把控经济命脉 亿赛通构建金融业信息安全管理体系

    金融行业分析

    信息网络技术在金融证券行业的普及和应用层次的不断深入，各金融单位之间的竞争也日益激烈。为了适应这种发展趋势，金融单位在改进服务手段、增加服务功能、完善业务品种、提高服务效率等方面做了大量的工作，以提高金融单位的竞争力，争取更大的经济效益。而实现这一目标必须通过实现金融电子化，利用高科技手段推动金融业的发展和进步，网络的建设为金融行业的发展提供了有力的保障，并且势必为金融单位的发展带来巨大的经济效益，从而对数据安全也提出更高要求。

    信息技术的快速发展使银行对电子化的依赖不断加强，就在银行业务不断信息化的过程中，银行所面临的系统安全问题越来越多。金融单位既要满足监管部门的合规性要求，又要对企业数据和客户资料进行安全防护，加强信息的安全性迫在眉睫。因此，如何提高金融系统的信息安全，以及最大限度的保护金融系统的信息安全，成为金融业务系统的重中之重！

    需求分析

    随着金融单位业务的发展，大量的核心技术、专利、重要客户信息以及财务数据等方面的电子文档的生成。为提高企业内部数据协同和高效运作，实现内部办公文档内容流转安全可控，实现文档脱离内部管理平台后能有效防止文件的扩散和外泄。对于内部文档使用范围、文档流转等进行控制管理，以防止文档内部核心信息非法授权阅览、拷贝、篡改。既防止文档外泄和扩散，又支持内部知识积累和文件共享的目的。内部的数据安全需从以下几方面解决：

    1.怎样确保跨区域网络环境数据统一安全管理问题；

    2.硬盘故障后进行数据恢复，导致数据泄漏；

    3.如何保障终端数据的离线安全；

    4.如何解决与外协人员、合作伙伴等的数据交互安全；

    5.如何保障移动设备（笔记本）、存储介质（U盘、移动硬盘）的数据安全；

    6.如何保障各应用、办公系统等数据的存储和使用安全。

    解决方案

    企业内部数据安全体系建设，需要突出重点，切实关注文件外带保密需求，充分考虑敏感性数据面临的各种主动泄密和被动泄密风险。同时，应充分考虑系统对设计人员的业务影响范围，尽可能降低安全行为带来的系统性能损耗和应用约束，在安全性和可用性之间保持合理的平衡。

    终端防护：通过透明加密、主动加密、智能加密和权限控制对文档进行梯度式、多层次、全方位的保护，从文档的产生到传输一直处于保护状态，有效保护终端安全。

    移动介质管理：对移动介质进行注册签名和分类，保证移动介质正常使用的同时还能够有效保证数据的安全，并提供了丰富的审计功能。

    邮件敏感数据泄露防护：能够对邮件服务器中的邮件有效管控，并能够及时向管理员报警和丰富的事件审计，杜绝邮件发送敏感事件的发生，有效保护数据安全。

    回家办公：即插即用设计原理，当U盘移动客户端插入个人电脑并认证通过后，系统自动进入密文模式，可提供与企业内网终端完全一致的安全防护效果，确保企业加密数据外部使用安全；当U盘移动客户端移除或退出用户登录后，客户端将自动完成环境移除并关闭加解密功能，不对用户处理个人数据产生任何影响。

    智能分类分级：通过对敏感信息的识别分析，对文档进行智能分类分级和标示密级，对文档进行方便有效的管理。

    准入网关：通过安全准入、链路加密等技术，全面解决企业移动业务数据安全问题。

    安全中间件：为业务系统开发者提供了标准易用的业务安全接口。

    方案价值

    通过亿赛通数据安全解决方案，系统定制化功能较强，可适应广发较复杂的应用场景；网关系统实施对现有系统改造程度较小，易于部署，且能最大限度保护系统数据文档；可对文档权限灵活控制，并有全面的日志跟踪记录，便于事后追查。通过一系列技术手段，配合数据安全防护制度，提高了员工的数据安全保护意识。

    部分经典案例

    ⊙中信银行
    ⊙招商银行
    ⊙中国银行
    ⊙工商银行
    ⊙建设银行
    ⊙华夏银行
    ⊙民生银行
    ⊙浦发银行
    ⊙长城证券
    ⊙广发证券
    ⊙新华人寿
    ⊙九江银行
    ⊙宁波银行
    ⊙中国国际金融股份有限公司
    ⊙中国人民财产保险股份有限公司
    ⊙泰康资产管理有限责任公司
    ⊙山西证券股份有限公司
    ⊙北京华控投资顾问有限公司
    ……