浙江农信终端及邮件数据防泄露项目
业务需求
- 业务需求
-
1、政策法规要求：《商业银行风险指引》中对数据安全的要求日益增高，《网络安全法》更是浙江省农信的数据安全工作提出更高的要求，中国银保监会为引导银行业金融机构加强数据治理，提高数据质量，发布了《银行业金融机构数据治理指引》；
2、数据安全保护：设备数量众多，办公终端存在敏感数据，缺乏对现有终端上的数据进行安全保护，无法实时对终端的数据外发进行有效控制，缺乏数据保护管控手段，无从了解终端用户的操作行为；
3、数据泄密追溯：发生泄密事件后，可以实现文档外发泄密溯源，进行追溯追责。
解决方案
- 解决方案
-
通过部署该系统，对浙江农信全省81家单位的OA网、业务网、互联网共计8万余台终端的数据安全保护进行统一管控：
1、以数据分类分级为基础，通过数据防泄露敏感数据管控，对终端上的敏感数据自动识别，对业务系统数据进行保护，并可自动识别从安全虚拟磁盘加密外发的数据。
2、邮件审计与控制，对终端用户发送邮件进行审计、审批、阻止、以及敏感数据加密外发管理。
3、对用户操作行为、网络行为、移动存储介质拷贝、文件操作行为、打印行为、即时通讯工具等外发行为进行敏感数据审计与管控；加密U盘管理，对允许在内部使用的U盘进行加密管理，限制内部U盘到外部使用，以及对U盘访问进行密码验证避免U盘丢失被动泄密。
4、通过水印技术，对敏感数据以及终端不同业务操作系统、应用程序加载水印，防止通过截屏、拍照、打印等方式的数据泄露，方便溯源；文档标签，对文档进行生命周期管理，实现文档外发泄密溯源。
5、通过配置终端管理策略实现对终端软件进行规范、行为进行规范、系统进行安全加固，实现终端必须符合公司终端安全基线管理要求，保证访问业务系统的终端是安全的、可信的。
方案价值
-
1、部署数据防泄露系统后，可对数据的分类分级、敏感数据发现与管控、邮件审计与控制、移动存储管理、水印管理、智能设备管控、文档追踪、加密U盘等进行管理。
2、一个Agent，一个管理平台就可完成终端安全、数据防泄露集中管控的所有功能。