金融行業(yè)數(shù)據(jù)安全交換解決方案

金融行業(yè)飛馳云聯(lián)(南京)科技有限公司1法律聲明本《金融行業(yè)數(shù)據(jù)安全交換解決方案白皮書》(下稱白皮書”)的知識產(chǎn)權(quán)以及衍生的任何相關(guān)權(quán)利均歸飛馳云聯(lián)(南京)科技有限公司(下稱“飛馳云聯(lián)”所有。本白皮書僅供個人和2法律聲明 2 5 5 5 5 6 6 7 7 81.2.5、現(xiàn)行數(shù)據(jù)交換方式存在使用痛點(diǎn) 8 9 9 92.2、方案特性與優(yōu)勢 2.2.1、平臺安全性 2.2.2、文件交換行為可控 2.2.6、強(qiáng)大的集成擴(kuò)展能力 2.2.7、全面支持信創(chuàng)國產(chǎn)化 3、金融行業(yè)文件交換應(yīng)用場景 33.1、金融機(jī)構(gòu)內(nèi)部跨網(wǎng)文件交換 3.1.2、飛馳云聯(lián)解決方案 3.2.2、飛馳云聯(lián)解決方案 3.3、金融機(jī)構(gòu)內(nèi)外部文件收發(fā) 3.5、文件傳輸自動化 3.6、業(yè)務(wù)系統(tǒng)文件傳輸集成 4、金融行業(yè)文件交換實(shí)踐案例 4.1、某全國性股份制商業(yè)銀行 4.1.2、建設(shè)需求 4.1.3、建設(shè)方案 4.1.4、建設(shè)效果 4.2、某全國一流基金管理公司 4.2.2、建設(shè)需求 4.2.3、建設(shè)方案 204.2.4、建設(shè)效果 214.3、某知名養(yǎng)老保險(xiǎn)公司 21 214.3.2、建設(shè)需求 224 224.2.4、建設(shè)效果 23參考資料 2451.1、金融數(shù)據(jù)價值高，對數(shù)據(jù)安全有天然訴求數(shù)據(jù)要素是數(shù)字經(jīng)濟(jì)的重要基石，也是國家經(jīng)濟(jì)安全的關(guān)鍵要素。金融業(yè)在生產(chǎn)經(jīng)營過程中積累了海量的數(shù)據(jù)資源，在數(shù)字化轉(zhuǎn)型的大潮中，金融業(yè)數(shù)據(jù)的流動和共享不僅能提高金融服務(wù)效率和質(zhì)量、滿足客戶多樣化需求，也能促進(jìn)金融創(chuàng)新和監(jiān)管協(xié)同，增強(qiáng)金融體系的穩(wěn)健性。金融因其特殊性，呈現(xiàn)出數(shù)據(jù)規(guī)模大且急速增長的特點(diǎn)。因此對數(shù)據(jù)存儲的數(shù)據(jù)量，并發(fā)性和響應(yīng)速度都提出了更高要求?！ひ源笮蜕虡I(yè)銀行為例，通常它們擁有成百上千個業(yè)務(wù)系統(tǒng)以及上億用戶的海量數(shù)據(jù)，且數(shù)量呈現(xiàn)指數(shù)級增長，從TB級別增加到PB級別，未來很快就會增加至B級別，這些都需要有效的管理以及實(shí)現(xiàn)實(shí)時訪問。金融行業(yè)包括商業(yè)銀行業(yè)務(wù)、證券業(yè)務(wù)、保險(xiǎn)業(yè)務(wù)、基金業(yè)務(wù)、信托業(yè)務(wù)等，因此數(shù)據(jù)類型也多種多樣，從不同的維度劃分，金融行業(yè)數(shù)據(jù)包括但不限于以下種類：核驗(yàn)類黑名單類6價格數(shù)據(jù)。包括車輛價值評估、房產(chǎn)價值評估等。