客戶布景
中國(guó)工商銀行(簡(jiǎn)稱“工商銀行”)是中國(guó)最大年夜的商業(yè)銀行，位居中國(guó)五大年夜銀行之首，世界五百?gòu)?qiáng)企業(yè)之一，具有中國(guó)最大年夜的客戶群，穩(wěn)居全球最盈利銀行地位。中國(guó)工商銀行具有408,859名員工，經(jīng)由過程16,648個(gè)境內(nèi)機(jī)構(gòu)、239個(gè)境外機(jī)構(gòu)和遍及全球的1,669個(gè)代辦署理行和網(wǎng)上銀行、德律風(fēng)銀行、手機(jī)銀行和自助銀行等分銷渠道，向411萬公司客戶和2.82億小我客戶供給多元、專業(yè)的金融產(chǎn)品和辦事。
中國(guó)工商銀行成立近30年來，以世界進(jìn)步前輩的金融科技利用為方針，不竭立異成長(zhǎng)，構(gòu)建起強(qiáng)大年夜的信息手藝根本：營(yíng)業(yè)把持實(shí)現(xiàn)了收集化，電子銀行敏捷成長(zhǎng)，治理信息化初步構(gòu)成，為工商銀行注進(jìn)強(qiáng)大年夜的生命力，實(shí)現(xiàn)了各項(xiàng)營(yíng)業(yè)的超越式成長(zhǎng)，大年夜大年夜縮短了與國(guó)外現(xiàn)代化銀行在信息化扶植方面的差距，在國(guó)內(nèi)銀行業(yè)保持領(lǐng)先程度。
客戶面對(duì)的挑戰(zhàn)
1)核心信息文檔存在被黑客盜取截獲風(fēng)險(xiǎn)。工商銀行的利用系統(tǒng)大年夜多利用在主機(jī)上，把持系統(tǒng)相對(duì)封鎖，其信息的儲(chǔ)存相對(duì)安然?？墒?，對(duì)各類關(guān)頭數(shù)據(jù)文檔的治理上存在較大年夜的泄密風(fēng)險(xiǎn)。這些信息在系統(tǒng)上經(jīng)由過程收集傳輸，因?yàn)橄到y(tǒng)的安然縫隙較多，核心關(guān)頭信息資產(chǎn)等閑被黑客盜取截獲并進(jìn)行不法竄改和粉碎。對(duì)數(shù)據(jù)就是貨泉的金融行業(yè)來講，釀成的損掉可想而知。
2)文檔可以被工作人員隨便瀏覽、打印、外發(fā)，信息泄漏嚴(yán)重。工商銀行的信息化扶植比較完美，平常辦公和各分支銀行的營(yíng)業(yè)聯(lián)系已實(shí)現(xiàn)了信息化，大年夜量首要的客戶數(shù)據(jù)都存儲(chǔ)在工行專有公函編纂器和OFFICE/PDF等文檔中?？墒牵癯@些文檔根基沒有進(jìn)行合理授權(quán)，幾近所有工作人員都可以瀏覽、點(diǎn)竄、復(fù)制、打印、外發(fā)，貴重的信息資產(chǎn)和客戶的關(guān)頭小我數(shù)據(jù)面對(duì)巨大年夜的安然威脅。
3)海量終端，人工審計(jì)文檔把持記實(shí)反溯追蹤堅(jiān)苦。工商銀行存在海量接進(jìn)終端，此次收集打算中，存在20萬以上終端接進(jìn)需求。工商銀行當(dāng)然規(guī)章軌制完美，可是僅從規(guī)章軌制進(jìn)行安然要求已不克不及周全節(jié)制風(fēng)險(xiǎn)，大年夜量的電子文檔的分發(fā)、傳輸，需要報(bào)酬審批和記實(shí)流程，既給治理者帶來巨大年夜的工作量，也不便于治理員對(duì)文檔把持記實(shí)的審計(jì)。急需可行的手藝方案進(jìn)行主動(dòng)節(jié)制。
解決方案
本次應(yīng)對(duì)客戶需求，華為經(jīng)由過程擺設(shè)文檔安然治理系統(tǒng)(DSM, Document Security Management)，對(duì)工行的財(cái)務(wù)報(bào)表、人事信息、經(jīng)營(yíng)信息等商密信息文檔和OA系統(tǒng)中的紅頭文件增加了加密安然呵護(hù)辦法、權(quán)限節(jié)制和文件把持的審計(jì)，全力呵護(hù)工行的文檔信息安然。
