國家開(kāi)發(fā)銀行終端網(wǎng)絡(luò )安全準入+內網(wǎng)文件保護+水印管理系統項目
業(yè)務(wù)需求
- 項目背景
-
近年來(lái)，國內外信息安全形勢日益嚴峻，金融行業(yè)信息安全事件頻發(fā)。且行內外部監管要求越發(fā)嚴格，隨著(zhù)《中華人民共和國網(wǎng)絡(luò )安全法》的正式發(fā)布實(shí)施以來(lái)，對信息安全保護提出了更高的要求。隨著(zhù)行內業(yè)務(wù)的不斷發(fā)展，應對信息安全威脅和合規要求，保障國開(kāi)行辦公網(wǎng)絡(luò )信息系統安全、穩定、高效運行，國開(kāi)行采取了一系列安全防護手段。
基于上述情況，國開(kāi)行科技局攜手聯(lián)軟建設了一套終端終端安全水印+內文文件保護+水印管理系統的綜合解決方案。在這個(gè)方案中不但考慮安全合規要求，也綜合考慮辦公便利性等需求。
解決方案
- 建設方案
-
1. 2012年內網(wǎng)建設了網(wǎng)絡(luò )安全準入系統，規范內網(wǎng)終端的網(wǎng)絡(luò )接入，網(wǎng)絡(luò )準入模式使用802.1x協(xié)議。
2. 2014年開(kāi)展了辦公信息安全防護系統建設項目（內網(wǎng)文件保護系統）的建設，在內網(wǎng)計算機終端分配了交換區，從而實(shí)現對內網(wǎng)文件流轉的集中安全管控。
3. 2016年11月，進(jìn)一步全面推進(jìn)全行內網(wǎng)用戶(hù)接入準入和內網(wǎng)文件保護系統，實(shí)現全行內網(wǎng)用戶(hù)終端辦公信息使用的安全管控。
4. 為進(jìn)一步加強對行內辦公網(wǎng)敏感信息防泄密的安全管控，國開(kāi)行信息科技局自2016年起開(kāi)展了相關(guān)理論課題研究和技術(shù)論證工作，并在此基礎之上啟動(dòng)2018年內網(wǎng)文件保護系統完善項目。在之前建設內網(wǎng)文件保護系統基礎之上，引入DLP（Data Loss Protection）功能及水印功能，從前端加強敏感信息的快速識別和定向預警，從后端提供敏感信息防泄漏審計和追溯手段，做到“事前有審批，事中有監控，事后有審計”。
方案價(jià)值
-
1. 準入項目為國開(kāi)行建立了一套符合國際、國內標準的，技術(shù)先進(jìn)、安全性高、兼容性強的專(zhuān)業(yè)化網(wǎng)絡(luò )安全準入系統。 并且通過(guò)該系統進(jìn)行統一安全策略管理，實(shí)現對計算機終端用戶(hù)合法身份的檢查認證以及計算機終端防病毒軟件、操作系統補丁等安全有效性檢查，同時(shí)規范計算機終端對信息資源的訪(fǎng)問(wèn)管理。確保接入國家開(kāi)發(fā)銀行內網(wǎng)的終端，是經(jīng)過(guò)授權的，是符合安全要求的，從而達到保障國開(kāi)行整體網(wǎng)絡(luò )安全性的目的，支持國開(kāi)行的快速發(fā)展。
2. 內網(wǎng)文件保護系統項目實(shí)現通過(guò)文件外發(fā)審批等策略使得員工能夠使用內網(wǎng)計算機安全可控地收發(fā)外網(wǎng)電子郵件。并通過(guò)引入DLP功能，實(shí)現基于數據敏感程度對不同類(lèi)別用戶(hù)辦公終端敏感數據使用以及外發(fā)的掃描和監控的效果，并可輔助敏感數據外發(fā)審批流程提供定向預警和有效攔截功能，還可為用戶(hù)提供外發(fā)敏感信息的細粒度審計功能。
3. 水印項目對業(yè)務(wù)系統、屏幕、打印進(jìn)行控制，增加對應的水印控制，通過(guò)直觀(guān)的水印效果對用戶(hù)形成心理威懾，提升行內用戶(hù)的數據安全意識水平，提供水印審計功能，實(shí)現對敏感信息敏感外泄行為的有效和準確追溯。并且在實(shí)施過(guò)程中基于數據敏感程度和用戶(hù)使用感受，考慮用戶(hù)意識教育和追溯效果的平衡，實(shí)現差異化的水印策略。