數(shù)據(jù)安全是金融行業(yè)信創(chuàng)建設(shè)核心 電子文檔承載商業(yè)秘密“安危”
2018年至2019年期間，在中興、華為被美制裁等事件催化下，我國政府將信創(chuàng)行業(yè)納入國家戰(zhàn)略。隨著近期國際環(huán)境持續(xù)動蕩(中美摩擦、俄烏沖突)，信創(chuàng)的重要性和必要性尤為凸顯。根據(jù)《中國信創(chuàng)生態(tài)市場研究和選型評估報(bào)告》顯示，2025年我國信創(chuàng)產(chǎn)業(yè)規(guī)模將突破2萬億元，其中，金融行業(yè)作為國民經(jīng)濟(jì)和社會發(fā)展的重要支柱行業(yè)，信息化建設(shè)的穩(wěn)定、可靠、安全都是關(guān)系國計(jì)民生的一項(xiàng)重要工作。“十四五”國家信息化規(guī)劃明確要求金融行業(yè)要融入到國內(nèi)的核心技術(shù)生態(tài)。
信息和數(shù)據(jù)安全是金融行業(yè)信創(chuàng)建設(shè)的重點(diǎn)話題，在數(shù)字時(shí)代關(guān)乎的是企業(yè)甚至是國家的可持續(xù)發(fā)展。而電子文檔的安全保護(hù)則是數(shù)據(jù)安全的首要目標(biāo)。在企業(yè)數(shù)字化轉(zhuǎn)型過程中，某些商業(yè)秘密以文檔方式存儲在企業(yè)內(nèi)網(wǎng)中，變成了企業(yè)最為核心的數(shù)據(jù)資產(chǎn)，這些核心商業(yè)秘密一旦被泄露，輕則影響企業(yè)正常的生產(chǎn)經(jīng)營秩序，重則給企業(yè)造成不可挽回的經(jīng)濟(jì)損失。北信源作為中國終端安全領(lǐng)域的市場領(lǐng)導(dǎo)者、信創(chuàng)安全領(lǐng)軍企業(yè)，積累了豐富的信創(chuàng)建設(shè)經(jīng)驗(yàn)，重點(diǎn)關(guān)注國家秘密以及商業(yè)秘密的安全問題。
北信源新一代電子文檔安全管理系統(tǒng) 捍衛(wèi)商業(yè)秘密 助力金融信創(chuàng)發(fā)展
北信源全新調(diào)研梳理新時(shí)期數(shù)據(jù)安全管理需求痛點(diǎn)和行業(yè)監(jiān)管要求，在原文檔安全防護(hù)方案基礎(chǔ)上，以電子文檔為核心，研發(fā)推出了以中國工商銀行作為實(shí)踐案例的新一代電子文檔安全管理系統(tǒng)。
該系統(tǒng)主要實(shí)現(xiàn)了以下功能：
1)實(shí)現(xiàn)全盤的文檔加密。
2)實(shí)現(xiàn)文檔資產(chǎn)管理管理功能。文檔資產(chǎn)管理除了實(shí)現(xiàn)文檔分布情況的審計(jì)查詢外，還保障了文檔的全生命周期梳理功能，使得敏感文檔的授權(quán)范圍以及使用情況清晰。
3)實(shí)現(xiàn)和應(yīng)用系統(tǒng)對接的功能，保證應(yīng)用系統(tǒng)的數(shù)據(jù)加密存儲、流轉(zhuǎn)授權(quán)、使用過程中用戶無感知。
此外，該系統(tǒng)對商密文件定密、標(biāo)密、加密管理，實(shí)現(xiàn)對商密數(shù)據(jù)從創(chuàng)建、編輯、共享、流轉(zhuǎn)、使用、脫密、外發(fā)、銷毀的集中管理，打破“數(shù)據(jù)豎井”。同時(shí)商密文檔統(tǒng)一的賬號認(rèn)證、審批流程、加密存儲、訪問授權(quán)、審計(jì)回溯，強(qiáng)化非結(jié)構(gòu)化數(shù)據(jù)安全，實(shí)現(xiàn)商密數(shù)據(jù)與非商密數(shù)據(jù)的隔離，從而構(gòu)建更安全、更高效、更便捷的新一代文檔安全體系，打造工行文檔安全可視、自主創(chuàng)新的新體系，全面提升用戶使用、維護(hù)管理的易用性。
該系統(tǒng)的先進(jìn)性主要體現(xiàn)在以下方面：
1)終端電子文檔明文不落地：使用驅(qū)動層透明加解密技術(shù)實(shí)現(xiàn)終端新建文檔加密;提供標(biāo)準(zhǔn)接口供應(yīng)用系統(tǒng)調(diào)用，保證從容應(yīng)用系統(tǒng)下載自動加密;提供批量掃描加密功能，對全盤和制定目錄的存量進(jìn)行掃描加密。
2)終端電子文檔一文一密：多種密鑰因子共同組成文檔密鑰，實(shí)現(xiàn)每個(gè)電子文檔使用一個(gè)加密密鑰。
3)文檔內(nèi)部授權(quán)訪問和細(xì)粒度的使用權(quán)限控制：按照用戶和部門控制SM文件訪問范圍，并可控制只讀、可編輯、復(fù)制、離線、打印、打開次數(shù)、打印次數(shù)、有效使用時(shí)間等細(xì)粒度的使用權(quán)限。
4)基于文檔屬性的訪問控制：根據(jù)不同的訪問需要，通過加密文件和授權(quán)文件兩類劃分，實(shí)現(xiàn)訪問控制。
覆蓋百萬量級終端點(diǎn)位 樹立保護(hù)商業(yè)秘密的業(yè)界標(biāo)桿
安全作為信創(chuàng)建設(shè)的出發(fā)點(diǎn)，不僅不能打折扣更要在原基礎(chǔ)上做進(jìn)一步增強(qiáng)，北信源新一代電子文檔安全管理系統(tǒng)在文檔防護(hù)安全上做到多層密碼結(jié)構(gòu)的服務(wù)能力，滿足了工商銀行的商密保護(hù)的建設(shè)目標(biāo)，并在工商銀行內(nèi)部進(jìn)行了全行的部署和推廣，系統(tǒng)2017年上線至今，持續(xù)穩(wěn)定運(yùn)行，已完成國內(nèi)50多家分行，80萬終端的推廣工作，顯著提高了工商銀行的商業(yè)秘密信息系統(tǒng)的安全。
該系統(tǒng)目前已實(shí)現(xiàn)全球化規(guī)模部署，覆蓋百萬量級終端點(diǎn)位，加密管控?cái)?shù)億份文檔，日活數(shù)十萬用戶，并已在諸多企事業(yè)單位廣泛應(yīng)用，相繼被中國聯(lián)通、國電投、中糧集團(tuán)等央企選用，成為了保護(hù)商密的業(yè)界標(biāo)桿。產(chǎn)品功能及應(yīng)用對接接口成熟度高，兼容性和穩(wěn)定性強(qiáng)，方案具有很高的行業(yè)領(lǐng)先性和可推廣性，為金融信創(chuàng)全面快速發(fā)展發(fā)揮了積極作用。
免責(zé)聲明：市場有風(fēng)險(xiǎn)，選擇需謹(jǐn)慎！此文僅供參考，不作買賣依據(jù)。
關(guān)鍵詞：
