近日，聯軟科技在溫州銀行建設的運維取數文檔加密外發場景的創新實踐與方案，成功上線，獲得客戶高度認可。

金融機構運維取數場景下的數據安全管控能力亟待加強

伴隨著大數據、云計算、物聯網等新興技術的快速發展，銀行業金融機構在享受數字化轉型帶來的便捷性的同時，在網絡安全、數據安全方面也面臨著新挑戰。其中，金融機構運維取數場景傳統的數據安全管控能力相對薄弱，存在數據泄密風險。

溫州銀行平均每月業務部門發起的運維查詢取數事件達數百次，運維取數場景的數據安全管控存在以下問題：一是系統運維人員后臺查詢生成的敏感數據文件發給業務人員，缺乏安全便捷的發送通道；二是業務人員需要對敏感數據文件進行二次加工或拆分，發給分支行對接人、總行其他人或者外部單位，目前只能在電腦上進行敏感數據文件明文查看、編輯、分發等操作，缺乏有效的敏感數據文件管控措施和審計追查手段。銀行亟需有效、可落地的文檔加密工具，實現運維取數文檔加密流轉分發。

溫州銀行采用了聯軟科技運維取數文檔加密外發方案，針對運維取數場景做數據安全管控。

聯軟UniDES讓運維取數文檔加密流轉分發

該方案采用聯軟UniDES（文檔安全管理系統），實現運維取數文檔加密流轉分發，控制文檔使用范圍、權限、期限、次數、打印次數、是否有水印等，并記錄文檔流轉操作日志，降低運維取數文檔安全管控風險，加強數據安全管控。

同時，支持對加密文件進行二次拆分，新建副本、修改、保存、提取成新的加密文檔進行二次加密拆分。

具體實現流程效果如下：

1）系統運維人員后臺查詢生成的敏感數據文件發給業務人員，通過安全便捷通道發送數據。

2）業務人員可根據需要對敏感數據文件不落地進行二次加工或拆分，發給分支行對接人、總行其他人或外部單位。

3）提供敏感數據文件管控措施和審計追查手段，對存儲于終端上的加密文檔進行審計日志記錄，根據不同維度進行日志篩選查詢，且具備導出功能。

4）加密文件在外部電腦上打開時能對文件管控權限和使用期限進行管控，確保敏感信息安全。

5）可靈活自定義設置解密審批流程，經過審批后的加密文檔可被解密。

▲運維取數文檔加密流轉示意圖

簡化加密 提升效率 效果顯著

溫州銀行根據自身實際情況，通過采用運維取數文檔加密外發方案，取得了以下實踐效果。

1.簡化加密外發流程，提高管理效率

在保證業務流的暢通，不影響效率的前提下，保護電子文檔安全。大大簡化加密外發流程，提高管理效率，節省時間和人力，實現安全與效率統一，安全助力業務發展。

2.保障文檔外發安全，防止文檔擴散泄密

通過加密技術實現不針對文件類型的加密與外發管控，通過自動化技術手段進行控制，并借助文檔外發機制及靈活的權限審批機制等管理手段，對文件進行安全管理，加強行內電子辦公文件安全管理，能夠保障銀行運維取數場景的數據安全，防止敏感文件二次泄密，既保證數據高效、便捷流轉的同時，又建立起了數據防泄密體系，有效提升銀行的數據安全管理水平，降低運維壓力，助力銀行數據安全能力建設。

3.建立數據安全管理體系，確保業務連續性

該方案建立了符合國家相關標準及制度、滿足銀行發展，且能夠持續改進的文檔安全管理體系。“三分技術，七分管理”，在文檔安全管理平臺等技術保障基礎上，建立與管理平臺配套的管理體系，確保了系統運行的效果。

聯軟科技銀行業運維取數文檔加密外發方案為進一步推進金融信息化進程提供參考和借鑒。