客戶案例
中信銀行辦公網(wǎng)安全桌面項(xiàng)目
項(xiàng)目概述
? ? ? 作為中信銀行踐行“科技創(chuàng)新、安全與業(yè)務(wù)并行”IT建設(shè)理念的典范，辦公網(wǎng)安全桌面項(xiàng)目以中信銀行辦公網(wǎng)非結(jié)構(gòu)化敏感數(shù)據(jù)為基點(diǎn)，致力于解決以客戶關(guān)系管理、財(cái)富管理等重要業(yè)務(wù)系統(tǒng)為主、互聯(lián)網(wǎng)相關(guān)資源為輔的網(wǎng)絡(luò)隔離管控、數(shù)據(jù)分離管理、辦公終端資源定制化管理等在內(nèi)的安全風(fēng)險(xiǎn)與應(yīng)用難題。
? ? ? 項(xiàng)目由中信銀行總行主導(dǎo)建設(shè)，科技部安全管理處承擔(dān)項(xiàng)目總體管理職責(zé)，明朝萬(wàn)達(dá)作為項(xiàng)目的解決方案提供商和實(shí)施廠商，提供技術(shù)解決方案、項(xiàng)目實(shí)施服務(wù)及售后技術(shù)支持服務(wù)。
? ? ? 項(xiàng)目的建設(shè)全面覆蓋中信銀行總行及全國(guó)36家分行在內(nèi)的約4萬(wàn)臺(tái)辦公終端，旨在為中信銀行全國(guó)范圍內(nèi)辦公終端提供安全便捷、易用易管理的新型辦公體驗(yàn)。
建設(shè)內(nèi)容
? ? ? 基于對(duì)項(xiàng)目整體需求的理解和梳理，綜合運(yùn)用沙盒技術(shù)、虛擬盤技術(shù)，同時(shí)結(jié)合身份認(rèn)證、準(zhǔn)入管控、網(wǎng)絡(luò)隔離等技術(shù)，為辦公終端構(gòu)建了本地默認(rèn)桌面、互聯(lián)網(wǎng)桌面、辦公網(wǎng)敏感系統(tǒng)桌面等三個(gè)桌面，分別適用于本地非敏感資源的訪問(wèn)、互聯(lián)網(wǎng)資源訪問(wèn)、辦公網(wǎng)核心業(yè)務(wù)系統(tǒng)訪問(wèn)等三大典型應(yīng)用場(chǎng)景，各個(gè)桌面可獨(dú)立應(yīng)用、自由切換，為中信銀行辦公終端整體構(gòu)建了安全易用的辦公環(huán)境。主要實(shí)施內(nèi)容如下：
? ? ? 作為中信銀行踐行“科技創(chuàng)新、安全與業(yè)務(wù)并行”IT建設(shè)理念的典范，辦公網(wǎng)安全桌面項(xiàng)目以中信銀行辦公網(wǎng)非結(jié)構(gòu)化敏感數(shù)據(jù)為基點(diǎn)，致力于解決以客戶關(guān)系管理、財(cái)富管理等重要業(yè)務(wù)系統(tǒng)為主、互聯(lián)網(wǎng)相關(guān)資源為輔的網(wǎng)絡(luò)隔離管控、數(shù)據(jù)分離管理、辦公終端資源定制化管理等在內(nèi)的安全風(fēng)險(xiǎn)與應(yīng)用難題。
? ? ? 項(xiàng)目由中信銀行總行主導(dǎo)建設(shè)，科技部安全管理處承擔(dān)項(xiàng)目總體管理職責(zé)，明朝萬(wàn)達(dá)作為項(xiàng)目的解決方案提供商和實(shí)施廠商，提供技術(shù)解決方案、項(xiàng)目實(shí)施服務(wù)及售后技術(shù)支持服務(wù)。
? ? ? 項(xiàng)目的建設(shè)全面覆蓋中信銀行總行及全國(guó)36家分行在內(nèi)的約4萬(wàn)臺(tái)辦公終端，旨在為中信銀行全國(guó)范圍內(nèi)辦公終端提供安全便捷、易用易管理的新型辦公體驗(yàn)。
