數(shù)據(jù)安全防護(hù)體系為金融護(hù)航

1、數(shù)據(jù)安全防護(hù)體系為金融護(hù)航自“棱鏡”事件曝光后，國內(nèi)“去 IOE ”的呼聲越來 越高，由于兼容性、穩(wěn)定性、核心技術(shù)等問題，短時(shí)間內(nèi)要 想較大規(guī)模實(shí)現(xiàn)信息系統(tǒng)國產(chǎn)化難以達(dá)成。眾所周知，數(shù)據(jù)是金融信息系統(tǒng)的核心價(jià)值，在國產(chǎn)化 程度不高時(shí)期，采用自主可控的國產(chǎn)加密技術(shù)將金融敏感 “數(shù)據(jù)”保護(hù)起來，是當(dāng)前解決金融行業(yè)信息安全，推進(jìn)金 融信息化自主可控的最佳選擇。數(shù)據(jù)安全防護(hù)現(xiàn)狀 為了實(shí)現(xiàn)數(shù)據(jù)安全管控，國內(nèi)金融行業(yè)客戶有的部署國 外 DLP （數(shù)據(jù)防泄漏）產(chǎn)品以及國內(nèi)單一的加密類、終端管 理類等產(chǎn)品，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)內(nèi)敏感數(shù)據(jù)進(jìn)行防護(hù)，以達(dá)到數(shù)據(jù) 的可用性、完整性和保密性的目的。想對(duì)于國內(nèi)數(shù)據(jù)安全系 統(tǒng)，與國

2、外產(chǎn)品不同之處有很多方面。設(shè)計(jì)理念 國外 DLP 基于良好的法律環(huán)境，內(nèi)部有意泄 密相對(duì)極少，主要用來防止外部入侵和內(nèi)部無意間泄密。國內(nèi)數(shù)據(jù)安全系統(tǒng)主要基于國內(nèi)環(huán)境，法律威懾力小， 追蹤難度大，犯罪成本低 ;同時(shí)，國內(nèi)各種管理制度不完善， 內(nèi)部人員無意間失密的概率也比較大。所以國內(nèi)數(shù)據(jù)安全系 統(tǒng)既能防止內(nèi)部泄密，包括內(nèi)部有意泄密和無意泄密，同時(shí)也能防止外部入侵竊密。主要功能 國外 DLP 產(chǎn)品主要功能包括內(nèi)容識(shí)別分類、 輸出內(nèi)容監(jiān)控、敏感信息阻截、審計(jì)等。這些功能對(duì)于內(nèi)部 無意間泄密基本上是滿足需求的，但是對(duì)于外部入侵或有意 泄密的防護(hù)效果相當(dāng)有限。另外， 內(nèi)容識(shí)別分類是國外 DLP 產(chǎn)品的核

3、心功能， 其對(duì) 英文字母來說比較容易被識(shí)別和分類，而對(duì)于漢字的分詞、 詞組等， 識(shí)別率不高， 這是目前國外 DLP 比較致命的缺陷之 一。從總體上說， 國外 DLP 產(chǎn)品還是采用被動(dòng)防范的手段來 解決。國內(nèi)數(shù)據(jù)安全系統(tǒng)是以 “加密” 為核心，結(jié)合文檔加密、 權(quán)限管理、設(shè)備管理、郵件加密、磁盤加密等，對(duì)內(nèi)網(wǎng)敏感 文件進(jìn)行強(qiáng)制保護(hù)，并采用透明加解密技術(shù)，降低對(duì)用戶的 影響。國內(nèi)數(shù)據(jù)安全系統(tǒng)是從主動(dòng)防范的立足點(diǎn)來解決數(shù)據(jù) 安全問題。相對(duì)國外 DLP 產(chǎn)品，國內(nèi)數(shù)據(jù)安全系統(tǒng)不僅在設(shè)計(jì)理 念、產(chǎn)品功能上更貼近國情，而且系統(tǒng)支持國產(chǎn)密碼算法， 符合國家相關(guān)管理部門的規(guī)定。與此同時(shí)，國內(nèi)廠商可以快 速響應(yīng)二

