模實(shí)現(xiàn)信息系統(tǒng)國(guó)產(chǎn)化難以達(dá)成。眾所周知，數(shù)據(jù)是金融信息系統(tǒng)的核心價(jià)值，在國(guó)產(chǎn)化程度不高時(shí)期，采用自主可控的國(guó)產(chǎn)加密技術(shù)將金融敏感“數(shù)據(jù)”保護(hù)起來(lái)，是當(dāng)前解決金融行業(yè)信息安全，推進(jìn)金融信息化自主可控的最佳選擇。
國(guó)內(nèi)金融行業(yè)數(shù)據(jù)安全防護(hù)現(xiàn)狀
為了實(shí)現(xiàn)數(shù)據(jù)安全管控，國(guó)內(nèi)金融行業(yè)客戶(hù)有的部署國(guó)外DLP(數(shù)據(jù)防泄漏)產(chǎn)品以及國(guó)內(nèi)單一的加密類(lèi)、終端管理類(lèi)等產(chǎn)品，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)敏感數(shù)據(jù)進(jìn)行防護(hù)，以達(dá)到數(shù)據(jù)的可用性、完整性和保密性的目的。想對(duì)于國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)，與國(guó)外產(chǎn)品不同之處有：
設(shè)計(jì)理念上，國(guó)外DLP基于良好的法律環(huán)境，內(nèi)部有意泄密相對(duì)極少，主要用來(lái)防止外部入侵和內(nèi)部無(wú)意間泄密。國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)主要基于國(guó)內(nèi)環(huán)境，法律威懾力小，追蹤難度大，犯罪成本低;同時(shí)，國(guó)內(nèi)各種管理制度不完善，內(nèi)部人員無(wú)意間失密的概率也比較大。所以國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)既能防止內(nèi)部泄密，包括內(nèi)部有意泄密和無(wú)意泄密，同時(shí)也能防止外部入侵竊密。
主要功能上，國(guó)外DLP產(chǎn)品主要功能有：內(nèi)容識(shí)別分類(lèi)、輸出內(nèi)容監(jiān)控、敏感信息阻截、審計(jì)等。這些功能對(duì)于內(nèi)部無(wú)意間泄密基本上是滿(mǎn)足需求的，但是對(duì)于外部入侵或有意泄密的防護(hù)效果相當(dāng)有限。另外，內(nèi)容識(shí)別分類(lèi)是國(guó)外DLP產(chǎn)品的核心功能，其對(duì)英文字母來(lái)說(shuō)比較容易被識(shí)別和分類(lèi)，而對(duì)于漢字的分詞、詞組等，識(shí)別率不高，這是目前國(guó)外DLP比較致命的缺陷之一。從總體上說(shuō)，國(guó)外DLP產(chǎn)品還是采用被動(dòng)防范的手段來(lái)解決。
國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)是以“加密”為核心，結(jié)合文檔加密、權(quán)限管理、設(shè)備管理、郵件加密、磁盤(pán)加密等，對(duì)內(nèi)網(wǎng)敏感文件進(jìn)行強(qiáng)制保護(hù)，并采用透明加解密技術(shù)，降低對(duì)用戶(hù)的影響。國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)是從主動(dòng)防范的立足點(diǎn)來(lái)解決數(shù)據(jù)安全問(wèn)題。
