央國企能源行業(yè)商業(yè)秘密保護(hù)解決方案
基于實際數(shù)據(jù)保護(hù)場景與規(guī)劃，形成以商密非結(jié)構(gòu)化數(shù)據(jù)全生命周期保護(hù)體系
行業(yè)現(xiàn)狀
Industry status
網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個人信息保護(hù)法》等法律法規(guī)的頒布執(zhí)行，推動央國企加強數(shù)據(jù)安全方向安全管理。國資委發(fā)布了《中央企業(yè)商業(yè)秘密安全保護(hù)技術(shù)指引》，明確中央企業(yè)應(yīng)根據(jù)自身商業(yè)秘密數(shù)據(jù)安全管理的實際情況，建立商業(yè)秘密安全管理規(guī)范。構(gòu)建符合當(dāng)前數(shù)據(jù)安全場景與管理需求的數(shù)據(jù)安全防護(hù)體系，是保障企業(yè)商譽與商業(yè)機(jī)密的重點方向，也是規(guī)避數(shù)據(jù)安全風(fēng)險的核心工作。
解決方案
Solution
聯(lián)軟商業(yè)秘密保護(hù)解決方案由聯(lián)軟ESPP企業(yè)安全監(jiān)測保護(hù)平臺為核心，基于包含《技術(shù)指引》等相關(guān)指導(dǎo)文件，結(jié)合文件DNA、文件聚類等數(shù)據(jù)敏感規(guī)則梳理工具，形成商密數(shù)據(jù)定義規(guī)則，基于實際數(shù)據(jù)保護(hù)場景與規(guī)劃，形成以商密非結(jié)構(gòu)化數(shù)據(jù)全生命周期保護(hù)體系。
● 商密數(shù)據(jù)識別
結(jié)合商密數(shù)據(jù)定義與識別規(guī)則，進(jìn)行整體商密數(shù)據(jù)的安全防護(hù)與運營管理，提供非結(jié)構(gòu)化數(shù)據(jù)的全生命周期數(shù)據(jù)安全保護(hù)能力。
● 非結(jié)構(gòu)化數(shù)據(jù)保護(hù)
根據(jù)用戶制定的商業(yè)秘密管理規(guī)范和定密要求，結(jié)合智能規(guī)則、業(yè)務(wù)系統(tǒng)下載等多種數(shù)據(jù)加解密管理，提供數(shù)據(jù)落地安全防護(hù)，并可結(jié)合辦公環(huán)境提供文檔管理模式的切換。
● 商密終端安全管控
通過商密網(wǎng)終端安全接入管理與終端安全運營管理能力，保證商密網(wǎng)內(nèi)信息系統(tǒng)安全保護(hù)，實現(xiàn)網(wǎng)絡(luò)安全、終端安全、移動存儲介質(zhì)安全、打印刻錄安全等能力，并可結(jié)合終端環(huán)境進(jìn)行網(wǎng)絡(luò)資源訪問管理。
● 商密數(shù)據(jù)流轉(zhuǎn)管理
用戶在商密網(wǎng)內(nèi)進(jìn)行業(yè)務(wù)系統(tǒng)訪問與文件操作時，針對各類文件外發(fā)通道進(jìn)行審計與內(nèi)容檢測，并提供包括矢量、盲水印在內(nèi)的多種屏幕/打印水印技術(shù)，針對潛在的截屏、拍照、打印等數(shù)據(jù)外泄行為進(jìn)行安全意識教育與事后追溯能力。
客戶價值
Customer value
以數(shù)據(jù)安全核心：方案以企業(yè)商業(yè)秘密的安全為核心目標(biāo)，實現(xiàn)對商業(yè)秘密非結(jié)構(gòu)化數(shù)據(jù)全生命周期管理與安全保護(hù)，同時能夠滿足個性化場景、業(yè)務(wù)流程的特殊要求。
合規(guī)、有效、可操作：方案經(jīng)過實際項目建設(shè)驗證（為國資委示范項目），滿足商業(yè)秘密建設(shè)安全要求。
一個方案，兩個達(dá)標(biāo)：商保、等保兩個安全體系充分融合，通過一次建設(shè)，商保達(dá)標(biāo)、等保合規(guī)，避免重復(fù)投資，減少工期，減少投入。
廣泛的適用性和擴(kuò)展性：方案能夠滿足用戶個性化業(yè)務(wù)或流程需要，模塊化功能擴(kuò)展體系，快速滿足新的安全需求。
部署簡單、穩(wěn)定高效：方案中所使用的安全產(chǎn)品均為業(yè)界領(lǐng)先的成熟產(chǎn)品、經(jīng)歷過大規(guī)模、長期用戶實踐。
大量實踐案例證明：中國能源建設(shè)集團(tuán)、中國航天科技集團(tuán)等。