隨著業(yè)務(wù)的快速發(fā)展，越來越多的業(yè)務(wù)數(shù)據(jù)源源不斷地產(chǎn)生，郵儲(chǔ)銀行擁有的大數(shù)據(jù)資產(chǎn)規(guī)模日趨龐大。為了推動(dòng)和保障郵儲(chǔ)銀行大數(shù)據(jù)應(yīng)用工作的穩(wěn)健發(fā)展，銀行亟需加強(qiáng)數(shù)據(jù)安全建設(shè)。同時(shí)，國家和行業(yè)相繼發(fā)布的多項(xiàng)數(shù)據(jù)安全法律法規(guī)、銀行業(yè)監(jiān)管政策也明確要求銀行加強(qiáng)數(shù)據(jù)、文檔的安全管理。
為了滿足銀保監(jiān)會(huì)等監(jiān)管機(jī)構(gòu)對(duì)數(shù)據(jù)安全管理的要求，保障大數(shù)據(jù)流轉(zhuǎn)過程的安全性，加強(qiáng)數(shù)據(jù)資產(chǎn)的安全管理，郵儲(chǔ)銀行開展了對(duì)大數(shù)據(jù)平臺(tái)進(jìn)行安全防護(hù)加固的工作，攜手明朝萬達(dá)共同構(gòu)建大數(shù)據(jù)平臺(tái)安全防護(hù)工程敏感數(shù)據(jù)發(fā)現(xiàn)系統(tǒng)。
該項(xiàng)目中，明朝萬達(dá)為郵儲(chǔ)銀行建設(shè)了一套敏感數(shù)據(jù)發(fā)現(xiàn)系統(tǒng)，系統(tǒng)基于數(shù)據(jù)掃描發(fā)現(xiàn)的存儲(chǔ)DLP技術(shù)，以文件作管理為基礎(chǔ)，風(fēng)險(xiǎn)管理為核心，事件管理為主線，落地?cái)?shù)據(jù)安全管理?？蓭椭y行提高敏感數(shù)據(jù)檢測(cè)能力，實(shí)現(xiàn)對(duì)敏感數(shù)據(jù)分布情況的掌握以及對(duì)敏感數(shù)據(jù)訪問行為的審計(jì)。通過敏感數(shù)據(jù)發(fā)現(xiàn)系統(tǒng)的建設(shè)，郵儲(chǔ)銀行明確了安全策略和保護(hù)要求，加強(qiáng)了集中存儲(chǔ)中敏感數(shù)據(jù)的安全管理。同時(shí)利用事件信息統(tǒng)計(jì)分析、安全事件報(bào)警響應(yīng)等技術(shù)，銀行具備了全面管控?cái)?shù)據(jù)泄漏行為，防止泄漏事件發(fā)生的能力。
建設(shè)方案
該項(xiàng)目建設(shè)上，明朝萬達(dá)主要采用了公司自主研發(fā)的Chinasec(安元）數(shù)據(jù)防泄漏系統(tǒng)的產(chǎn)品功能，為郵儲(chǔ)銀行建設(shè)以敏感數(shù)據(jù)識(shí)別、文件存儲(chǔ)掃描、安全事件告警為核心能力的數(shù)據(jù)安全防護(hù)系統(tǒng)。
· 提供多維度條件查詢及報(bào)表匯總功能。
△ 系統(tǒng)架構(gòu)圖
實(shí)現(xiàn)價(jià)值
本安全體系建立后，可幫助郵儲(chǔ)銀行在保持現(xiàn)有數(shù)據(jù)流向，盡量少影響現(xiàn)有工作效率的前提下，實(shí)現(xiàn)對(duì)業(yè)務(wù)數(shù)據(jù)和業(yè)務(wù)行為的掃描、審計(jì)、預(yù)警。
2、系統(tǒng)對(duì)于已經(jīng)脫敏過的數(shù)據(jù)進(jìn)行掃描，可以對(duì)脫敏效果進(jìn)行驗(yàn)證，起到雙重保障的作用。
3、系統(tǒng)在保障大吞吐量數(shù)據(jù)傳輸?shù)臈l件下，掃描目標(biāo)文件的副本，不引入新的流程環(huán)節(jié)，不影響原有的數(shù)據(jù)流向。
4、通過掃描性能的優(yōu)化及掃描任務(wù)的均衡調(diào)度，系統(tǒng)提供大吞吐量數(shù)據(jù)傳輸，大體積文件高速掃描的能力，保證安全事件即時(shí)發(fā)現(xiàn)、響應(yīng)、上報(bào)，盡量減少安全審計(jì)對(duì)原有工作流程、工作效率的影響。
管理上
1、銀行在數(shù)據(jù)安全法律、法規(guī)、政策的指引下，進(jìn)行大數(shù)據(jù)安全技術(shù)的應(yīng)用及安全制度的建立和規(guī)范，滿足監(jiān)管的合規(guī)要求。
2、安全服務(wù)于業(yè)務(wù)，提升業(yè)務(wù)系統(tǒng)價(jià)值的同時(shí)無需系統(tǒng)改造，使應(yīng)用系統(tǒng)專注于大數(shù)據(jù)應(yīng)用，業(yè)務(wù)流程更加專注，便于業(yè)務(wù)的推廣應(yīng)用。
3、系統(tǒng)實(shí)現(xiàn)了生產(chǎn)網(wǎng)場(chǎng)景下與外部環(huán)境進(jìn)行大數(shù)據(jù)交互時(shí)安全策略的應(yīng)用，在網(wǎng)絡(luò)區(qū)域邊界將數(shù)據(jù)應(yīng)用與安全管理實(shí)現(xiàn)了有機(jī)結(jié)合。
4、細(xì)粒度的日志審計(jì)及豐富的報(bào)表為安全部門提供了標(biāo)準(zhǔn)化、可度量的安全標(biāo)準(zhǔn)，實(shí)現(xiàn)大數(shù)據(jù)平臺(tái)安全檢查有理有據(jù)，可在數(shù)據(jù)泄露安全事件發(fā)生的同時(shí)即時(shí)進(jìn)行告警，事后進(jìn)行有效的追蹤溯源。