個人數(shù)據(jù)企業(yè)數(shù)據(jù)批量文件類數(shù)據(jù)指供應(yīng)商通過服務(wù)器，如金融行業(yè)數(shù)據(jù)涉及主體眾多，因此，金融行業(yè)可以說是串聯(lián)起關(guān)于國計(jì)民生的各領(lǐng)域及人員，金融數(shù)據(jù)的重要性不言而喻，數(shù)據(jù)的安全性得到保障，民眾和社會層面、甚至國家層面數(shù)據(jù)安全才有保障。金融行業(yè)的數(shù)據(jù)在應(yīng)用場景上較為多樣復(fù)雜，包括金融機(jī)構(gòu)自身使用需求及提供數(shù)據(jù)對外應(yīng)用場景，一般而言包括產(chǎn)品設(shè)計(jì)、數(shù)據(jù)風(fēng)控、用戶經(jīng)營和決策支持等。7同樣，金融數(shù)據(jù)也存在和使用于金融機(jī)構(gòu)內(nèi)部的多個系統(tǒng)中，包括數(shù)據(jù)存儲系統(tǒng)、分類分級系統(tǒng)、數(shù)據(jù)脫敏系統(tǒng)、數(shù)據(jù)傳輸系統(tǒng)及數(shù)據(jù)銷毀應(yīng)用等。1.2、金融數(shù)據(jù)流轉(zhuǎn)面臨風(fēng)險(xiǎn)和挑戰(zhàn)數(shù)據(jù)要素具有易復(fù)制、確權(quán)難、非排他、傳播快、難估值等特征，這使得數(shù)據(jù)在流通和處理過程中面臨多種風(fēng)險(xiǎn)。金融數(shù)據(jù)因其數(shù)據(jù)體量大、數(shù)據(jù)類型多、涉及主體龐大及應(yīng)用場景復(fù)雜等天然特征，在數(shù)據(jù)流轉(zhuǎn)上面臨風(fēng)險(xiǎn)和挑戰(zhàn)，包括法律法規(guī)層面、安全層面、效率層面等。銀行等金融機(jī)構(gòu)，在營銷、風(fēng)控等業(yè)務(wù)活動中大量依賴內(nèi)外部數(shù)據(jù)要素支持，是數(shù)據(jù)要素市場的主要參與者。隨著國家法律法規(guī)和金融行業(yè)相關(guān)規(guī)范、指南的陸續(xù)出臺和落實(shí)完善，金融行業(yè)數(shù)據(jù)安全保護(hù)及合規(guī)審查的要求日趨嚴(yán)格。在數(shù)據(jù)流轉(zhuǎn)方面，目前并沒有專項(xiàng)的法規(guī)要求，但在相關(guān)的法規(guī)政策中，也已經(jīng)提及，對金融機(jī)構(gòu)有建設(shè)指導(dǎo)的作用。2018年以來，受華為、中興事件”影響，我國科技尤其是上游核心技術(shù)受制于人的現(xiàn)狀對我國經(jīng)濟(jì)發(fā)展提出了嚴(yán)峻考驗(yàn)。在全球產(chǎn)業(yè)從工業(yè)經(jīng)濟(jì)向數(shù)字經(jīng)濟(jì)升級的關(guān)鍵時期，中國明確數(shù)字中國”建設(shè)戰(zhàn)略，搶占數(shù)字經(jīng)濟(jì)產(chǎn)業(yè)鏈制高點(diǎn)。8在執(zhí)行層面，從最關(guān)系國計(jì)民生的行業(yè)開始，也就是2+8+N”行業(yè)。其中的“'即是黨政兩大核心體系，而臺'則是具體指金融、石油、電力、電信、交通、航空航天、醫(yī)院、教育等主要行業(yè)，竹'則是指全行業(yè)范圍。