隨著信息化在各個領(lǐng)域的應(yīng)用越來越廣泛和深入，保護(hù)客戶的信息安全成為了當(dāng)下各金融機(jī)構(gòu)做好數(shù)據(jù)防泄漏工作的核心內(nèi)容。
而伴隨大數(shù)據(jù)時代的發(fā)展，傳統(tǒng)的金融數(shù)據(jù)保護(hù)理念是否還能適用新的時代？
當(dāng)現(xiàn)實利益與客戶隱私保護(hù)產(chǎn)生碰撞，金融機(jī)構(gòu)及業(yè)內(nèi)人員如何才能保證守住底線不動搖？
這是擺在金融機(jī)構(gòu)面前最重要的時代課題。
-----
2020年2月13日，中國人民銀行正式發(fā)布了JR/T 0171—2020?《個人金融信息保護(hù)技術(shù)規(guī)范》（以下簡稱《規(guī)范》），從安全技術(shù)和安全管理兩個方面，對個人金融信息保護(hù)提出了規(guī)范性要求。
《規(guī)范》將個人金融信息按敏感程度、泄露后造成的危害程度，從高到低分為C3、C2、C1三個類別。同時，明確了個人金融信息在收集、傳輸、存儲、使用、刪除、銷毀等生命周期各環(huán)節(jié)的安全防護(hù)要求。
近年來，盡管個人金融信息作為金融機(jī)構(gòu)的核心資產(chǎn)受到重點保護(hù)，仍阻止不了“有心人”的窺伺，數(shù)據(jù)泄漏事件頻發(fā)。事件發(fā)生后，不僅會對金融機(jī)構(gòu)形象造成重創(chuàng)，同時也帶來了巨大的經(jīng)濟(jì)損失。為了金融行業(yè)的健康發(fā)展，我國監(jiān)管部門多年來對相關(guān)政策法規(guī)不斷細(xì)化并加大合規(guī)檢查力度。多重因素疊加，以滿足監(jiān)管部門的合規(guī)性要求為目標(biāo)，利用技術(shù)手段來加強(qiáng)對個人金融信息的保護(hù)就成為當(dāng)下金融機(jī)構(gòu)的迫切需求。
針對金融機(jī)構(gòu)數(shù)據(jù)體量大、敏感度高、分散保存、參與應(yīng)用人數(shù)眾多等特點，明朝萬達(dá)數(shù)據(jù)安全專家表示為金融機(jī)構(gòu)提供的數(shù)據(jù)安全解決方案需要做到以下幾點：
? 智能掃描、分類分級，配合落地加密、手工加密等手段，實現(xiàn)金融信息安全按需管控
? 針對敏感金融信息做到分布、應(yīng)用、管控情況實時掌握
? 確保金融信息不會因主動、被動原因造成泄密
? 數(shù)據(jù)安全和業(yè)務(wù)流程相結(jié)合，融入業(yè)務(wù)系統(tǒng)，從源頭和傳輸過程保證數(shù)據(jù)安全
因此，如何從終端管理、郵件傳輸、網(wǎng)絡(luò)交換等多維度實現(xiàn)對個人金融信息的保護(hù)，就成為了擺在當(dāng)下所有金融機(jī)構(gòu)面前亟待解決的現(xiàn)實問題。專注數(shù)據(jù)安全領(lǐng)域16年，深耕金融信息安全解決方案的研究和實踐。明朝萬達(dá)數(shù)據(jù)安全專家基于金融機(jī)構(gòu)對防護(hù)個人金融信息安全的實際訴求，從行業(yè)痛點著手，提出一套整體解決方案。
明朝萬達(dá)金融信息防泄漏整體方案在金融機(jī)構(gòu)進(jìn)行部署實施后，將建立起以終端防泄漏、郵件防泄漏、網(wǎng)絡(luò)防泄漏為基礎(chǔ)的金融信息全生命周期綜合智能安全管理系統(tǒng)。
圍繞金融信息安全生命周期，從信息自身的安全角度出發(fā)，關(guān)注其安全價值，以數(shù)據(jù)安全為中心，實現(xiàn)安全技術(shù)與安全管理的完美結(jié)合，從而構(gòu)筑感知、分析、管控的閉環(huán)的動態(tài)金融信息安全管控體系，真正實現(xiàn)安全可信、安全可管、安全可控。
? 終端DLP
使用B/S和C/S架構(gòu)，部署在企業(yè)內(nèi)部，形成邊界防護(hù)；
? 郵件DLP
邏輯串聯(lián)于企業(yè)MTA上一跳與下一跳之間；
? 網(wǎng)絡(luò)DLP
旁路在互聯(lián)網(wǎng)進(jìn)出口處，通過鏡像掃描實現(xiàn)管理。
終端DLP
??基于數(shù)據(jù)源頭的DLP能力，主要包括：移動存儲介質(zhì)管理、水印功能、打印審批功能、文檔規(guī)則自定義功能、終端敏感信息防護(hù)功能、文件標(biāo)簽功能、上網(wǎng)行為審計功能、即時通訊管控功能、論壇發(fā)帖管控功能及VDI管控功能等。
? 通過對文檔信息分類分級的方法，掃描磁盤上存儲的文檔，對文檔進(jìn)行定級。
? 采用加密和權(quán)限管理的方法，對文檔實施有重點的保護(hù)，控制重要文檔的使用權(quán)限和范圍。
? 通過專門的加密模塊對移動存儲介質(zhì)實施加密，并按照國家明確要求采用國產(chǎn)加密算法，以應(yīng)對數(shù)據(jù)泄漏風(fēng)險，增加信息保密能力。
? 以終端防泄漏系統(tǒng)為依托，將PC端的郵件加密、外發(fā)郵件審批等功能擴(kuò)展到移動端，實現(xiàn)企業(yè)內(nèi)部安全移動辦公。
郵件DLP
? 在總行郵件出口對行內(nèi)郵件外發(fā)行為進(jìn)行管控，包括：外發(fā)郵件掃描、郵件歸檔、敏感郵件外發(fā)阻斷與郵件外發(fā)審批等功能。
? 對企業(yè)內(nèi)部郵件、出向郵件、入向郵件進(jìn)行策略規(guī)則匹配，并且可以使用郵件白名單、審計白名單等進(jìn)行定制化郵件管理。
網(wǎng)絡(luò)DLP
??在互聯(lián)網(wǎng)出口對流量進(jìn)行管控，包括：出口流量掃描、外發(fā)內(nèi)容審計、敏感信息外發(fā)告警及出口連接阻斷等功能。
??通過數(shù)據(jù)內(nèi)容識別和DLP防泄漏技術(shù)，對金融信息進(jìn)行有效地識別、分類、分級，從而進(jìn)行策略管控。
最終，以大數(shù)據(jù)日志分析與態(tài)勢感知系統(tǒng)，綜合分析終端DLP、郵件DLP和網(wǎng)絡(luò)DLP的數(shù)據(jù)，通過構(gòu)建覆蓋用戶、終端、網(wǎng)絡(luò)、應(yīng)用、數(shù)據(jù)等多方面的安全防護(hù)機(jī)制，實時掌握整體業(yè)務(wù)的運行情況、全網(wǎng)感知系統(tǒng)運行環(huán)境，全面掌握系統(tǒng)的安全狀態(tài)，建立基于環(huán)境動態(tài)，整體洞悉安全風(fēng)險的能力，為決策與行動提供技術(shù)支撐，從全局視角提升對安全威脅的發(fā)現(xiàn)識別、理解分析、響應(yīng)處置能力。
