項(xiàng)目名稱：辦公終端敏感信息安全加固建設(shè)
● 項(xiàng)目概述
浦發(fā)銀行是一家全國(guó)性國(guó)際化的股份制商業(yè)銀行， 一直以來(lái)高度重視數(shù)據(jù)安全保護(hù)工作，多年前就和某國(guó)外頂級(jí)品牌數(shù)據(jù)安全廠商開展合作，利用其優(yōu)質(zhì)數(shù)據(jù)安全產(chǎn)品和解決方案，在全行建成了數(shù)據(jù)防泄漏、數(shù)據(jù)安全管控等系統(tǒng)，主動(dòng)對(duì)數(shù)據(jù)安全進(jìn)行管控，取得了一定的應(yīng)用效果。
隨著日常辦公信息化水平的不斷提升，國(guó)外產(chǎn)品在功能、擴(kuò)展適應(yīng)性、二次開發(fā)等方面逐漸暴露出其局限性；對(duì)數(shù)據(jù)安全工作理解的不斷深化，也使浦發(fā)銀行逐漸認(rèn)識(shí)到，數(shù)據(jù)安全不是僅一個(gè)軟件系統(tǒng)就能夠解決問題的，更需要優(yōu)質(zhì)的管理、維護(hù)和服務(wù)，產(chǎn)品是基礎(chǔ)、實(shí)施是關(guān)鍵，服務(wù)是根本；多年數(shù)據(jù)安全產(chǎn)品應(yīng)用經(jīng)驗(yàn)，也使浦發(fā)銀行對(duì)數(shù)據(jù)安全有其自身獨(dú)特的理解和需求。基于業(yè)務(wù)、需求、服務(wù)、法律法規(guī)、行業(yè)現(xiàn)狀及浦發(fā)現(xiàn)狀等多方面原因，促使浦發(fā)銀行采用我司整體解決方案，替換已部署的國(guó)外產(chǎn)品系統(tǒng)，以解決長(zhǎng)期以來(lái)困擾數(shù)據(jù)安全管理工作的多方面問題。
● 建設(shè)內(nèi)容
辦公終端敏感信息安全管控加固項(xiàng)目旨在通過(guò)細(xì)粒度底層化部署，直接對(duì)辦公終端計(jì)算機(jī)上存儲(chǔ)、流轉(zhuǎn)的敏感信息進(jìn)行有效管控，降低該類敏感信息泄露導(dǎo)致信息安全事故發(fā)生的可能性；通過(guò)多種技術(shù)手段，提供對(duì)敏感信息存儲(chǔ)、流轉(zhuǎn)流程的追溯能力，保證泄露發(fā)生后泄露源的快速定位與追責(zé)；通過(guò)針對(duì)行內(nèi)外發(fā)郵件與互聯(lián)網(wǎng)出口訪問流量進(jìn)行敏感信息掃描，有效避免攜帶有敏感信息的數(shù)據(jù)外泄；此外，行內(nèi)信息安全管理人員可通過(guò)本系統(tǒng)提供的詳實(shí)、實(shí)時(shí)日志報(bào)表，高效統(tǒng)計(jì)、分析并定位各類安全風(fēng)險(xiǎn)，從而提前杜絕信息安全事故的發(fā)生。
? 終端DLP
通過(guò)部署于辦公終端計(jì)算機(jī)的客戶端，提供基于數(shù)據(jù)源頭的DLP能力，主要包括：水印功能、打印審批功能、文檔規(guī)則自定義功能、終端敏感信息防護(hù)功能、文件標(biāo)簽功能、上網(wǎng)行為審計(jì)功能、即時(shí)通訊管控功能、論壇發(fā)帖管控功能及VDI管控功能等。
? 郵件DLP
在總行郵件出口對(duì)行內(nèi)郵件外發(fā)行為進(jìn)行管控，包括：外發(fā)郵件掃描、郵件歸檔、敏感郵件外發(fā)阻斷與郵件外發(fā)審批等功能。
? 網(wǎng)絡(luò)DLP
在互聯(lián)網(wǎng)出口對(duì)行內(nèi)互聯(lián)網(wǎng)出口流量進(jìn)行管控，包括：出口流量掃描、外發(fā)內(nèi)容審計(jì)、敏感信息外發(fā)告警及出口連接阻斷等功能。
? DLP日志分析
本項(xiàng)目建設(shè)系統(tǒng)為開放設(shè)計(jì)，提供各類日志匯聚、分析與存儲(chǔ)能力。對(duì)各類日志數(shù)據(jù)進(jìn)行數(shù)據(jù)清洗、預(yù)處理、分析、存儲(chǔ)與呈現(xiàn)等操作，并提供相應(yīng)交互能力與行內(nèi)現(xiàn)有系統(tǒng)（如威脅態(tài)勢(shì)感知平臺(tái)等）進(jìn)行數(shù)據(jù)交換，從而確保各類DLP事件信息與日志數(shù)據(jù)有效及時(shí)接入行內(nèi)統(tǒng)一日志分析體系。
● 項(xiàng)目?jī)?yōu)勢(shì)
? 設(shè)計(jì)理念先進(jìn)
以“源頭管控、邊界防護(hù)、審計(jì)溯源”為設(shè)計(jì)理念，管控全面、應(yīng)用簡(jiǎn)便，對(duì)當(dāng)前業(yè)務(wù)流程無(wú)影響，系統(tǒng)維護(hù)簡(jiǎn)單易行。
? 智能分類分級(jí)
利用我司具有發(fā)明專利的分類分級(jí)技術(shù)，配合十多年類積累的分類分級(jí)基礎(chǔ)規(guī)則庫(kù)，自動(dòng)對(duì)數(shù)據(jù)文件進(jìn)行分類分級(jí)，實(shí)現(xiàn)安全管控，滿足數(shù)據(jù)治理對(duì)分類分級(jí)的要求。
? 獨(dú)創(chuàng)智能標(biāo)簽
通過(guò)我司獨(dú)創(chuàng)的智能標(biāo)簽技術(shù)，包含敏感信息文件外發(fā)后，仍然能夠?qū)α鬓D(zhuǎn)軌跡進(jìn)行有效追蹤。
? 密鑰體系安全
我司密鑰體系安全性得到國(guó)家、行業(yè)普遍認(rèn)可，采用一文一密方式，還能有效防止暴力破解造成的數(shù)據(jù)泄露。
? 隱患主動(dòng)發(fā)現(xiàn)
通過(guò)AI技術(shù)對(duì)日志數(shù)據(jù)、員工日常行為進(jìn)行分析，配合成熟的數(shù)據(jù)模型，主動(dòng)發(fā)現(xiàn)數(shù)據(jù)安全隱患和風(fēng)險(xiǎn)點(diǎn)，協(xié)助用戶提前采取預(yù)防措施。
? 更加貼合需求
浦發(fā)銀行具有多年國(guó)外頂級(jí)品牌數(shù)據(jù)安全產(chǎn)品應(yīng)用經(jīng)驗(yàn)，對(duì)需求、應(yīng)用、維護(hù)等方面有更深的理解和更高的要求，該方案全面滿足浦發(fā)銀行的全面需求，數(shù)據(jù)安全管控效果良好。