相對(duì)國(guó)外DLP產(chǎn)品，國(guó)內(nèi)數(shù)據(jù)安全系統(tǒng)不僅在設(shè)計(jì)理念、產(chǎn)品功能上更貼近國(guó)情，而且系統(tǒng)支持國(guó)產(chǎn)密碼算法，符合國(guó)家相關(guān)管理部門(mén)的規(guī)定。與此同時(shí)，國(guó)內(nèi)廠商可以快速響應(yīng)二次開(kāi)發(fā)和個(gè)性化定制的需求以及提供可持續(xù)的本地化服務(wù)能力，為用戶(hù)解決各種應(yīng)用場(chǎng)景下數(shù)據(jù)安全的訴求。無(wú)論采用國(guó)外DLP方案，還是采用國(guó)內(nèi)單一的加密類(lèi)、終端管理類(lèi)方案，在一定程度上實(shí)現(xiàn)了數(shù)據(jù)安全管控，但仍然存在以下問(wèn)題難以忽視：
一是數(shù)據(jù)分類(lèi)不明確
在實(shí)際使用中，安全管理部門(mén)可以提供技術(shù)手段管理電腦終端，但卻無(wú)法對(duì)業(yè)務(wù)部門(mén)電腦終端上的數(shù)據(jù)做明確分類(lèi)，不能區(qū)分哪些是個(gè)人數(shù)據(jù)、哪些是普通辦公數(shù)據(jù)、而哪些又是敏感業(yè)務(wù)數(shù)據(jù)。在缺少業(yè)務(wù)部門(mén)配合、無(wú)人定級(jí)分類(lèi)、數(shù)據(jù)使用在未定人定責(zé)的情況下，為了以防萬(wàn)一，安全管理部門(mén)只好眉毛胡子一把抓，對(duì)終端所有數(shù)據(jù)都進(jìn)行嚴(yán)格的安全把控，使得安全管控?zé)o重點(diǎn)。
二是數(shù)據(jù)全生命周期監(jiān)管不完整
數(shù)據(jù)全生命周期包括數(shù)據(jù)的產(chǎn)生、使用、交換、存儲(chǔ)、銷(xiāo)毀這幾部分。然而在現(xiàn)有的安全管控中，由于缺少業(yè)務(wù)部門(mén)的配合，安全管理部門(mén)就無(wú)從預(yù)知數(shù)據(jù)的整個(gè)生命周期，特別是產(chǎn)生和消亡兩階段。因此往往把關(guān)注重點(diǎn)放在了數(shù)據(jù)使用、交換、存儲(chǔ)這部分，而忽視了數(shù)據(jù)的產(chǎn)生和消亡這兩個(gè)環(huán)節(jié)。
三是忽視業(yè)務(wù)連續(xù)性，用戶(hù)體驗(yàn)差
由于金融行業(yè)業(yè)務(wù)系統(tǒng)的重要性，在信息安全規(guī)劃中一般都按照“無(wú)安全不業(yè)務(wù)”的目標(biāo)進(jìn)行建設(shè)，將安全放在了重要位置，卻忽視了安全建設(shè)的目的是為保障業(yè)務(wù)應(yīng)用連續(xù)性。重視了安全性，卻忽視了業(yè)務(wù)的連續(xù)性，實(shí)現(xiàn)了安全，卻導(dǎo)致業(yè)務(wù)應(yīng)用困難，用戶(hù)體驗(yàn)差。
國(guó)產(chǎn)數(shù)據(jù)安全產(chǎn)品已具備大規(guī)模服務(wù)能力
國(guó)產(chǎn)密碼技術(shù)經(jīng)過(guò)幾十年的發(fā)展，無(wú)論在理論體系、應(yīng)用體系、標(biāo)準(zhǔn)體系還是產(chǎn)業(yè)體系上都已經(jīng)形成了規(guī)模，特別是最近十多年來(lái)，商用密碼產(chǎn)業(yè)蓬勃發(fā)展，已經(jīng)培養(yǎng)了幾百家企業(yè)，具備了大規(guī)模推廣應(yīng)用的能力。北京明朝萬(wàn)達(dá)科技有限公司作為國(guó)內(nèi)領(lǐng)先的數(shù)據(jù)安全、移動(dòng)安全及密碼技術(shù)應(yīng)用服務(wù)商，自主研發(fā)的Chinasec(安元)數(shù)據(jù)安全系列產(chǎn)品采取國(guó)密算法，已經(jīng)實(shí)現(xiàn)了以信息保密為核心，與各種PC終端、移動(dòng)智能終端及云終端的全I(xiàn)T架構(gòu)協(xié)同聯(lián)動(dòng)的數(shù)據(jù)安全體系，有效解決金融行業(yè)的數(shù)據(jù)泄密風(fēng)險(xiǎn)問(wèn)題。
