近日,聯軟科技助力中國郵政儲蓄銀行安徽省分行完成業務數據防泄密項目部署。
項目背景
中國郵政儲蓄銀行安徽省分行和各地市支行都有獨立的互聯網出口,承載辦公網絡系統進行數據交互和日常工作,OA和騰訊通下載一些業務數據和儲戶個人信息等。
2016年底,銀監會對安徽郵儲進行了安全檢查,發現辦公終端上存在敏感數據,且沒有技術防范手段,要求進行整改。
安徽郵儲高層領導對數據安全管控高度重視,結合網安法的要求,決定部署一套數據安全管控系統,對辦公網終端上的敏感文件進行識別、發現和管控。
客戶需求
敏感文件發現
• 通過關鍵字、正則表達式等敏感匹配技術,對終端上的敏感文件進行識別和發現;
• 分階段對敏感文件進行審計和強制遷移管控。
業務系統下載管理
• 對OA和騰訊通下載的數據進行強制管控,只允許下載到指定的安全區域。
敏感數據外發審批
• 安全存儲區域的文件外發需要經部門管理員審批,并有審計記錄。
USB管控
• U盤注冊管控,未授權的U盤禁止使用;
• 對注冊U盤的讀寫行為進行審計。
項目價值
終端DLP
• 對于終端本地存儲的涉密文件,通過數據識別技術進行全盤掃描,所有敏感文件將進行分類匯總,并將其進行安全隔離保護。
業務系統保護
• 在無需修改業務系統的前提下,通過數據保護技術完成對基于IP、端口訪問B/S或C/S架構的業務系統時操作的數據信息的保護。
數據通道管控
• 通過數據通道保護技術,對于終端設備的多種可能泄密通道進行安全管控,包括但不限于剪貼板、USB存儲介質、郵件通道、打印機等。
此次的安徽郵儲銀行防泄密項目,覆蓋安徽郵儲全省辦公終端,是聯軟業務數據防泄露方案的又一大實踐,聯軟將為安徽郵儲提供堅實的安全保障。