4、次開發(fā)、個(gè)性化定制的需求和提供可持續(xù)的本地化 服務(wù)能力，解決用戶在各種應(yīng)用場(chǎng)景下數(shù)據(jù)安全訴求。無論采用國外 DLP 方案，還是采用國內(nèi)單一的加密類、 終端管理類方案，在一定程度上實(shí)現(xiàn)了數(shù)據(jù)安全管控，但仍 然存在以下問題，讓人難以忽視。數(shù)據(jù)分類不明確 在實(shí)際使用中，安全管理部門可以提 供技術(shù)手段管理電腦終端，但卻無法對(duì)業(yè)務(wù)部門電腦終端上 的數(shù)據(jù)做明確分類，不能區(qū)分哪些是個(gè)人數(shù)據(jù)、哪些是普通 辦公數(shù)據(jù)、而哪些又是敏感業(yè)務(wù)數(shù)據(jù)。 在缺少業(yè)務(wù)部門配合、 無人定級(jí)分類、數(shù)據(jù)使用在未定人定責(zé)的情況下，為了以防 萬一，安全管理部門只好眉毛胡子一把抓，對(duì)終端所有數(shù)據(jù) 都進(jìn)行嚴(yán)格的安全把控，使得安全管控?zé)o重點(diǎn)。

5、數(shù)據(jù)全生命周期監(jiān)管不完善 數(shù)據(jù)全生命周期包括數(shù)據(jù) 的產(chǎn)生、使用、交換、存儲(chǔ)、銷毀這幾部分。然而在現(xiàn)有的安全管控中，由于缺少業(yè)務(wù)部門的配合， 安全管理部門就無從預(yù)知數(shù)據(jù)的整個(gè)生命周期，特別是產(chǎn)生 和消亡兩階段。因此往往把關(guān)注重點(diǎn)放在了數(shù)據(jù)使用、交換、存儲(chǔ)這部分，而忽視了數(shù)據(jù)的產(chǎn)生和消亡這兩個(gè)環(huán)節(jié)。忽視業(yè)務(wù)連續(xù)性，用戶體驗(yàn)差由于金融行業(yè)業(yè)務(wù)系統(tǒng)的重要性，在信息安全規(guī)劃中一般都按照“無安全不業(yè)務(wù)” 的目標(biāo)進(jìn)行建設(shè)，將安全放在了重要位置，卻忽視了安全建 設(shè)的目的是為保障業(yè)務(wù)應(yīng)用連續(xù)性。重視了安全性，卻忽視 了業(yè)務(wù)的連續(xù)性，實(shí)現(xiàn)了安全，卻導(dǎo)致業(yè)務(wù)應(yīng)用困難，用戶 體驗(yàn)差。數(shù)據(jù)安全產(chǎn)品服務(wù)能力國產(chǎn)密碼技術(shù)經(jīng)

6、過幾十年的發(fā)展，無論在理論體系、應(yīng) 用體系、標(biāo)準(zhǔn)體系還是產(chǎn)業(yè)體系上都已經(jīng)形成了規(guī)模，特別 是最近十多年來，商用密碼產(chǎn)業(yè)蓬勃發(fā)展，已經(jīng)培養(yǎng)了幾百 家企業(yè)，具備了大規(guī)模推廣應(yīng)用的能力。北京明朝萬達(dá)科技 有限公司作為國內(nèi)領(lǐng)先的數(shù)據(jù)安全、移動(dòng)安全及密碼技術(shù)應(yīng) 用服務(wù)商，自主研發(fā)的 Chinasec （安元）數(shù)據(jù)安全系列產(chǎn)品 采取國密算法，已經(jīng)實(shí)現(xiàn)了以信息保密為核心，與各種 PC 終端、移動(dòng)智能終端及云終端的全 IT 架構(gòu)協(xié)同聯(lián)動(dòng)的數(shù)據(jù)安 全體系，有效解決金融行業(yè)的數(shù)據(jù)泄密風(fēng)險(xiǎn)問題。Chinasec （安元）金融業(yè)數(shù)據(jù)安全解決方案，基于“安 全服務(wù)于業(yè)務(wù)”理念，提供各種安全組件供業(yè)務(wù)系統(tǒng)或用戶 使用，

