數(shù)據(jù)安全
政府行業(yè)解決方案
隨著政府電子政務(wù)數(shù)據(jù)公開的快速發(fā)展與應(yīng)用，信息安全管控重點正在從網(wǎng)絡(luò)安全向內(nèi)容安全轉(zhuǎn)變，國務(wù)院辦公廳〔2014〕66號文，明確提出利用五年時間，全面建成統(tǒng)一規(guī)范的國家電子政務(wù)網(wǎng)絡(luò)；網(wǎng)絡(luò)信息安全保障能力顯著增強；信息共享、業(yè)務(wù)協(xié)同和數(shù)據(jù)開放水平大幅提升的總體目標。因此如何防止內(nèi)部敏感數(shù)據(jù)、隱私信息泄漏成為政府安全防護的重點。
主要需求如下：
- 從整體出發(fā)，對數(shù)據(jù)產(chǎn)生、識別、使用、存儲、銷毀環(huán)節(jié)實現(xiàn)分等級安全保護
- 對電子政務(wù)平臺開放的數(shù)據(jù)使用行為進行發(fā)現(xiàn)、采集、日志分析和操作行為審計，及時有效發(fā)現(xiàn)針對數(shù)據(jù)的攻擊和威脅，并提供相應(yīng)的管控措施
- 政務(wù)網(wǎng)內(nèi)的終端電腦、郵件系統(tǒng)上存放著大量的敏感信息，必須對這些數(shù)據(jù)進行發(fā)現(xiàn)和保護
- 主機安全部分
隔離保護：通過虛擬化技術(shù)，實現(xiàn)終端環(huán)境的數(shù)據(jù)隔離保護與安全訪問
安全審計：對操作系統(tǒng)的所有文件操作進行記錄
- 應(yīng)用安全部分
標簽管理：對關(guān)鍵數(shù)據(jù)進行標簽記錄，可追查、統(tǒng)計
防護引擎：采用國密算法對查詢數(shù)據(jù)脫敏處理
- 數(shù)據(jù)安全部分
內(nèi)容識別：采用機器學(xué)習(xí)對海量數(shù)據(jù)實現(xiàn)智能高速自動分類敏感信息
動態(tài)防護：系統(tǒng)根據(jù)預(yù)置的分級管理規(guī)則，從多個層面主動管理，如加密、告警、阻斷、郵件通知等
- 針對數(shù)據(jù)信息的產(chǎn)生、使用、存儲和交換等環(huán)節(jié)進行完整的防護，解決了等級保護最突出的信息保密需求
- 動態(tài)數(shù)據(jù)安全防護理念，用戶可以清晰、靈活和安全的界定不同密級和不同業(yè)務(wù)部門的信息安全邊界
- 以國產(chǎn)密碼技術(shù)為核心的融合信息安全解決方案，可以充分兼顧實施等級保護的用戶現(xiàn)有復(fù)雜數(shù)據(jù)和應(yīng)用環(huán)境，在部署過程中，基本不影響各類機構(gòu)現(xiàn)有網(wǎng)絡(luò)和業(yè)務(wù)