在替換路徑上，則是從基礎(chǔ)硬件-基礎(chǔ)軟件-應(yīng)用軟件3個層級實(shí)現(xiàn)對國外產(chǎn)品的替代。在金融落地成果來看，金融行業(yè)是繼黨政之后，實(shí)踐效果最好的行業(yè)，而在金融行業(yè)內(nèi)部，銀行和證券的參與度最高。如今，在金融業(yè)務(wù)互聯(lián)網(wǎng)化’和零售化’的趨勢下，金融機(jī)構(gòu)開始向用戶提供更多個性化、定制化的產(chǎn)品與服務(wù)。這就導(dǎo)致金融行業(yè)的非結(jié)構(gòu)化數(shù)據(jù)，增長最為迅猛。金融行業(yè)產(chǎn)生大量非結(jié)構(gòu)化數(shù)據(jù)，根據(jù)報(bào)告，非結(jié)構(gòu)化數(shù)據(jù)量占比達(dá)到80%,復(fù)合增長率將達(dá)到27%。因此，對于金融行業(yè)來說，非結(jié)構(gòu)化數(shù)據(jù)不可忽視，且需要重點(diǎn)關(guān)注。金融行業(yè)現(xiàn)行數(shù)據(jù)交換方式，雖然可以一定程度滿足基礎(chǔ)的數(shù)據(jù)交換需求，但仍存在不同方面的問題和痛點(diǎn)：安全風(fēng)險(xiǎn)：傳輸人員及過程都可能發(fā)生數(shù)據(jù)竊取、泄露；沒有獨(dú)立安全機(jī)制保障合規(guī)風(fēng)險(xiǎn)：不符合行業(yè)法規(guī)要求：數(shù)據(jù)授權(quán)、安全策略、審核、可審計(jì)、可追溯等業(yè)務(wù)效率：沒有建立統(tǒng)一的數(shù)據(jù)交換通道，業(yè)務(wù)部門操作不便；傳輸可靠性低9飛馳云聯(lián)文件安全交換系統(tǒng)內(nèi)置的加密機(jī)制和通信策略，從根本上上保障系統(tǒng)安全性：·文件交換過程僅開通服務(wù)器通信策略，終端之間禁止通信和數(shù)據(jù)交換，有效保障網(wǎng)絡(luò)架構(gòu)的安全性?！鬏敾赨DP的私有協(xié)議接口和報(bào)文，杜絕對服務(wù)的非法嗅探，惡意截獲報(bào)文也無法進(jìn)行解析。●采用金融級AES128/256位加密算法，支持國密算法適配，智能生成和管理密鑰，一傳一密。飛馳云聯(lián)文件安全交換系統(tǒng)采用前置機(jī)模式，符合等級保護(hù)要求。網(wǎng)絡(luò)邊界清晰，即使被攻破也無法竊取數(shù)據(jù)。各網(wǎng)域配置獨(dú)立的文件交換服務(wù)器，文件交換通過前置機(jī)中轉(zhuǎn)，不侵入金融機(jī)構(gòu)服務(wù)器，未經(jīng)審核的數(shù)據(jù)絕不跨越網(wǎng)絡(luò)邊界。支持單向交換和雙向交換，在應(yīng)用層進(jìn)一步加強(qiáng)管控力度。3)創(chuàng)新的文件包交換機(jī)制飛馳云聯(lián)文件安全交換系統(tǒng)采用創(chuàng)新的文件包概念，將用戶待處理交換的一個批次的業(yè)務(wù)文件和文件夾封裝進(jìn)一個文件包，并且生成一個包含包裹內(nèi)容信息和投遞信息的元數(shù)據(jù)。支持文件傳輸內(nèi)容加密，可以選擇數(shù)據(jù)加密方案，在數(shù)據(jù)收發(fā)兩端之間形成加密隧道，以保證在傳輸過程中，業(yè)務(wù)數(shù)據(jù)不會被竊取或泄露。系統(tǒng)提供數(shù)據(jù)存儲加密配置，確保數(shù)據(jù)安全性，支持定期更換密鑰。