基于CPK的金融业敏感数据保护系统.docVIP

基于CPK的金融业敏感数据保护方案 1.1 行业背景 目前安全是金融行业永远的话题。金融信息系统外应用系统相互牵连、使用对象多样化、安全风险的多方位、信息可靠性、保密性要求高等特征构成了金融系统的突出特点。 国际金融危机以来，金融系统的风险控制和监管被提到了前所未有的高度。如何利用信息技术的优势加强金融机构的内部控制，提高金融监管和服务水平，防范和化解金融风险，促进金融改革和创新，从而推动我国经济社会的发展，是当前我国金融业信息化建设面临的重大问题。随着信息网络建设和应用的逐步深入，加强信息的安全系已经迫在眉睫，尤其是在文档安全要求方面较高，在数据传输上既要保证企业较高的可用性、可靠性、保密性，又要对企业内部数据及客户资料的保护。 1.2 面临挑战 1) 员工电脑存储了大量重要的办公资料，领导不能有效的对这些数据资料集中存储和管理。 2) 存储在用户电脑上的资料，由于用户的安全意识不够，如因系统崩溃，硬盘损坏、病毒感染等原因导致的数据丢失，严重影响了用户的正常办公。 3) 存储在用户电脑上的客户资料、保单信息等，由于数据未加密、未做安全防护，可轻易携带泄漏，或易被黑客或不法分子窃取，带来不可估量损失。 4) 通过网上邻居共享文件，存在较大安全漏洞，并无法控制非授权人员的访问，容易遭受病毒和黑客攻击，导致涉密信息的泄露。 5) 对于存储在文件服务器上的资料，由于担心管理员权限过大，数据被泄露，因此仅存储些公共资料，不能有效的管理用户数据。 1.3 解决方案描述 随着信息化建设的发展，金融行业都已经建立起较全的信息化系统，如银行、证券业的数据中心、网上银行系统、办公系统、认证系统等，保险行业的的CRM系统、保单管理系统、财务系统等，这些数据主要集中存储在数据库中。但部分业务数据，办公资料却分散在各PC机上，如何统一管理存储在个人电脑上的数据，如何保证这些数据的安全已成为金融行业领导急待解决的问题。为此，亿赛通提出银行金融业数据资产安全管理解决方案。 1.3.1 解决方案特点 ? 高可靠性 可以全面防止内部人员和外来人员直接从终端泄露机密。 ? 经济实用 产品在满足企业安全需求的同时，有效控制了系统总成本，以小投入获得高回报。 ? 简单易用 产品总体操作简单，界面直观，培训量小。 ? 部署快速 可快速部署应用程序，提高工作效率。升级只需在系统服务端进行即可。 ? 维护方便 采用集中式管理，系统具备良好的可维护性，可大大减轻维护人员工作量。 1.3.2 方案优势与受益 通过项目的有效实施，各银行将获得以下收益： ? 更加明确银行核心系统安全策略以及核心数据的保护策略 ? 减少网上各种应用信息系统的数据泄露问题 ? 提高银行核心数据的安全管理能力，提高安全事件处理的有效性 ? 降低核心数据泄露的安全风险，从而减少可能给银行带来的损失 ? 保护银行核心网络数据的保密性、完整性和可用性 ? 掌握信息安全的国际行业标准和银行业通行的方法规则 ? 为银行核心系统数据安全、稳定的运行管理提供安全保障 具体功能：见附件