以聯(lián)軟科技UniDLP和UniWMS為基礎的《稅務(wù)數據防泄密整體解決方案》，能很好解決業(yè)務(wù)系統、內部員工、外來(lái)人員及終端外發(fā)通道帶來(lái)的泄密風(fēng)險。

防泄密目標

稅務(wù)業(yè)務(wù)系統：以稅務(wù)業(yè)務(wù)系統為目標，以合規為目的，對靜態(tài)數據、動(dòng)態(tài)移動(dòng)數據及使用中的數據進(jìn)行發(fā)現、識別、分類(lèi)、分級、監控、保護（如在線(xiàn)預覽、下載限制外發(fā)、水印防拍照等），確保稅務(wù)業(yè)務(wù)敏感數據安全，防止稅務(wù)業(yè)務(wù)敏感數據泄密。

終端數據保護：以稅務(wù)辦公區域終端為目標，對終端涉及U盤(pán)等外設、打印、文檔操作、網(wǎng)絡(luò )共享、郵件外發(fā)等行為進(jìn)行審計或管控，防止終端敏感數據外泄。

防泄露手段

建立了網(wǎng)絡(luò )邊界防護、終端系統防護、數據發(fā)現及評估、數據分類(lèi)分級、實(shí)施數據防護、審計監控及報告等六大流程組成的數據保護管理體系；

網(wǎng)絡(luò )邊界防護：做好內部人員和外部人員接入認證、訪(fǎng)問(wèn)控制等邊界管理，防止越權訪(fǎng)問(wèn)。

終端系統防護：對終端涉及的外設及U盤(pán)進(jìn)行管控，禁止非法設備使用，審計敏感文件的拷貝；對終端本地存放的敏感數據進(jìn)行掃描，及時(shí)發(fā)現終端上的敏感數據，并提供整改建議；提供打印和屏幕水印，對內部用戶(hù)進(jìn)行震懾，防范泄密發(fā)生；對終端文檔操作行為進(jìn)行審計，防范通過(guò)FTP、網(wǎng)盤(pán)、網(wǎng)絡(luò )共享等方式泄密；對文檔流轉進(jìn)行追蹤，找到泄密源頭，對郵件發(fā)送、上網(wǎng)行為進(jìn)行審計審批，防范內部用戶(hù)通過(guò)郵件、瀏覽器等方式泄密。

數據發(fā)現及評估：自動(dòng)識別稅務(wù)業(yè)務(wù)敏感數據，從源頭進(jìn)行保護；對終端上的數據按策略條件進(jìn)行掃描，及時(shí)發(fā)現終端上敏感數據分布，并可根據策略進(jìn)行保護，如上傳后臺服務(wù)器，將數據移到安全受控盤(pán)等。

數據分類(lèi)分級：通過(guò)關(guān)鍵字、正則表達式、文檔DNA、智能聚類(lèi)等敏感數據識別技術(shù)對數據進(jìn)行自動(dòng)分類(lèi)分級，并分級采用不同的保護措施。

實(shí)施數據保護：對B/S業(yè)務(wù)、C/S業(yè)務(wù)、數據庫進(jìn)行保護，非授權終端無(wú)法訪(fǎng)問(wèn)受保護業(yè)務(wù)系統，并可對數據內、外部流轉進(jìn)行授權保護，未經(jīng)授權無(wú)法與外部程序、存儲、網(wǎng)絡(luò )、設備進(jìn)行交互。

審計監控及報告：內部人員訪(fǎng)問(wèn)業(yè)務(wù)時(shí)，在非授權的終端使用特權賬號，前后臺立即產(chǎn)生告警信息，并將告警信息上傳后臺；同時(shí)可通過(guò)業(yè)務(wù)管理員登錄進(jìn)行審計，對內部人員（含管理員）業(yè)務(wù)系統操作、打印等行為進(jìn)行審計控制，并附有矢量水印信息，對泄密事件能進(jìn)行事后追溯；對文檔使用隱藏標簽作為輔助追溯的依據和手段，防范策略不清晰導致的敏感數據沒(méi)有被識別而造成的數據泄露風(fēng)險；也可對違規事件自動(dòng)統計，可視化呈現數據泄露風(fēng)險，數據泄露狀況一目了然。

方案部署后

控制各種個(gè)人信息、業(yè)務(wù)敏感數據等多種泄露途徑，從而防止數據外泄；

對終端上敏感數據進(jìn)行安全隔離保護，數據外發(fā)需審批或加密處理；

對業(yè)務(wù)系統部署水印保護，從源頭上保護數據；

對敏感數據提供了水印和隱藏標簽的多種追溯手段；

可以基于數據量級（行數、字數、嵌套、圖片張數等）進(jìn)行數據的保護。