文件交換行為要保證可控性，那么,需要保證文件交換的三因素：主客體、過程、內(nèi)容均是可控的。飛馳云聯(lián)文件安全交換系統(tǒng)具有強(qiáng)大的管控機(jī)制，讓金融機(jī)構(gòu)輕松實(shí)現(xiàn)對平臺、對人員、對文件交換行為的整體管控，保證合法合規(guī)、規(guī)避數(shù)據(jù)安全風(fēng)險(xiǎn)。飛馳云聯(lián)文件安全交換系統(tǒng)具有私有CUTP文件傳輸協(xié)議，可以有效提升帶寬利用率到80%,有效保障文件傳輸?shù)乃俣取ａ槍Υ笪募秃Ａ课募鬏?，系統(tǒng)使用大文件虛擬分塊、小文件虛擬拼接技術(shù)，保障大文件、海量文件可靠、高效、穩(wěn)定傳輸。系統(tǒng)內(nèi)置文件校驗(yàn)機(jī)制，有效保障接收文件與發(fā)送文件100%的匹配和準(zhǔn)確，在用戶獲得極致傳輸體驗(yàn)的同時，也能安心傳輸?shù)陌踩院蜏?zhǔn)確性。飛馳云聯(lián)文件安全交換系統(tǒng)采用B/S系統(tǒng)架構(gòu)，通過主流瀏覽器Chrome/Firefox/Safari/360/Sougou等均可輕松訪問；Lirux環(huán)境則支持通過FTP、webDAV等工具便捷訪問。系統(tǒng)基于金融行業(yè)文件交換全流程全周期，進(jìn)行完善的產(chǎn)品功能設(shè)計(jì)，擁有可視化界面，人性化的使用體驗(yàn)，不僅滿足金融機(jī)構(gòu)業(yè)務(wù)部門的使用需求，同時提供給用戶優(yōu)質(zhì)的使用體驗(yàn)。2)提升IT部門的管理便捷性對于IT部門而言，通過飛馳云聯(lián)文件安全交換系統(tǒng)，統(tǒng)一管理界面，可對用戶身份及權(quán)限、平臺功能、文件交換安全策略、審批審核、日志審計(jì)、傳輸節(jié)點(diǎn)等進(jìn)行全面的、統(tǒng)一的管理多環(huán)節(jié)系統(tǒng)通知提醒，多重機(jī)制的預(yù)警及告警通知，可以讓IT部門預(yù)先了解風(fēng)險(xiǎn)，為管理員了解并及時處理問題提供響應(yīng)。飛馳云聯(lián)文件安全交換系統(tǒng)完整記錄平臺所有用戶操作日志和文件交換日志，包括對觸發(fā)審核的相關(guān)發(fā)送行為進(jìn)行完整的日志記錄、對全局下的使用行為和傳輸行為進(jìn)行完整記錄?？砷L期保留原始傳輸文件，不受用戶刪除影響。日志支持定期自動歸檔和清理，默認(rèn)存儲36個月，可自定義修改，緩解企業(yè)存儲壓力。飛馳云聯(lián)文件安全交換系統(tǒng)支持通用IT基礎(chǔ)設(shè)施和虛擬化部署，可動態(tài)擴(kuò)充網(wǎng)域數(shù)量、存儲資源、用戶規(guī)模，而無需受到專用硬件設(shè)備的物理限制，最大限度地為金融機(jī)構(gòu)提供擴(kuò)展性和兼容性。飛馳云聯(lián)文件安全交換系統(tǒng)全線組件均提供開放API,全面支持企業(yè)級的應(yīng)用集成。系統(tǒng)支持AD/LDAP用戶集成和外部審批集成，支持ICAP協(xié)議，可集成殺毒引擎、DLP、數(shù)據(jù)脫敏等第三方安防產(chǎn)品，為銀行強(qiáng)化和保障數(shù)據(jù)交換安全提供建設(shè)條件。