2018年8月,聯軟科技中標浙江農信終端及郵件數據防泄露項目,助浙江農信對全省81家單位的OA網、業務網、互聯網共計10萬余臺終端進行統一管控。
浙江省農村信用社聯合社(以下簡稱“浙江農信”)在全省11個地市設立辦事處,下轄39家縣(市、區)農信聯社、42家農村合作銀行。全省81家行社共有營業網點4100多個,員工50000余人,終端規模100000余臺,已成為全省營業網點和從業人員最多、服務范圍最廣、資金規模最大的綜合性、多功能地方金融機構。
當前網絡安全的態勢日益嚴峻,自2009年起,隨著《商業銀行風險指引》中對數據安全的要求日益增高。2017年6月1日起實行的《網絡安全法》,更是浙江省農信的數據安全工作提出更高的要求。2018年5月21日,中國銀保監會為引導銀行業金融機構加強數據治理,提高數據質量,充分發揮數據價值,提升經營管理水平,由高速增長向高質量發展轉變,中國銀行保險監督管理委員會在充分吸納社會各界合理意見建議的基礎上,發布了《銀行業金融機構數據治理指引》。
因行業監管單位、法律法規要求、業務開展需要,目前浙江農信設備數量眾多,辦公終端存在敏感數據,缺乏對現有終端上的數據進行安全保護,無法實時對終端的數據外發進行有效控制,缺乏數據保護管控手段,無從了解終端用戶的操作行為等。所有這些,都給浙江省農信帶來了數據泄露風險。
在得知浙江農信的安全需求后,聯軟科技派專家團隊與浙江農信信息化團隊進行了充分交流,最終決定部署終端及郵件數據防泄露系統。
通過部署該系統,對浙江農信全省81家單位的OA網、業務網、互聯網共計10萬余臺終端的數據安全保護進行統一管控。讓技術促進業務,逐步完善數據泄露保障體系,滿足單位管理和業務對數據安全運行的需要。
部署該系統后可以實現以下效果:
1、以數據分類分級為基礎,通過數據防泄露敏感數據管控,對終端上的敏感數據自動識別,對業務系統數據進行保護,并可自動識別從安全虛擬磁盤加密外發的數據。
2、郵件審計與控制,對終端用戶發送郵件進行審計、審批、阻止、以及敏感數據加密外發管理。
3、對用戶操作行為、網絡行為、移動存儲介質拷貝、文件操作行為、打印行為、即時通訊工具等外發行為進行敏感數據審計與管控;加密U盤管理,對允許在內部使用的U盤進行加密管理,限制內部U盤到外部使用,以及對U盤訪問進行密碼驗證避免U盤丟失被動泄密。
4、通過水印技術,對敏感數據以及終端操作業不同務系統、應用程序加載水印,防止通過截屏、拍照、打印等方式的數據泄露,方便溯源;文檔標簽,對文檔進行生命周期管理,實現文檔外發泄密溯源;
5、通過配置終端管理策略實現對終端軟件進行規范、行為進行規范、系統進行安全加固,實現終端必須符合公司終端安全基線管理要求,保證訪問業務系統的終端是安全的、可信的。
浙江農信部署數據防泄露系統后,可對數據的分類分級、敏感數據發現與管控、郵件審計與控制、移動存儲管理、水印管理、智能設備管控、文檔追蹤、加密U盤等進行管理。一個Agent,一個管理平臺就可完成終端安全、數據防泄露集中管控的所有功能。
聯軟科技企業安全管控平臺發展至今,已積累了大量的實踐經驗,已在銀行、證券、制造、政府、運營商、醫療、交通物流等行業廣泛應用。聯軟已經服務了超75%的金融證券客戶,金融行業終端保護平臺市場占有率第一。此次,聯軟科技依靠多年的經驗和技術積累為浙江農信提供最適合的方案,聯軟希望能幫助更多的企業完善安全架構。