来源 :北信源2022-10-13
![]()
北信源与“数”俱进助推数字金融发展
“宇宙行”数据安全管理“难上加难”
目前，全世界已经进入数字经济时代，金融是实体经济的血脉，发展普惠金融对银行来说既是责任也是机遇。发展普惠金融的核心是提升风险管控能力。作为中国终端安全领域的绝对领导者，北信源持续关注金融安全以及商业秘密保护问题。
数据是银行之本，当前，核心数据存储媒介由传统纸质文档过渡为电子文档。作为“宇宙第一大行”，工商银行全行目前有几亿份电子文档，分散存储在办公终端及共享盘上。一旦外泄，损失巨大。中国工商银行因自身庞大的网点覆盖量和巨量的用户堆叠密度，所积聚的文档数据的庞杂性，需要更极致、精细、全面的加密管理手段加以保障，“宇宙行”的数据安全管理面临巨大挑战。
北信源“新一代电子文档管理系统”
赋能金融数据安全防护
北信源结合工行实际情况，立足文件加密和授权控制，进行二次定制开发，弥补现有管控的短板，实现对各类应用系统上的商密文件的保护。
北信源在原文档安全防护方案基础上，全新调研梳理新时期数据安全管理需求痛点和行业监管要求，以电子文档为核心，采用“文档加密防护+信息泄露防护+云文档”三者相结合的方式对文件从生成阶段加标，对商密文件流转阶段进行全面权限管控，同时对商密文件访问进行全面审计管理。
对商密文件定密、标密、加密管理，实现对商密数据从创建、编辑、共享、流转、使用、脱密、外发、销毁的集中管理。同时商密文档统一的账号认证、审批流程、加密存储、访问授权、审计回溯，强化非结构化数据安全，实现商密数据与非商密数据的隔离，从而构建更安全、更高效、更便捷的新一代文档安全体系，全面提升用户使用、维护管理的易用性。
本案例目前已创建了若干个国密的密级、商密密级以及内部资料级别的密级关键字。创建有文档加密策略，自动授权策略和文档扫描策略。平均每个月产生的加密授权文档千万个，平均每个文档的授权条数为若干条。针对用户体系内的人员违规操作做了精准高效的拦截。
![]()
北信源“新一代电子文档管理系统”对商业秘密防护的全面及极致性主要体现在以下方面：
数据定密标密权限梳理确定公司商密数据范畴、知悉范围及人员权限，并且对数据分级管理。
商密数据全生命周期安全针对非结构化商密数据，保障其从形成、流转、应用、存储、脱密及销毁等全生命周期的安全；针对结构化商密数据，从身份鉴别、访问控制、权限分配、安全审计等方面，进行全面的安全防护措施。
商密信息系统安全保护从物理安全、网络安全、服务器与应用安全、终端安全等方面进行安全防护。
分步实施逐步推广对现有办公业务系统进行安全改造，文档加密、水印、输出管理等通用安全功能统一建设，业务定密管理、流程、权限管理分步梳理，试点建设。
商密安全保护监测与审计对商密定密、流转与应用、存储等环节的安全保护进行监测，对身份鉴别、访问控制、传输保护等环节的重要用户行为进行审计。
典型引路连获重奖
实现全球化规模部署加密管控数亿份文档
“北信源新一代电子文档安全管理系统”现已实现全球化规模部署，覆盖百万量级终端点位，加密管控数亿份文档，日活数十万用户，目前已在包括中国工商银行在内的诸多企事业单位广泛应用。
北信源“工商银行新一代电子文档管理系统”，入选由中关村数字经济产业联盟评定的“2022全国企业数字化转型典型案例”，荣获由赛迪顾问颁发的“2021-2022年度数字化创新实践案例”奖。
当前世界疫情和传统安全风险相互交织，全球治理体系和国际格局加速调整。在世界之变、时代之变、历史之变的百年未有之大变局下，北信源将持续提升技术创新能力、项目实践能力和服务能力，全面护航数字金融安全，提升金融行业商业秘密安全防护能力，坚实助力数字金融发展，有效引领金融业支持实体经济实现高质量发展。