飛馳云聯(lián)文件安全交換系統(tǒng)，已與多個信創(chuàng)國產(chǎn)化產(chǎn)品體系進(jìn)行了國產(chǎn)化適配，可以良好地支持金融行業(yè)的信創(chuàng)落地要求。國產(chǎn)CPU兆芯(X86)、海光HYGON(X86)、鯤鵬(arm)、飛騰(arm)國產(chǎn)操作系統(tǒng)銀河麒麟、紅旗、中興新支點(diǎn)、統(tǒng)信、中科方德、歐拉Euler3.1、金融機(jī)構(gòu)內(nèi)部跨網(wǎng)文件交換·文件安全檢查不完善，如防病毒檢測、敏感信息檢查，其中不少檢查依賴人工，效率較低且無法保證準(zhǔn)確性●審核(OA系統(tǒng))與傳輸(數(shù)據(jù)交換工具)環(huán)節(jié)割裂，易出現(xiàn)文件不一致問題，有文件繞過審核外泄的操作空間；且存在時間延誤，影響業(yè)務(wù)開展效率·整個文件流轉(zhuǎn)過程無完整日志記錄，不利于金融機(jī)構(gòu)審計(jì)●常用的數(shù)據(jù)交換工具傳輸性能較弱，無法支持大文件、海量文件等穩(wěn)定傳輸·業(yè)務(wù)部門無法各負(fù)其責(zé)，操作需由IT部門輔助，IT部門管理壓力較大，導(dǎo)致人效較低、業(yè)務(wù)部門滿意度下降使用飛馳云聯(lián)企業(yè)文件安全交換系統(tǒng)，建立金融機(jī)構(gòu)隔離網(wǎng)間安全、高效、穩(wěn)定的數(shù)據(jù)交換通道。前置機(jī)部署在金融機(jī)構(gòu)內(nèi)部每個隔離網(wǎng)內(nèi)均部署飛馳云聯(lián)文件安全交換系統(tǒng)，實(shí)現(xiàn)隔離網(wǎng)間的跨網(wǎng)文件交換需求；審批集成系統(tǒng)內(nèi)置審批機(jī)制，并可與金融機(jī)構(gòu)0A系統(tǒng)等進(jìn)行審批流集成，使審批與傳輸數(shù)據(jù)一一對應(yīng)，并滿足審批-傳輸一體化，避免因各環(huán)節(jié)割裂而導(dǎo)致的安全漏洞；自動敏感信息檢查3.2、金融機(jī)構(gòu)總部-分支機(jī)構(gòu)文件交換完整日志記錄3.3、金融機(jī)構(gòu)內(nèi)外部文件收發(fā)·OA事權(quán)審批與傳輸環(huán)節(jié)互相獨(dú)立，無法—一對應(yīng)，有錯審、漏審的IT部門需投入較多精力管理FTP賬號的使用，成本較高審批集成金融機(jī)構(gòu)使用FTP應(yīng)用進(jìn)行文件交換面臨哪些問題和困境，如何有效解決?面對信創(chuàng)國產(chǎn)化需求該如何選擇合適的文件交換產(chǎn)品進(jìn)行替代?掃描二維碼那么,金融行業(yè)該如何應(yīng)對，如何選擇高可靠、可管控、可集成的文件傳輸自動化解決方案?掃描二維碼做法是使用FTP、腳本等方式，存在即時性弱、調(diào)整彈性低、易出錯、效率低的問題。那么,掃描二維碼4.1、某全國性股份制商業(yè)銀行跨網(wǎng)拷貝數(shù)據(jù)，或特批申請U盤拷貝數(shù)據(jù)。長期業(yè)務(wù)積累導(dǎo)致U數(shù)據(jù)交換效率。