客戶案例
南京銀行
項(xiàng)目名稱：電子文件數(shù)據(jù)防泄密項(xiàng)目
南京銀行電子文件數(shù)據(jù)防泄密項(xiàng)目立足于辦公網(wǎng)敏感數(shù)據(jù)，致力于解決方案數(shù)據(jù)全生命周期中的安全管控問(wèn)題。該項(xiàng)目由南京銀行總行主導(dǎo)，信息技術(shù)部、系統(tǒng)安全部負(fù)責(zé)項(xiàng)目管理，項(xiàng)目覆蓋南京總行和全國(guó)12個(gè)分行：
- 在南京銀行總部部署2臺(tái)核心服務(wù)器，負(fù)責(zé)總體用戶、策略、日志管理；
- 在其它12個(gè)分行各部署1臺(tái)負(fù)載服務(wù)器；
- 實(shí)施辦公終端共計(jì)5000點(diǎn)。
建設(shè)內(nèi)容：
項(xiàng)目經(jīng)過(guò)充分技術(shù)調(diào)研，項(xiàng)目需求的深入和進(jìn)一步細(xì)化，最終確立如下項(xiàng)目目標(biāo)：建立基于郵件系統(tǒng)數(shù)據(jù)安全及移動(dòng)存儲(chǔ)設(shè)備的邊界防護(hù)體系，實(shí)現(xiàn)“行內(nèi)同明使用，行外自動(dòng)加密”的效果；同時(shí)對(duì)所有的外發(fā)文件做日志審計(jì)，便于以后進(jìn)行追溯。
（1）基于郵件系統(tǒng)數(shù)據(jù)安全邊界防護(hù)體系
- 在郵件客戶端（foxmail、outlook）中分別配置了內(nèi)網(wǎng)和外網(wǎng)信箱賬戶，執(zhí)行銀行員工內(nèi)網(wǎng)郵箱賬戶收發(fā)郵件為明文、外網(wǎng)賬戶發(fā)送郵件附件自動(dòng)加密策略；
- WEB郵件外發(fā)根據(jù)二級(jí)域名區(qū)分內(nèi)網(wǎng)和外網(wǎng)信箱的地址，實(shí)現(xiàn)銀行員工發(fā)送內(nèi)網(wǎng)郵件附件不加密。外網(wǎng)賬戶發(fā)送郵件附件自動(dòng)加密，如接收郵件有客戶端及相關(guān)權(quán)限自動(dòng)解密，否則收到郵件附件為密文。
- 考慮到銀行員工的正常業(yè)務(wù)，外網(wǎng)郵件附件外發(fā)默認(rèn)為密文，員工可以通過(guò)自審批方式明文外發(fā)郵件。
- 內(nèi)網(wǎng)計(jì)算機(jī)上的數(shù)據(jù)復(fù)制到移動(dòng)存儲(chǔ)設(shè)備上為加密格式，在行內(nèi)自由流轉(zhuǎn)，在行外禁止使用。
- 員工可以通過(guò)自審批方式通過(guò)移動(dòng)存儲(chǔ)設(shè)備明文外帶。
- 明文登記后外發(fā)的郵件會(huì)審計(jì)郵件內(nèi)容和附件并記錄存檔，便于以后進(jìn)行追溯。
- 明文登記后文件通過(guò)移動(dòng)存儲(chǔ)設(shè)備外發(fā)的文件會(huì)記錄附件并存檔，便于以后進(jìn)行追溯。
項(xiàng)目成果：
- 邊界數(shù)據(jù)安全
- 安全價(jià)值最大化
- 完整性和兼容性
- 靈活方便的管控
