央國企能源行業(yè)商業(yè)秘密保護解決方案
基于實際數(shù)據保護場景與規(guī)劃，形成以商密非結構化數(shù)據全生命周期保護體系
行業(yè)現(xiàn)狀
Industry status
網絡安全法》、《數(shù)據安全法》、《個人信息保護法》等法律法規(guī)的頒布執(zhí)行，推動央國企加強數(shù)據安全方向安全管理。國資委發(fā)布了《中央企業(yè)商業(yè)秘密安全保護技術指引》，明確中央企業(yè)應根據自身商業(yè)秘密數(shù)據安全管理的實際情況，建立商業(yè)秘密安全管理規(guī)范。構建符合當前數(shù)據安全場景與管理需求的數(shù)據安全防護體系，是保障企業(yè)商譽與商業(yè)機密的重點方向，也是規(guī)避數(shù)據安全風險的核心工作。
解決方案
Solution
聯(lián)軟商業(yè)秘密保護解決方案由聯(lián)軟ESPP企業(yè)安全監(jiān)測保護平臺為核心，基于包含《技術指引》等相關指導文件，結合文件DNA、文件聚類等數(shù)據敏感規(guī)則梳理工具，形成商密數(shù)據定義規(guī)則，基于實際數(shù)據保護場景與規(guī)劃，形成以商密非結構化數(shù)據全生命周期保護體系。
● 商密數(shù)據識別
結合商密數(shù)據定義與識別規(guī)則，進行整體商密數(shù)據的安全防護與運營管理，提供非結構化數(shù)據的全生命周期數(shù)據安全保護能力。
● 非結構化數(shù)據保護
根據用戶制定的商業(yè)秘密管理規(guī)范和定密要求，結合智能規(guī)則、業(yè)務系統(tǒng)下載等多種數(shù)據加解密管理，提供數(shù)據落地安全防護，并可結合辦公環(huán)境提供文檔管理模式的切換。
● 商密終端安全管控
通過商密網終端安全接入管理與終端安全運營管理能力，保證商密網內信息系統(tǒng)安全保護，實現(xiàn)網絡安全、終端安全、移動存儲介質安全、打印刻錄安全等能力，并可結合終端環(huán)境進行網絡資源訪問管理。
● 商密數(shù)據流轉管理
用戶在商密網內進行業(yè)務系統(tǒng)訪問與文件操作時，針對各類文件外發(fā)通道進行審計與內容檢測，并提供包括矢量、盲水印在內的多種屏幕/打印水印技術，針對潛在的截屏、拍照、打印等數(shù)據外泄行為進行安全意識教育與事后追溯能力。
客戶價值
Customer value
以數(shù)據安全核心：方案以企業(yè)商業(yè)秘密的安全為核心目標，實現(xiàn)對商業(yè)秘密非結構化數(shù)據全生命周期管理與安全保護，同時能夠滿足個性化場景、業(yè)務流程的特殊要求。
合規(guī)、有效、可操作：方案經過實際項目建設驗證（為國資委示范項目），滿足商業(yè)秘密建設安全要求。
一個方案，兩個達標：商保、等保兩個安全體系充分融合，通過一次建設，商保達標、等保合規(guī)，避免重復投資，減少工期，減少投入。
廣泛的適用性和擴展性：方案能夠滿足用戶個性化業(yè)務或流程需要，模塊化功能擴展體系，快速滿足新的安全需求。
部署簡單、穩(wěn)定高效：方案中所使用的安全產品均為業(yè)界領先的成熟產品、經歷過大規(guī)模、長期用戶實踐。
大量實踐案例證明：中國能源建設集團、中國航天科技集團等。