經(jīng)內(nèi)部調(diào)研，主要存在以下需求：·總行需要不定期把大量業(yè)務(wù)數(shù)據(jù)(GB級別)下發(fā)核在該行隔離網(wǎng)域內(nèi)分別主備部署Ftrans跨網(wǎng)文件交換傳輸系統(tǒng)；一期共覆蓋總行1500名員工；根據(jù)內(nèi)部安全管控機(jī)制設(shè)置審批及安全檢查策略，管控文件流二期擴(kuò)展到總行與全國分行間文件交換通道建設(shè)，覆蓋36個分行、1萬多名員工；實(shí)現(xiàn)對用戶信息、文件交換配置、審核等統(tǒng)一管理，各分行設(shè)置管理員對分行用戶文件交換進(jìn)行管控。銀行總行銀行總行企業(yè)文件安全交換系統(tǒng)企業(yè)文件安全交換系統(tǒng)終端用戶企業(yè)文件安全交換系統(tǒng)企業(yè)文件安全交換系統(tǒng)企業(yè)文件安全交換系統(tǒng)辦公外網(wǎng)辦公網(wǎng)各分行終端用戶終端用戶該行內(nèi)部建立了統(tǒng)一的文件跨網(wǎng)交換平臺，成功推動了U盤禁用和FTP服務(wù)器下架，提高數(shù)據(jù)安全同時，降低耗材采購和FTP運(yùn)維成本；支撐總行與36個分行間、20000多名用戶可靠、準(zhǔn)確、穩(wěn)定的跨區(qū)域文件交換。4.2、某全國一流基金管理公司某全國一流基金管理公司成立于2002年，公司的經(jīng)營范圍包括發(fā)起設(shè)立基金、基金管理業(yè)務(wù)和中國證監(jiān)會批準(zhǔn)的其它業(yè)務(wù)。該基金公司在日常的企業(yè)運(yùn)作過程中，內(nèi)部多臺Windows、Linux服務(wù)器會產(chǎn)生大量的、高價值的文件型業(yè)務(wù)數(shù)據(jù)，各系統(tǒng)之間的數(shù)據(jù)存在關(guān)聯(lián)和依賴關(guān)系，數(shù)據(jù)需要及時的互相同步，以做進(jìn)一步的業(yè)務(wù)分析和價值挖掘。原有的做法是由前置服務(wù)器掛載NAS存儲，負(fù)責(zé)接收各種渠道匯總過來的業(yè)務(wù)數(shù)據(jù)，再通過CFS/NFS形式實(shí)現(xiàn)文件共享。這種方式會存在以下問題：·只能實(shí)現(xiàn)小批量的數(shù)據(jù)同步，大批量的數(shù)據(jù)在全量同步時，速度較慢，甚至還出現(xiàn)過源數(shù)據(jù)錯誤，掛載盤丟失的情況，整體可靠性較差；·由于大部分的數(shù)據(jù)都是需要實(shí)時的同步到其他節(jié)點(diǎn)進(jìn)行使用和分析的，原有的數(shù)據(jù)傳輸方式?jīng)]有任何的消息通知，也沒有日志記錄可查詢，需要靠人工去各個節(jié)點(diǎn)確認(rèn)，費(fèi)時費(fèi)力，效率低下；·內(nèi)部大量的服務(wù)器節(jié)點(diǎn)之間傳輸無可查詢管理界面，缺乏統(tǒng)一的可視化管控機(jī)制，增加了企業(yè)TO0總量；·原有的掛載NAS方式，一臺設(shè)備可以同時接入多個節(jié)點(diǎn)，存在復(fù)雜的交叉映射，所以即使存在各種問題，也不能隨意調(diào)整NAS,否則牽一發(fā)而動全身，整體維護(hù)性較差。針對招商基金的業(yè)務(wù)需求，F(xiàn)trans為其部署了文件傳輸管控平臺，對多個節(jié)點(diǎn)實(shí)施集中管控。