行業特點及需求:
當前,數據成為各金融單位的核心資產已得到了重點保護,但信息安全事件仍然頻發,重創銀行形象的同時,還帶來了巨大的經濟損失。監管部門為了行業的健康發展,不斷細化相關政策法規,加大合規檢查的力度,金融單位需要技術手段來滿足監管部門的合規性要求,對數據安全的需求空前迫切。
針對金融行業數據量大、敏感度高、分散保存、參與應用人數眾多等特點,對數據的安全防護具有以下需求:
智能掃描、分類分級,配合落地加密、手工加密等手段,實現數據安全按需管控
針對敏感數據做到分布、應用、管控情況實時掌握
確保數據不會因主動、被動原因造成泄密
數據安全和業務流程相結合,融入業務系統,從源頭保證數據安全
解決方案:
采用先進的體系架構,功能模塊刀片方式部署,全面滿足數據防護需求。
智能分類分級:自動對數據文件內容進行掃描處理,及時發現敏感數據并根據內容涉密程度不同標注密級,實現按需管控
移動存儲設備管控:為移動存儲設備提供正常使用、禁止使用、只讀明文、只讀密文、加密讀寫等管控策略,并提供豐富的事后審計功能
安全郵件:終端部署安全代理,實現郵件內容的安全加密,并對指定郵箱執行審計及外發管控
網絡數據防泄漏系統:在互聯網出口對外發數據進行內容掃描,及時發現敏感信息并啟動相應管控流程
移動安全:通過準入、鏈路加密、虛擬工作區等技術,全面解決企業移動業務數據安全問題
虛擬安全環境:在一臺終端上虛擬出多個應用桌面,配合網絡控制、外設控制等功能,實現桌面之間的數據全面隔離
安全中間件:為業務系統開發者提供了標準易用的業務安全接口
方案特點:
易于落地實施,管理簡便靈活
靈活可擴展、具有通用性,適用各類應用場景
保證業務應用的連續性,不影響業務系統的正常運轉
不影響用戶使用,不改變用戶使用習慣
由一套服務器/客戶端體系實現全IT架構下數據全生命周期的統一安全管理,資源占用少,兼容性好
統一平臺管理體系,所有功能模塊統一配置管理
跨平臺統一管理,終端程序全面兼容Windows XP、Win7、iOS、Android
統一的操作與運行日志審計管理