随着金融行业大力发展金融科技,持续提升创新能力,金融数字化转型呈现加速化趋势。金融机构在日常经营活动中产生的大量数据,逐步渗透到各个组织部门,且承载了组织的核心业务资产,与此同时,各类涉及商业秘密和敏感数据的信息在收集、传输、存储和使用过程中也面临被违规越权使用或被用于非法用途等数据信息泄漏的安全风险。
1.数据安全
★监管层面合规需求
为了金融行业的健康发展,近年来国家和行业不断出台与金融数据安全相关的监管要求,同时一些有海外分行的银行需要满足海外的监管要求。法律法规、行业监管、国家规范共同组成了数据安全的监管体系。
▪ 国家法规层面:《网络安全法》以及即将发布的《数据安全法》都从法律制度层面对数据的安全提出了相关防护要求。
▪ 行业监管层面:《银行业金融机构数据治理指引》、《个人金融信息保护技术规范》以及即将出台的《金融数据安全 数据安全分级指南》等标准都根据行业的特点对数据安全从管理和技术多个角度提出了相关要求。
▪ 国家规范层面:《GB/T 22080-2022 信息安全管理体系 要求》、《GB/T 35273-2022 信息安全技术 个人信息安全规范》等规范都对数据安全的合规性建设提出了相关要求。
★业务自身需求
银行业务流程中也存在一定的数据安全风险:例如数据安全运维、测试数据脱敏、终端敏感数据泄露、邮件/网络敏感数据泄露、外网渗透威胁、移动办公数据泄露、数据泄露溯源定责等。
因此,安企神信息数据安全专家基于金融机构对数据安全的实际诉求,从行业痛点着手,提出一套整体解决方案。
2.解决方案
安企神金融数据安全整体方案在金融机构进行部署实施后,将建立起以终端防泄漏、邮件防泄漏、网络防泄漏、透明加密为基础的金融信息全生命周期智能安全管理系统。围绕数据全生命周期采用技术推动精细化管理,重要数据源头管控、边界防护、审计追溯,做到事前控制、事中监控、事后审计三位一体的控制模式,实现了安全价值最大化。
① 终端数据防泄漏:可以确保客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过USB/CD/DVD或IM类聊天工具等离开终端。
② 网络数据防泄漏:可以确保客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过Internet协议离开网络。
③ 邮件数据防泄漏:可以确保客户数据、公司重要信息、知识财产及敏感或机密信息,避免通过SMTP邮件、WEB邮件发送出去。
④ 文档智能加解密:以透明加密技术为核心,采用 256 位高强度加密算法实时加密,综合集成动态透明加密技术、身份认证技术、硬件绑定技术等多种尖端技术,在有效防止数据外泄的同时,毫不影响工作习惯及业务效率。
⑤ 文档权限管理:采用权限管理为核心,结合加解密技术,实现对受控文档的精确权限控制,有效控制使用者对核心数据文档的阅读、修改、打印、授权、解密等操作权限,从根源上防止文档在使用者之间非法使用而导致核心数据泄露,确保机密信息在特定授权范围内合法操作,极大地保护信息资产安全。
⑥ 文档安全外发系统:以文件虚拟化技术为核心,结合透明加密、权限管理等多项前沿技术,在毫不影响用户操作习惯和工作效率的同时,保障信息资产在外发过程当中的安全。
⑦ 数据脱敏系统:引入具有创新性的底层和web展现技术,最大限度保证脱敏后数据的特征、逻辑及各类数据间的一般性、业务关联性;支持灵活的配置规则,快速实现开发测试培训系统所需要的数据交付,保证整个系统的”能用、易用、好用”。
3.方案价值
★数据全生命周期安全防护
在数据全生命周期六个阶段采用对应的技术手段进行安全防护,防止数据泄密。
★数据加密
建立以数据加解密为核心的防控机制,结合权限管控及虚拟化技术保障核心数据内部及外发使用安全。
★数据防泄漏
建立以终端DLP、数据发现DLP、邮件DLP、网络DLP为基础的安全管控平台以统一策略为基础,采用深度内容识别技术对静态数据、动态数据及使用中的数据进行识别、管控、审计,可视化地呈现敏感数据分布状况和安全态势帮助用户进行补救以及追溯操作。
★数据脱敏
敏感数据脱敏,有效保障测试、安全运维场景下的数据安全。
★安企神与您同在★
安企神信息,新一代数据安全治理解决方案及服务提供商。以人工智能、先进密码算法和大数据技术为核心,围绕个人信息隐私保护、云办公趋势下的数据安全、新型DLP及数据安全治理,从终端、网络、云、数据库实现了数据发现、数据防泄漏、数据安全审计和态势感知,并支持国产操作系统。已为政府、金融、运营商、能源、军工、央企等多领域客户提供数据安全服务,提供安企神方案、贡献安企神力量。
筑牢安全防线:安企神企业助力特种设备机械企业数据防泄密解决方案
西安苛菲特机械设备有限公司 西安苛菲特机械设备有限公司致力于特种设备的发展,专业从事特种设备的研发、制造和销售。目前已成为有色冶金特种设备、大型船舶特种设备、煤化工特种设备的领军品牌,并在业内得到了“ 特种设备专家”的称号。公司以打造国内一流特种设备为使命,主要产品定型为高品质特种(高温、高压、高合金)流量控...
安企神软件——为中国铁道建筑集团有限公司筑牢数据防泄密系统
01公司介绍中国铁建是中国乃至全球最具实力、最具规模的特大型综合建设集团之一,入选世界500强企业、全球225家最大承包商之一等荣誉。公司以工程承包为主业,集勘察、设计、投融资、施工、设备安装、工程监理、技术咨询、外经外贸于一体,经营业务遍及除台湾省外全国31个省市(自治区)、世界20多个国家和地区,企业总资产820亿...
强化终端安全,安企神软件与涂料制造企业共创安全未来
西安经建油漆有限责任公司规模化、专业化、现代化涂料制造企业西安经建油漆有限责任公司,年涂料生产能力20万吨,为中国中西部实力较强、产能较大的涂料制造企业。公司成立伊始便积极承担起重点建设项目及国防军事工业、航空航天工业提供配套涂料科研开发及生产任务。多次受到中国航天科技集团总公司的通令嘉奖,为我国航天事业跻身世界前列做...
全球著名减震器制造商——天纳克携手安企神共筑安全制造新防线
天纳克(北京)汽车减振器有限公司天纳克(北京)汽车减振器有限公司成立于1995年,是天纳克在中国最早投资的合资企业。公司集设计、开发、生产及销售汽车减振器于一身。作为天纳克全球网络的一部分,能充分享受天纳克全球的技术积累经验和国际领先的设计理念,加之先进的生产设备和工艺技术。天纳克(北京)汽车减振器有限公司完全能保证为...
强强联合!安企神软件携手瀚颐共筑汽车行业终端安全防线
瀚颐上海汽车电子科技有限公司EAST瀚颐中国团队成立于2015年。是国际AUTOSAR软件联盟的研发伙伴单位。具备汽车电子硬件设计、软件开发、CAN网络集成、系统集成测试以及项目管理的全面研发能力。专注于汽车电子以及相关产业并拥有25年以上的专业经验,拥有来自于德国和中国业内专家和高管组成的顾问团队,并向全球汽车行业客...