下達(dá)同步任務(wù)和集中管控…白動同步消息隊(duì)列SANGFOR深信服業(yè)務(wù)系統(tǒng)處理數(shù)據(jù)自動同步實(shí)現(xiàn)了多臺服務(wù)器節(jié)點(diǎn)之間實(shí)時或周期性的自動化文件同步，并實(shí)時監(jiān)控同步任務(wù)狀態(tài)；自動將文件同步進(jìn)度推送至ApacheKafka消息隊(duì)列系統(tǒng)，實(shí)現(xiàn)數(shù)據(jù)處理流程的通知聯(lián)動，最終通知上層業(yè)務(wù)系統(tǒng)對數(shù)據(jù)做自動化后續(xù)處理；同時管理調(diào)度80個業(yè)務(wù)和數(shù)據(jù)節(jié)點(diǎn)，并通過高性能文件傳輸技術(shù)，有效保障百萬級海量文件的可靠傳輸；所有傳輸節(jié)點(diǎn)和任務(wù)統(tǒng)一調(diào)度管控，可按需配置傳輸任務(wù)，靈活易用，同時便于管理和維護(hù)。Ftrans的數(shù)據(jù)統(tǒng)一傳輸調(diào)度管控平臺投入使用后，其全面的產(chǎn)品功能、穩(wěn)定的產(chǎn)品性能以及操作易用性等得到了招商基金內(nèi)部的高度認(rèn)可。該平臺每天承載著該基金公司百萬量級的數(shù)據(jù)傳輸調(diào)度，替代了原有的掛載NAS共享的方式，實(shí)現(xiàn)了高可靠、自動化、可視可控的數(shù)據(jù)傳輸，解放IT人員的雙手，實(shí)現(xiàn)無人值守，并且和多個系統(tǒng)平臺打通，提升整體業(yè)務(wù)運(yùn)作效率，降低企業(yè)運(yùn)維成本，為保持和進(jìn)一步擴(kuò)大市場競爭優(yōu)勢提供了有力的保障。某知名養(yǎng)老保險(xiǎn)公司產(chǎn)品線全面對接國家醫(yī)養(yǎng)三支柱，致力于為廣大企業(yè)、企業(yè)員工個人及家庭提供健康、養(yǎng)老、保障等全方位的員工福利計(jì)劃，通過建立一支高素質(zhì)、專業(yè)化、有價值的團(tuán)隊(duì)，持續(xù)為客戶提供更完善、更人性化的產(chǎn)品和服務(wù)。客戶經(jīng)理需要把公司宣傳材料發(fā)送給客戶推廣產(chǎn)品，因沒有統(tǒng)一、便捷的系統(tǒng)平臺規(guī)范外發(fā)行為，客戶經(jīng)理隨意使用郵件、QQ、微信等方式進(jìn)行文件外發(fā)，該過程中存在諸多安全問題：缺乏規(guī)范管理與審計(jì)。隨意使用各種工具外發(fā)，導(dǎo)致IT部門管控難度大，審計(jì)部門無法統(tǒng)一進(jìn)行審計(jì)追溯，也無法樹立公司專業(yè)化形象；敏感數(shù)據(jù)管控難。QQ、微信等方式?jīng)]有審批管控，用戶可以隨意發(fā)送內(nèi)部文件。雖然非常重要的文件需要通過0A流程申請，但是公司無法管控外發(fā)范圍；大文件外發(fā)限制。公司制作的一些精美宣傳資料(彩頁、視頻)通過傳統(tǒng)方式外發(fā)，存在傳輸中斷、傳輸錯誤、用戶接收不便，經(jīng)常收到負(fù)面意見；FTP難維護(hù)。企業(yè)級客戶通過FTP收發(fā)文件，賬號管理繁瑣，維護(hù)成本高，數(shù)據(jù)積累清理難。建立一套安全、合規(guī)、便捷的統(tǒng)一文件安全外發(fā)系統(tǒng)，作為公司與客戶的文件外發(fā)統(tǒng)一通道，保障總部和各分支機(jī)構(gòu)客戶經(jīng)理文件外發(fā)的安全可靠性。該平臺需要實(shí)現(xiàn)：構(gòu)建該公司與客戶之間，受官方'認(rèn)可、安全合規(guī)的文件傳輸交換通道；