7、建立數(shù)據(jù)安全服務(wù)體系， 實(shí)現(xiàn)敏感數(shù)據(jù)從產(chǎn)生、 使用、 交換、存儲(chǔ)、追蹤到銷毀的整個(gè)生命周期的安全管控。根據(jù) 金融單位的特點(diǎn)，本著數(shù)據(jù)誰產(chǎn)生誰負(fù)責(zé)的原則，為業(yè)務(wù)部 門提供多種數(shù)據(jù)分類規(guī)則，落實(shí)數(shù)據(jù)認(rèn)責(zé)制。系統(tǒng)提供身份認(rèn)證、 動(dòng)態(tài)加解密、 權(quán)限控制、 終端管理、 文件追蹤、數(shù)據(jù)銷毀等各種安全技術(shù)和手段，實(shí)現(xiàn)數(shù)據(jù)完整 的全生命周期管理。系統(tǒng)提供“數(shù)據(jù)安全中間件”和“移動(dòng)安全中間件”為 用戶業(yè)務(wù)系統(tǒng)提供可“按需定制的安全防護(hù)服務(wù)” ，即可以 貼身保護(hù)業(yè)務(wù)系統(tǒng)安全，又由于“內(nèi)建式安全”實(shí)現(xiàn)安全防 護(hù)無感知效果。Chinasec （安元）數(shù)據(jù)安全解決方案成功服 務(wù)光大銀行、中國銀行、中國農(nóng)業(yè)銀行、廣發(fā)銀行

8、、民生銀 行、中信銀行、中國郵政儲(chǔ)蓄銀行、北京農(nóng)商銀行等金融客 戶。為客戶提供郵件智能加密、移動(dòng)存儲(chǔ)設(shè)備管理、數(shù)據(jù)安 全中間件、 文件加密、移動(dòng)安全 APP 等各種組件， 有效的解 決了辦公網(wǎng)、業(yè)務(wù)網(wǎng)及移動(dòng)辦公等各種應(yīng)用場(chǎng)景下的數(shù)據(jù)安 全風(fēng)險(xiǎn)。數(shù)據(jù)安全防護(hù)發(fā)展趨勢(shì) 早期數(shù)據(jù)安全發(fā)展延續(xù)通用安全產(chǎn)品的思路，以獨(dú)立平 臺(tái)性的產(chǎn)品方式部署，解決了單一的文件保密、磁盤加密和 U 盤管理等基礎(chǔ)性問題。隨著云計(jì)算、移動(dòng)互聯(lián)網(wǎng)及物聯(lián)網(wǎng)的快速發(fā)展，使得傳 統(tǒng)的網(wǎng)絡(luò)邊界被打破 ;隨著數(shù)據(jù)安全要求的提高和泛化， 圍繞 著應(yīng)用系統(tǒng)安全防護(hù)需求的提升，對(duì)數(shù)據(jù)安全防護(hù)體系提出 了更高的要求，防護(hù)體系應(yīng)具有橫向縱深并舉防護(hù)能力。所 謂縱深防護(hù)就是圍繞應(yīng)用系統(tǒng)為核心，采用數(shù)據(jù)安全中間件 為業(yè)務(wù)系統(tǒng)提供 “內(nèi)建式” 安全， 將安全服務(wù)融于業(yè)務(wù)系統(tǒng)， 為業(yè)務(wù)系統(tǒng)的上線、 延伸或擴(kuò)展提供了有效的安全保障