數據安全是金融行業(yè)信創(chuàng)建設核心 電子文檔承載商業(yè)秘密“安危”

2018年至2019年期間,在中興、華為被美制裁等事件催化下,我國政府將信創(chuàng)行業(yè)納入國家戰(zhàn)略。隨著近期國際環(huán)境持續(xù)動蕩(中美摩擦、俄烏沖突),信創(chuàng)的重要性和必要性尤為凸顯。根據《中國信創(chuàng)生態(tài)市場研究和選型評估報告》顯示,2025年我國信創(chuàng)產業(yè)規(guī)模將突破2萬億元,其中,金融行業(yè)作為國民經濟和社會發(fā)展的重要支柱行業(yè),信息化建設的穩(wěn)定、可靠、安全都是關系國計民生的一項重要工作。“十四五”國家信息化規(guī)劃明確要求金融行業(yè)要融入到國內的核心技術生態(tài)。

信息和數據安全是金融行業(yè)信創(chuàng)建設的重點話題,在數字時代關乎的是企業(yè)甚至是國家的可持續(xù)發(fā)展。而電子文檔的安全保護則是數據安全的首要目標。在企業(yè)數字化轉型過程中,某些商業(yè)秘密以文檔方式存儲在企業(yè)內網中,變成了企業(yè)最為核心的數據資產,這些核心商業(yè)秘密一旦被泄露,輕則影響企業(yè)正常的生產經營秩序,重則給企業(yè)造成不可挽回的經濟損失。北信源作為中國終端安全領域的市場領導者、信創(chuàng)安全領軍企業(yè),積累了豐富的信創(chuàng)建設經驗,重點關注國家秘密以及商業(yè)秘密的安全問題。

北信源 新一代電子文檔安全管理系統   捍衛(wèi)商業(yè)秘密  助力金融信創(chuàng)發(fā)展

北信源全新調研梳理新時期數據安全管理需求痛點和行業(yè)監(jiān)管要求,在原文檔安全防護方案基礎上,以電子文檔為核心,研發(fā)推出了以中國工商銀行作為實踐案例的新一代電子文檔安全管理系統。

該系統 主要實現 了 以下功能:

1)實現全盤的文檔加密。

2)實現文檔資產管理管理功能。文檔資產管理除了實現文檔分布情況的審計查詢外,還保障了文檔的全生命周期梳理功能,使得敏感文檔的授權范圍以及使用情況清晰。

3)實現和應用系統對接的功能,保證應用系統的數據加密存儲、流轉授權、使用過程中用戶無感知。

此外,該系統對商密文件定密、標密、加密管理,實現對商密數據從創(chuàng)建、編輯、共享、流轉、使用、脫密、外發(fā)、銷毀的集中管理,打破“數據豎井”。同時商密文檔統一的賬號認證、審批流程、加密存儲、訪問授權、審計回溯,強化非結構化數據安全,實現商密數據與非商密數據的隔離,從而構建更安全、更高效、更便捷的新一代文檔安全體系,打造工行文檔安全可視、自主創(chuàng)新的新體系,全面提升用戶使用、維護管理的易用性。

該 系統 的 先進性 主要體現在以下方面 :

1)終端電子文檔明文不落地:使用驅動層透明加解密技術實現終端新建文檔加密;提供標準接口供應用系統調用,保證從容應用系統下載自動加密;提供批量掃描加密功能,對全盤和制定目錄的存量進行掃描加密。

2)終端電子文檔一文一密:多種密鑰因子共同組成文檔密鑰,實現每個電子文檔使用一個加密密鑰。

3)文檔內部授權訪問和細粒度的使用權限控制:按照用戶和部門控制SM文件訪問范圍,并可控制只讀、可編輯、復制、離線、打印、打開次數、打印次數、有效使用時間等細粒度的使用權限。

4)基于文檔屬性的訪問控制:根據不同的訪問需要,通過加密文件和授權文件兩類劃分,實現訪問控制。

覆蓋百萬量級終端點位   樹立保護商業(yè)秘密的業(yè)界標桿

安全作為信創(chuàng)建設的出發(fā)點,不僅不能打折扣更要在原基礎上做進一步增強,北信源新一代電子文檔安全管理系統在文檔防護安全上做到多層密碼結構的服務能力,滿足了工商銀行的商密保護的建設目標,并在工商銀行內部進行了全行的部署和推廣,系統2017年上線至今,持續(xù)穩(wěn)定運行,已完成國內50多家分行,80萬終端的推廣工作,顯著提高了工商銀行的商業(yè)秘密信息系統的安全。

該系統目前已實現全球化規(guī)模部署,覆蓋百萬量級終端點位,加密管控數億份文檔,日活數十萬用戶,并已在諸多企事業(yè)單位廣泛應用,相繼被中國聯通、國電投、中糧集團等央企選用,成為了保護商密的業(yè)界標桿。產品功能及應用對接接口成熟度高,兼容性和穩(wěn)定性強,方案具有很高的行業(yè)領先性和可推廣性,為金融信創(chuàng)全面快速發(fā)展發(fā)揮了積極作用。

(新媒體責編：wa12)