手机看片亚洲_91av免费_日本无码免费久久久精品_一级在线观看_91久久久久久久久久久_精品久久不卡

項目名稱：電子文件數(shù)據(jù)防泄密項目

項目概述：
南京銀行電子文件數(shù)據(jù)防泄密項目立足于辦公網(wǎng)敏感數(shù)據(jù)，致力于解決方案數(shù)據(jù)全生命周期中的安全管控問題。該項目由南京銀行總行主導，信息技術部、系統(tǒng)安全部負責項目管理，項目覆蓋南京總行和全國12個分行：

• 在南京銀行總部部署2臺核心服務器，負責總體用戶、策略、日志管理；
• 在其它12個分行各部署1臺負載服務器；
• 實施辦公終端共計5000點。

建設內(nèi)容：

項目經(jīng)過充分技術調(diào)研，項目需求的深入和進一步細化，最終確立如下項目目標：
建立基于郵件系統(tǒng)數(shù)據(jù)安全及移動存儲設備的邊界防護體系，實現(xiàn)“行內(nèi)同明使用，行外自動加密”的效果；同時對所有的外發(fā)文件做日志審計，便于以后進行追溯。
（1）基于郵件系統(tǒng)數(shù)據(jù)安全邊界防護體系

• 在郵件客戶端（foxmail、outlook）中分別配置了內(nèi)網(wǎng)和外網(wǎng)信箱賬戶，執(zhí)行銀行員工內(nèi)網(wǎng)郵箱賬戶收發(fā)郵件為明文、外網(wǎng)賬戶發(fā)送郵件附件自動加密策略；
• WEB郵件外發(fā)根據(jù)二級域名區(qū)分內(nèi)網(wǎng)和外網(wǎng)信箱的地址，實現(xiàn)銀行員工發(fā)送內(nèi)網(wǎng)郵件附件不加密。外網(wǎng)賬戶發(fā)送郵件附件自動加密，如接收郵件有客戶端及相關權限自動解密，否則收到郵件附件為密文。
• 考慮到銀行員工的正常業(yè)務，外網(wǎng)郵件附件外發(fā)默認為密文，員工可以通過自審批方式明文外發(fā)郵件。

（2）基于移動存儲設備的邊界防護體系

• 內(nèi)網(wǎng)計算機上的數(shù)據(jù)復制到移動存儲設備上為加密格式，在行內(nèi)自由流轉，在行外禁止使用。
• 員工可以通過自審批方式通過移動存儲設備明文外帶。

（3）日志審計

• 明文登記后外發(fā)的郵件會審計郵件內(nèi)容和附件并記錄存檔，便于以后進行追溯。
• 明文登記后文件通過移動存儲設備外發(fā)的文件會記錄附件并存檔，便于以后進行追溯。

項目成果：

• 邊界數(shù)據(jù)安全

為數(shù)據(jù)通過移動存儲設備和郵件方式交互提供全方位安全保護，構建內(nèi)部數(shù)據(jù)安全邊界防護，避免因設備丟失或誤發(fā)造成的損失；

• 安全價值最大化

事前控制、事中監(jiān)控、事后審計三位一體的控制模式，實現(xiàn)了安全價值最大化；

• 完整性和兼容性

整體性的解決方案架構，在同一軟件體系下實現(xiàn)了數(shù)據(jù)加密、安全管理、監(jiān)控審計等功能，兼容性完整性良好；

• 靈活方便的管控

在保證數(shù)據(jù)安全大前提下，提供了較為靈活的力度調(diào)節(jié)能力，與企業(yè)實際環(huán)境進行無縫結合。