客戶案例
上海銀行辦公數據安全防護與審計項目
項目概述
? ? ? 上海銀行是一家由上海市國有股份、中資法人股份、外資股份及眾多個人股份共同組成的新型的股份制商業銀行,近年來隨著業務發展的不斷擴充,使得內部文檔安全愈發重要,如何解決文檔在終端的使用權限管控和文檔的生命周期管理成為重中之重。
? ? ? 加密文檔審計:針對已經加密的文件(自動加密、手動加密、發現加密)的操作行為記錄日志,并通過日志和報表系統進行審計
? ? ? 涉密信息自動發現:客戶端根據事先定義的關鍵字、正則表達式、數據字典、數據指紋等自動發現硬盤和邊界傳輸的文件,并進行自動加密、外發阻斷、外發審批、自動標注密級等相關的處理
? ? ? 密級標識:通過設定文件的密級,為不同密級文件設定不同的防范措施
項目成果
? ? ? 上海銀行是一家由上海市國有股份、中資法人股份、外資股份及眾多個人股份共同組成的新型的股份制商業銀行,近年來隨著業務發展的不斷擴充,使得內部文檔安全愈發重要,如何解決文檔在終端的使用權限管控和文檔的生命周期管理成為重中之重。
建設內容
- 文檔權限管理功能
- 行為審計功能實現
? ? ? 加密文檔審計:針對已經加密的文件(自動加密、手動加密、發現加密)的操作行為記錄日志,并通過日志和報表系統進行審計
? ? ? 涉密信息自動發現:客戶端根據事先定義的關鍵字、正則表達式、數據字典、數據指紋等自動發現硬盤和邊界傳輸的文件,并進行自動加密、外發阻斷、外發審批、自動標注密級等相關的處理
? ? ? 密級標識:通過設定文件的密級,為不同密級文件設定不同的防范措施
項目成果
- 對所有從業務系統下載的數據進行加密防護,避免員工將銀行內部文檔泄漏出去
- 對全體終端用戶的文件進行權限管控。對不同級別員工或不同項目組、部門之間文件共享的限制,實現敏感數據內部擴散而導致的數據泄漏
- 對全員的操作行為記錄進行審計。通過日志審計分析提供相關的報表功能