Chinasec(安元)金融業(yè)數(shù)據(jù)安全解決方案，基于“安全服務(wù)于業(yè)務(wù)”理念，提供各種安全組件供業(yè)務(wù)系統(tǒng)或用戶(hù)使用，建立數(shù)據(jù)安全服務(wù)體系，實(shí)現(xiàn)敏感數(shù)據(jù)從產(chǎn)生、使用、交換、存儲(chǔ)、追蹤到銷(xiāo)毀的整個(gè)生命周期的安全管控。根據(jù)金融單位的特點(diǎn)，本著數(shù)據(jù)誰(shuí)產(chǎn)生誰(shuí)負(fù)責(zé)的原則，為業(yè)務(wù)部門(mén)提供多種數(shù)據(jù)分類(lèi)規(guī)則，落實(shí)數(shù)據(jù)認(rèn)責(zé)制。系統(tǒng)提供身份認(rèn)證、動(dòng)態(tài)加解密、權(quán)限控制、終端管理、磁盤(pán)加密、文件追蹤、數(shù)據(jù)銷(xiāo)毀等各種安全技術(shù)和手段，實(shí)現(xiàn)數(shù)據(jù)完整的全生命周期管理。系統(tǒng)提供“數(shù)據(jù)安全中間件”和“移動(dòng)安全中間件”為用戶(hù)業(yè)務(wù)系統(tǒng)提供可“按需定制的安全防護(hù)服務(wù)”，即可以貼身保護(hù)業(yè)務(wù)系統(tǒng)安全，又由于“內(nèi)建式安全”實(shí)現(xiàn)安全防護(hù)無(wú)感知效果。
Chinasec(安元)數(shù)據(jù)安全解決方案成功服務(wù)光大銀行、中國(guó)銀行、中國(guó)農(nóng)業(yè)銀行、廣發(fā)銀行、民生銀行、中信銀行、中國(guó)郵政儲(chǔ)蓄銀行、北京農(nóng)商銀行、包商銀行、南京銀行和中原證劵等金融客戶(hù)。為客戶(hù)提供郵件智能加密、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)安全中間件、文件加密、移動(dòng)安全APP等各種組件，有效的解決了辦公網(wǎng)、業(yè)務(wù)網(wǎng)及移動(dòng)辦公等各種應(yīng)用場(chǎng)景下的數(shù)據(jù)安全風(fēng)險(xiǎn)。
數(shù)據(jù)安全防護(hù)發(fā)展趨勢(shì)
早期數(shù)據(jù)安全發(fā)展延續(xù)通用安全產(chǎn)品的思路，以獨(dú)立平臺(tái)性的產(chǎn)品方式部署，解決了單一的文件保密、磁盤(pán)加密和U盤(pán)管理等基礎(chǔ)性問(wèn)題。隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)及物聯(lián)網(wǎng)的快速發(fā)展，使得傳統(tǒng)的網(wǎng)絡(luò)邊界被打破;隨著數(shù)據(jù)安全要求的提高和泛化，圍繞著應(yīng)用系統(tǒng)安全防護(hù)需求的提升，對(duì)數(shù)據(jù)安全防護(hù)體系提出了更高的要求，防護(hù)體系應(yīng)具有橫向縱深并舉防護(hù)能力。所謂縱深防護(hù)就是圍繞應(yīng)用系統(tǒng)為核心，采用數(shù)據(jù)安全中間件為業(yè)務(wù)系統(tǒng)提供“內(nèi)建式”安全，將安全服務(wù)融于業(yè)務(wù)系統(tǒng)，為業(yè)務(wù)系統(tǒng)的上線(xiàn)、延伸或擴(kuò)展提供了有效的安全保障;所謂橫向防護(hù)就是圍繞終端多樣化異構(gòu)和操作系統(tǒng)為核心，數(shù)據(jù)安全保護(hù)體系應(yīng)滿(mǎn)足跨平臺(tái)的支持能力。數(shù)據(jù)安全防護(hù)體系的發(fā)展趨勢(shì)將沿著縱和橫二個(gè)方向推進(jìn)和發(fā)展，真正做到縱向到底，橫向到邊，構(gòu)建一個(gè)跨平臺(tái)、跨設(shè)備、貼業(yè)務(wù)的自主可控的數(shù)據(jù)全生命周期安全防護(hù)體系。