建設(shè)內(nèi)容
? ? ? 基于對(duì)項(xiàng)目整體需求的理解和梳理，綜合運(yùn)用沙盒技術(shù)、虛擬盤技術(shù)，同時(shí)結(jié)合身份認(rèn)證、準(zhǔn)入管控、網(wǎng)絡(luò)隔離等技術(shù)，為辦公終端構(gòu)建了本地默認(rèn)桌面、互聯(lián)網(wǎng)桌面、辦公網(wǎng)敏感系統(tǒng)桌面等三個(gè)桌面，分別適用于本地非敏感資源的訪問(wèn)、互聯(lián)網(wǎng)資源訪問(wèn)、辦公網(wǎng)核心業(yè)務(wù)系統(tǒng)訪問(wèn)等三大典型應(yīng)用場(chǎng)景，各個(gè)桌面可獨(dú)立應(yīng)用、自由切換，為中信銀行辦公終端整體構(gòu)建了安全易用的辦公環(huán)境。主要實(shí)施內(nèi)容如下：
- 新增互聯(lián)網(wǎng)桌面：在此桌面下可訪問(wèn)互聯(lián)網(wǎng)資源，不能訪問(wèn)業(yè)務(wù)系統(tǒng)及本地硬盤數(shù)據(jù)
- 新增辦公網(wǎng)敏感系統(tǒng)桌面：在此桌面下僅可訪問(wèn)辦公網(wǎng)核心業(yè)務(wù)系統(tǒng)，不能訪問(wèn)互聯(lián)網(wǎng)及查看本地硬盤數(shù)據(jù)
- 真實(shí)桌面、互聯(lián)網(wǎng)桌面、敏感系統(tǒng)桌面可自由切換
項(xiàng)目成果
- 中信銀行以辦公網(wǎng)安全桌面項(xiàng)目建設(shè)為契機(jī)，為行內(nèi)人員辦公構(gòu)建了一套可良好適應(yīng)互聯(lián)網(wǎng)及辦公網(wǎng)數(shù)據(jù)混雜訪問(wèn)場(chǎng)景下的安全、易用的辦公平臺(tái)
- 在不增加辦公設(shè)備的前提下，實(shí)現(xiàn)了辦公網(wǎng)與互聯(lián)網(wǎng)兩大場(chǎng)景下網(wǎng)絡(luò)資源訪問(wèn)及數(shù)據(jù)應(yīng)用的分類分級(jí)管理，在辦公終端層將辦公應(yīng)用與安全管理實(shí)現(xiàn)了有機(jī)結(jié)合
- 踐行了中信銀行“科技創(chuàng)新、安全與業(yè)務(wù)并行”的IT建設(shè)理念，對(duì)科技部其它?IT?及安全系統(tǒng)的建設(shè)起到了積極的示范作用
- 基于實(shí)際使用場(chǎng)景來(lái)進(jìn)行高度差異化定制的安全管理策略，可針對(duì)性地滿足業(yè)務(wù)部門對(duì)重要信息保護(hù)的要求，實(shí)現(xiàn)安全服務(wù)于業(yè)務(wù)的終極目標(biāo)
- 細(xì)粒度的日志審計(jì)為安全部門提供了標(biāo)準(zhǔn)化、可度量的安全標(biāo)準(zhǔn)，真正實(shí)現(xiàn)了業(yè)務(wù)系統(tǒng)安全檢查“有理有據(jù)”，即使發(fā)生了數(shù)據(jù)泄漏事件，安全部門也可在事后進(jìn)行有效追蹤溯源
- 個(gè)性化設(shè)計(jì)的辦公桌面及屏幕保護(hù)，以及嚴(yán)格的事前認(rèn)證、事中管控、事后審計(jì)追蹤的數(shù)據(jù)立體保護(hù)體系，切實(shí)提高了員工的主動(dòng)安全意識(shí)，對(duì)中信銀行的安全建設(shè)及安全管理形成了有效促進(jìn)
