客戶案例
上海銀行辦公數(shù)據(jù)安全防護與審計項目
項目概述
? ? ? 上海銀行是一家由上海市國有股份、中資法人股份、外資股份及眾多個人股份共同組成的新型的股份制商業(yè)銀行,近年來隨著業(yè)務(wù)發(fā)展的不斷擴充,使得內(nèi)部文檔安全愈發(fā)重要,如何解決文檔在終端的使用權(quán)限管控和文檔的生命周期管理成為重中之重。
? ? ? 加密文檔審計:針對已經(jīng)加密的文件(自動加密、手動加密、發(fā)現(xiàn)加密)的操作行為記錄日志,并通過日志和報表系統(tǒng)進行審計
? ? ? 涉密信息自動發(fā)現(xiàn):客戶端根據(jù)事先定義的關(guān)鍵字、正則表達式、數(shù)據(jù)字典、數(shù)據(jù)指紋等自動發(fā)現(xiàn)硬盤和邊界傳輸?shù)奈募⑦M行自動加密、外發(fā)阻斷、外發(fā)審批、自動標注密級等相關(guān)的處理
? ? ? 密級標識:通過設(shè)定文件的密級,為不同密級文件設(shè)定不同的防范措施
項目成果
? ? ? 上海銀行是一家由上海市國有股份、中資法人股份、外資股份及眾多個人股份共同組成的新型的股份制商業(yè)銀行,近年來隨著業(yè)務(wù)發(fā)展的不斷擴充,使得內(nèi)部文檔安全愈發(fā)重要,如何解決文檔在終端的使用權(quán)限管控和文檔的生命周期管理成為重中之重。
建設(shè)內(nèi)容
- 文檔權(quán)限管理功能
- 行為審計功能實現(xiàn)
? ? ? 加密文檔審計:針對已經(jīng)加密的文件(自動加密、手動加密、發(fā)現(xiàn)加密)的操作行為記錄日志,并通過日志和報表系統(tǒng)進行審計
? ? ? 涉密信息自動發(fā)現(xiàn):客戶端根據(jù)事先定義的關(guān)鍵字、正則表達式、數(shù)據(jù)字典、數(shù)據(jù)指紋等自動發(fā)現(xiàn)硬盤和邊界傳輸?shù)奈募⑦M行自動加密、外發(fā)阻斷、外發(fā)審批、自動標注密級等相關(guān)的處理
? ? ? 密級標識:通過設(shè)定文件的密級,為不同密級文件設(shè)定不同的防范措施
項目成果
- 對所有從業(yè)務(wù)系統(tǒng)下載的數(shù)據(jù)進行加密防護,避免員工將銀行內(nèi)部文檔泄漏出去
- 對全體終端用戶的文件進行權(quán)限管控。對不同級別員工或不同項目組、部門之間文件共享的限制,實現(xiàn)敏感數(shù)據(jù)內(nèi)部擴散而導(dǎo)致的數(shù)據(jù)泄漏
- 對全員的操作行為記錄進行審計。通過日志審計分析提供相關(guān)的報表功能