客戶案例
中國(guó)出口信用保險(xiǎn)公司
項(xiàng)目名稱:應(yīng)用系統(tǒng)數(shù)據(jù)保護(hù)項(xiàng)目
中國(guó)出口信用保險(xiǎn)公司的經(jīng)營(yíng)與管理流程主要通過(guò)在線應(yīng)用系統(tǒng)實(shí)現(xiàn),OA、文檔管理等應(yīng)用系統(tǒng)成為單位信息的主要存儲(chǔ)載體,以及單位內(nèi)、外部之間信息交換的重要方式。為解決辦公終端使用應(yīng)用系統(tǒng)進(jìn)行數(shù)據(jù)存儲(chǔ)、流傳和使用時(shí)的安全問(wèn)題,建立業(yè)務(wù)系統(tǒng)數(shù)據(jù)安全防護(hù)邊界,中國(guó)出口信用保險(xiǎn)公司籌建“應(yīng)用系統(tǒng)數(shù)據(jù)保護(hù)”項(xiàng)目。
本項(xiàng)目由公司信息管理部、科技部共同負(fù)責(zé),項(xiàng)目覆蓋北京總中心、全國(guó)各地18處分公司和6所營(yíng)業(yè)管理部:
- 2臺(tái)核心服務(wù)器部署在北京總部中心,負(fù)責(zé)總體用戶、策略、日志管理;
- 2臺(tái)二級(jí)服務(wù)器部署在北京中心二級(jí)分中心,負(fù)責(zé)分公司辦公終端管理;
- 辦公終端防護(hù)共計(jì)4000點(diǎn)。
建設(shè)內(nèi)容:
建立基于敏感業(yè)務(wù)系統(tǒng)的電子文檔數(shù)據(jù)防護(hù)平臺(tái)。平臺(tái)以插件的形式安裝在各應(yīng)用系統(tǒng)使用終端上,當(dāng)訪問(wèn)應(yīng)用系統(tǒng)時(shí)由客戶端插件判斷該地址是否加密,符合規(guī)則的進(jìn)行下載加密,并且采取權(quán)限控制的策略,數(shù)據(jù)不能隨意的復(fù)制和外帶。使用數(shù)據(jù)保護(hù)分類設(shè)計(jì),服務(wù)器數(shù)據(jù)以明文方式存儲(chǔ),下載時(shí)針對(duì)類型進(jìn)行加密保護(hù),對(duì)其他的數(shù)據(jù)不做任何干預(yù),兼容所有B/S架構(gòu)業(yè)務(wù)系統(tǒng)。
項(xiàng)目成果:
- 應(yīng)用系統(tǒng)無(wú)改造
- 敏感數(shù)據(jù)更安全
- 提升業(yè)務(wù)系統(tǒng)價(jià)值