1、需求來(lái)源

近年來(lái),隨著(zhù)《網(wǎng)絡(luò )安全法》及相關(guān)規定出臺,對業(yè)務(wù)數據泄露做了相關(guān)泄露級別和懲罰力度的規定,在這種要求下各級稅務(wù)機關(guān)必須做好數據防泄露工作。同時(shí)在《中華人民共和國稅收征收管理法》中明確提出稅務(wù)信息系統的安全保護歸根結底都是為了確保稅務(wù)業(yè)務(wù)數據的安全,稅務(wù)總局在《稅務(wù)工作秘密管理暫行規定》中更是明確稅務(wù)機關(guān)在稅收業(yè)務(wù)和內部行政管理中形成的有關(guān)事項,涉及納稅人權益和稅收安全,不宜對外公開(kāi),均屬于稅務(wù)工作秘密范圍。

經(jīng)過(guò)對大量客戶(hù)的調研,我們發(fā)現稅務(wù)客戶(hù)數據泄露主要在三個(gè)方面:

一是內部權限管理不到位,內部人員容易獲取授權以外的數據,或內部人員將各類(lèi)敏感數據存在辦公終端中非常容易導致泄露;

二是外部服務(wù)商對數據的管理缺乏控制,外來(lái)人員容易獲取內部敏感信息;

三是業(yè)務(wù)系統數據保護不完善導致敏感數據泄露等。

2、解決方案

以聯(lián)軟科技 UniDLP和 UniwMS為基礎的《稅務(wù)數據防泄露整體解決方案》,能很好解決業(yè)務(wù)系統、內部員工、外來(lái)人員及終端外發(fā)通道帶來(lái)的泄密風(fēng)險。

防泄露目標

●稅務(wù)業(yè)務(wù)系統:以稅務(wù)業(yè)務(wù)系統為目標,以合規為目的,對靜態(tài)數據、動(dòng)態(tài)移動(dòng)數據及使用中的數據進(jìn)行發(fā)現、識別、分類(lèi)、分級、監控、保護(如在線(xiàn)預覽、下載限制外發(fā)、水印防拍照等),確保稅務(wù)業(yè)務(wù)敏感數據安全,防止稅務(wù)業(yè)務(wù)敏感數據泄露；

●終端數據保護:以稅務(wù)辦公區域終端為目標,對終端涉及U盤(pán)等外設、打印、文檔操作、網(wǎng)絡(luò )共享、郵件外發(fā)等行為進(jìn)行審計或管控,防止終端敏感數據外泄。

防泄露手段

建立了網(wǎng)絡(luò )邊界防護、終端系統防護、數據發(fā)現及評估、數據分類(lèi)分級、實(shí)施數據防護、審計監控及報告等六大流程組成的數據保護管理體系。

●網(wǎng)絡(luò )邊界防護:做好內部人員和外部人員接入認證、訪(fǎng)問(wèn)控制等邊界管理,防止越權訪(fǎng)問(wèn);

●終端系統防護:對終端涉及的外設及U盤(pán)進(jìn)行管控,禁止非法設備使用,審計敏感文件的拷貝;對終端本地存放的敏感數據進(jìn)行掃描,及時(shí)發(fā)現終端上的敏感數據,并提供整改建議;提供打印和屏幕水印,對內部用戶(hù)進(jìn)行震懾,防范泄密發(fā)生;對終端文檔操作行為進(jìn)行審計,防范通過(guò)FTP、網(wǎng)盤(pán)、網(wǎng)絡(luò )共享等方式泄密對文檔流轉進(jìn)行追蹤,找到泄密源頭,對郵件發(fā)送、上網(wǎng)行為進(jìn)行審計審批,防范內部用戶(hù)通過(guò)郵件、瀏覽器等方式泄密；

●數據發(fā)現及評估:自動(dòng)識別稅務(wù)業(yè)務(wù)敏感數據,從源頭進(jìn)行保護對終端上的數據按策略條件進(jìn)行掃描,及時(shí)發(fā)現終端上敏感數據分布,并可根據策略進(jìn)行保護,如上傳后臺服務(wù)器,將數據移到安全受控盤(pán)等;

●數據分類(lèi)分級:通過(guò)關(guān)鍵字、正則表達式、文檔DNA智能聚類(lèi)等敏感數據識別技術(shù)對數據進(jìn)行自動(dòng)分類(lèi)分級,并分級采用不同的保護措施；

●實(shí)施數據保護:對B/S業(yè)務(wù)、C/S業(yè)務(wù)、數據庫進(jìn)行保護,非授權終端無(wú)法訪(fǎng)問(wèn)受保護業(yè)務(wù)系統,并可對數據內、外部流轉進(jìn)行授權保護,未經(jīng)授權無(wú)法與外部程序、存儲、網(wǎng)絡(luò )、設備進(jìn)行交互;

●審計監控及報告:內部人員訪(fǎng)問(wèn)業(yè)務(wù)時(shí),在非授權的終端使用特權賬號,前后臺立即產(chǎn)生告警信息,并將告警信息上傳后臺;同時(shí)可業(yè)務(wù)管理員登錄進(jìn)行審計,對內部人員(含管理員)業(yè)務(wù)系統操作打印等行為進(jìn)行審計控制,并附有矢量水印信息,對泄密事件能進(jìn)行事后追溯;對文檔使用隱藏標簽作為輔助追溯的依據和手段防范策略不清晰導致的敏感數據沒(méi)有被識別而造成的數據泄露風(fēng)險;也可對違規事件自動(dòng)統計,可視化呈現數據泄露風(fēng)險,數據泄露狀況一目了然。