近年來,海南銀行通過不斷加強信息安全建設,強化了對行內敏感數據安全的管控力度,隨著金融信創建設加速發展,面對國家和行業越來越嚴格的合規性要求,開展信創環境下數據安全管控就成為了海南銀行當前的迫切需求。為此,海南銀行再次攜手明朝萬達,共建信創環境下的終端數據防泄漏系統。
2019年明朝萬達就憑借領先的技術產品優勢和在金融行業豐富的實踐經驗成功為海南銀行量身打造了數據安全管理系統及解決方案。該方案依照“防內為主、內外兼防”為理念,通過認證、加密、DLP掃描監控、文件追蹤溯源、桌面水印、打印水印等手段,對傳統 PC 終端提供了身份認證、文檔加密、敏感數據保護、應用加固、水印控制、追蹤溯源等全方位的安全防護。
此次信創環境下終端數據防泄漏系統的建設也是基于原有的成功案例,并與之完美融合,實現統一管控。主要通過統一管理平臺、文檔安全管理系統、水印管理系統、終端防泄漏系統、移動存儲介質管理系統、文件審批系統等,實現數據全生命周期的安全管控、審計溯源,進一步提升信創環境下的數據安全管控能力。
方案優勢
? 符合標準
滿足國際和國內的相關標準,采用通用技術,遵守國家相關信息化和安全規定,執行商用密碼等相關規定,所采用相關算法,符合國家現有安全和信息化規定。
? 高效穩定
良好的處理效率。資源占用率低,能夠將系統資源消耗情況控制在較低程度,避免過多的數據冗余。系統在正常和高峰業務處理中穩定運行,提供連續可靠的服務。
? 實用先進
采用先進成熟的技術滿足當前的需求,充分考慮各種技術的兼容性,同時重視上層的標準化封裝,采用適配器、接口統一等技術方法,確保各個層級的兼容性,以適應未來業務發展和技術升級的需要,使整個系統在五年內處于國內同類系統的先進水平。
? 靈活可擴展
采用服務封裝、插件框架、面向接口、XML等技術,提高各個組件、功能的內聚程度,從而降低系統的總體耦合度,以真正保證系統的擴展性要求。系統設計靈活、易于改造,充分考慮可擴充性,業務流程的環節之間的邏輯關系、次序、判斷條件等要素可隨業務需要方便調整,業務規則可靈活設置,滿足業務的靈活性和擴展性需求。
軟件、硬件平臺在系統容量、處理能力和業務應用等方面應具有良好的可擴充、擴展能力,能夠方便地進行系統升級和更新,以適應業務量的不斷發展。接口擴展功能強大,系統能通過簡單的模塊化開發或參數化配置的方式開發接口,具備很好的開放性,便于與其他系統對接。要求通過模塊標準化設計盡量復用公共模塊,使日后新增應用也可復用公共模塊,減少重復開發工作量。
? 運維管理
具有友好的用戶界面,操作簡便、高效。對任務管理模式、流程控制模式、系統分級設置、報表自定義導出、支持主流開發語言等保持一定的靈活性,方便維護和管理。在系統設計時充分考慮系統的易用性,以減少培訓時間及費用,提高使用效率。同時,在系統維護方面,盡量集中、簡單,避免復雜系統和多系統組合的維護開銷,減輕維護人員的負擔,提高系統管理和決策的效率。
? 審計追溯
系統部署后,所有技術人員、業務人員對系統數據的操作和訪問都留有準確的痕跡記錄,并根據風險點做出適當的分類以便稽查。

