客戶案例
中信銀行辦公網安全桌面項目
項目概述
? ? ? 作為中信銀行踐行“科技創新、安全與業務并行”IT建設理念的典范，辦公網安全桌面項目以中信銀行辦公網非結構化敏感數據為基點，致力于解決以客戶關系管理、財富管理等重要業務系統為主、互聯網相關資源為輔的網絡隔離管控、數據分離管理、辦公終端資源定制化管理等在內的安全風險與應用難題。
? ? ? 項目由中信銀行總行主導建設，科技部安全管理處承擔項目總體管理職責，明朝萬達作為項目的解決方案提供商和實施廠商，提供技術解決方案、項目實施服務及售后技術支持服務。
? ? ? 項目的建設全面覆蓋中信銀行總行及全國36家分行在內的約4萬臺辦公終端，旨在為中信銀行全國范圍內辦公終端提供安全便捷、易用易管理的新型辦公體驗。
建設內容
? ? ? 基于對項目整體需求的理解和梳理，綜合運用沙盒技術、虛擬盤技術，同時結合身份認證、準入管控、網絡隔離等技術，為辦公終端構建了本地默認桌面、互聯網桌面、辦公網敏感系統桌面等三個桌面，分別適用于本地非敏感資源的訪問、互聯網資源訪問、辦公網核心業務系統訪問等三大典型應用場景，各個桌面可獨立應用、自由切換，為中信銀行辦公終端整體構建了安全易用的辦公環境。主要實施內容如下：
? ? ? 作為中信銀行踐行“科技創新、安全與業務并行”IT建設理念的典范，辦公網安全桌面項目以中信銀行辦公網非結構化敏感數據為基點，致力于解決以客戶關系管理、財富管理等重要業務系統為主、互聯網相關資源為輔的網絡隔離管控、數據分離管理、辦公終端資源定制化管理等在內的安全風險與應用難題。
? ? ? 項目由中信銀行總行主導建設，科技部安全管理處承擔項目總體管理職責，明朝萬達作為項目的解決方案提供商和實施廠商，提供技術解決方案、項目實施服務及售后技術支持服務。
? ? ? 項目的建設全面覆蓋中信銀行總行及全國36家分行在內的約4萬臺辦公終端，旨在為中信銀行全國范圍內辦公終端提供安全便捷、易用易管理的新型辦公體驗。
建設內容
? ? ? 基于對項目整體需求的理解和梳理，綜合運用沙盒技術、虛擬盤技術，同時結合身份認證、準入管控、網絡隔離等技術，為辦公終端構建了本地默認桌面、互聯網桌面、辦公網敏感系統桌面等三個桌面，分別適用于本地非敏感資源的訪問、互聯網資源訪問、辦公網核心業務系統訪問等三大典型應用場景，各個桌面可獨立應用、自由切換，為中信銀行辦公終端整體構建了安全易用的辦公環境。主要實施內容如下：
- 新增互聯網桌面：在此桌面下可訪問互聯網資源，不能訪問業務系統及本地硬盤數據
- 新增辦公網敏感系統桌面：在此桌面下僅可訪問辦公網核心業務系統，不能訪問互聯網及查看本地硬盤數據
- 真實桌面、互聯網桌面、敏感系統桌面可自由切換
項目成果
- 中信銀行以辦公網安全桌面項目建設為契機，為行內人員辦公構建了一套可良好適應互聯網及辦公網數據混雜訪問場景下的安全、易用的辦公平臺
- 在不增加辦公設備的前提下，實現了辦公網與互聯網兩大場景下網絡資源訪問及數據應用的分類分級管理，在辦公終端層將辦公應用與安全管理實現了有機結合
- 踐行了中信銀行“科技創新、安全與業務并行”的IT建設理念，對科技部其它?IT?及安全系統的建設起到了積極的示范作用
- 基于實際使用場景來進行高度差異化定制的安全管理策略，可針對性地滿足業務部門對重要信息保護的要求，實現安全服務于業務的終極目標
- 細粒度的日志審計為安全部門提供了標準化、可度量的安全標準，真正實現了業務系統安全檢查“有理有據”，即使發生了數據泄漏事件，安全部門也可在事后進行有效追蹤溯源
- 個性化設計的辦公桌面及屏幕保護，以及嚴格的事前認證、事中管控、事后審計追蹤的數據立體保護體系，切實提高了員工的主動安全意識，對中信銀行的安全建設及安全管理形成了有效促進