DSM首要由三個(gè)子系統(tǒng)構(gòu)成：DSM治理中間、DSM治理節(jié)點(diǎn)和DSM客戶端。在架構(gòu)和擺設(shè)上為二級(jí)布局。此中，總行動(dòng)一級(jí)治理平臺(tái)，作為治理中間，統(tǒng)一治理數(shù)據(jù)中間、開辟中間和各省行的DSM系統(tǒng)。省行、數(shù)據(jù)中間、開辟中間作為DSM治理節(jié)點(diǎn)接進(jìn)，負(fù)責(zé)具體的各區(qū)域的文檔安然治理?？蛻糁赃x擇華為的解決方案，首要考慮以下啟事：
1)華為文檔安然治理系統(tǒng)具有強(qiáng)大年夜的動(dòng)態(tài)加解密手藝，高效快速的對(duì)文檔進(jìn)行加解密，大年夜大年夜降落了工商銀行首要數(shù)據(jù)文檔被偵聽、截獲及不法拷貝的風(fēng)險(xiǎn)，在文檔存放和傳輸過程中持久呵護(hù)文檔安然。
2)華為具有豐碩的文檔安然治理系統(tǒng)設(shè)計(jì)經(jīng)驗(yàn)，可以有效助力中國(guó)工商銀行成立信息安然治理系統(tǒng)。并且經(jīng)由過程文檔安然治理系統(tǒng)對(duì)首要文檔進(jìn)行加密和及時(shí)權(quán)限節(jié)制，可為企業(yè)供給安然授權(quán)下的奧秘信息共享機(jī)制，使信息所有者可以或許定義信息的拜候者、拜候編制和時(shí)候等，有效節(jié)制因不受權(quán)限限制的瀏覽、點(diǎn)竄、復(fù)制、打印、外發(fā)文件導(dǎo)致的信息泄密。
3)華為每個(gè)DSM辦事器可以治理2萬個(gè)終端節(jié)點(diǎn)，可以矯捷的治理中國(guó)工商銀行海量的終端。并且華為文檔安然治理系統(tǒng)供給周全的日記記實(shí)功能，用戶對(duì)文檔的把持不再需要報(bào)酬記實(shí)流程，節(jié)流了人力成本，晉升了工作效力。
客戶價(jià)值
1)降落核心信息文檔被截獲風(fēng)險(xiǎn)
華為文檔安然治理系統(tǒng)對(duì)文檔進(jìn)行強(qiáng)迫加解密，并且加解密過程對(duì)用戶完全透明無感知，不改變用戶利用習(xí)慣，降落了工商銀行首要數(shù)據(jù)文檔被偵聽、截獲及不法拷貝的風(fēng)險(xiǎn)，解決了工商銀行電子文檔安然傳輸?shù)臉?biāo)題問題。
2)及時(shí)權(quán)限管控，避免越權(quán)拜候，高效避免客戶關(guān)頭信息資產(chǎn)的泄漏
工商銀行擺設(shè)華為文檔安然治理系統(tǒng)，實(shí)現(xiàn)工商銀行內(nèi)部核心文檔的有效治理，經(jīng)由過程及時(shí)完美的權(quán)限治理軌制，避免越權(quán)拜候，有效節(jié)制因不受權(quán)限限制的瀏覽、點(diǎn)竄、分發(fā)文件導(dǎo)致的信息外漏，避免主動(dòng)或被動(dòng)的泄漏敏感信息帶來巨大年夜的信息資產(chǎn)損掉，和名譽(yù)和營(yíng)業(yè)的損掉。
3)強(qiáng)大年夜的日記匯集，反溯追蹤能力強(qiáng)，晉升效力
從本來依托規(guī)章軌制和報(bào)酬治理的被動(dòng)防御，改變成經(jīng)由過程可行的手藝方案主動(dòng)出擊。華為文檔安然治理系統(tǒng)供給強(qiáng)大年夜的日記匯集，用戶對(duì)文檔的把持不再需要報(bào)酬記實(shí)流程，晉升了工作效力。周全的日記審計(jì)功能，大年夜大年夜削減治理員審計(jì)的工作量，節(jié)流了人力成本，供給追溯泄密渠道的根據(jù)，幫忙工商銀行成立信息安然治理系統(tǒng)。