央國企行業(yè)境外數(shù)據(jù)保護解決方案
構(gòu)建境外場景下使用數(shù)據(jù)過程中的設(shè)備、身份、數(shù)據(jù)、通信管理能力
行業(yè)現(xiàn)狀
Industry status
隨著《數(shù)據(jù)安全法》于2021年執(zhí)行，以法律形式明確了企業(yè)應(yīng)履行的網(wǎng)絡(luò)與數(shù)據(jù)安全義務(wù)。如何便捷地實現(xiàn)境外辦公場景的業(yè)務(wù)訪問與數(shù)據(jù)使用，為涉外移動業(yè)務(wù)推廣提供助力，降低移動化業(yè)務(wù)的改造成本？確保境外接入場景下的資產(chǎn)安全管理，屏蔽潛在的安全風(fēng)險，針對境外業(yè)務(wù)訪問產(chǎn)生的數(shù)據(jù)安全風(fēng)險實現(xiàn)有效管控？控制建設(shè)與運營成本，可持續(xù)為后續(xù)業(yè)務(wù)擴展發(fā)揮價值，投入產(chǎn)出比高？成為央國企需要考慮的重點問題
解決方案
Solution
本方案以聯(lián)軟UniSDP零信任訪問控制系統(tǒng)與UniEMM企業(yè)移動安全管理平臺協(xié)同應(yīng)用作為境外數(shù)據(jù)安全保護系統(tǒng)，境內(nèi)數(shù)據(jù)中心內(nèi)部署管理平臺與跨境安全網(wǎng)關(guān)，作為境外訪問設(shè)備的統(tǒng)一管理平臺，提供數(shù)據(jù)安全防護相關(guān)功能，并提供可信跨境數(shù)據(jù)訪問平臺。通過覆蓋PC與移動端的零信任安全防護體系，構(gòu)建境外場景下使用數(shù)據(jù)過程中的設(shè)備、身份、數(shù)據(jù)、通信管理能力，整體平臺部署具體如下：
● 境外業(yè)務(wù)訪問
提供覆蓋PC與移動設(shè)備的境外安全訪問門戶，并結(jié)合用戶現(xiàn)有認證系統(tǒng)與本系統(tǒng)自身多因素認證體系（動態(tài)碼、生物特征等）構(gòu)建境外數(shù)據(jù)安全訪問方式。
● 安全接入管理
基于每個業(yè)務(wù)應(yīng)用建立獨立的國密安全隧道，保障境外數(shù)據(jù)訪問的通信安全。
● 業(yè)務(wù)全生命周期管理
以管理平臺自身的業(yè)務(wù)全生命周期管理能力，靈活管理CS/BS/H5/原生應(yīng)用，確?；谟脩羯矸葸M行業(yè)務(wù)訪問的整體管理效果。
● 境外數(shù)據(jù)安全管理
以安全沙箱為基礎(chǔ)，配合數(shù)字水印技術(shù)，確保境外使用數(shù)據(jù)時的數(shù)據(jù)防泄密與防擴散管理，避免工作環(huán)境不可信或設(shè)備失控情況下出現(xiàn)的數(shù)據(jù)泄密風(fēng)險。
●數(shù)據(jù)跨境防護
以隱身俠作為終端文件保險箱（雙重加密空間），提供終端數(shù)據(jù)跨境防護能力。
客戶價值
Customer value
面向跨境場景提供統(tǒng)一安全平臺：基于跨境場景的業(yè)務(wù)訪問需要，提供覆蓋境外PC與手機終端訪問國內(nèi)業(yè)務(wù)系統(tǒng)的全過程安全防護體系，提供跨境文件保險箱。
結(jié)合國產(chǎn)密碼技術(shù)，構(gòu)建跨境傳輸安全體系：面向跨境場景的業(yè)務(wù)訪問需要，提供從終端至業(yè)務(wù)系統(tǒng)間的數(shù)據(jù)鏈路安全保障，建立基于國密算法的安全加密隧道，保障跨境數(shù)據(jù)傳輸鏈路的安全性。
構(gòu)建境外辦公數(shù)據(jù)安全能力：針對境外業(yè)務(wù)開展時終端與國內(nèi)業(yè)務(wù)系統(tǒng)所使用的數(shù)據(jù)，提供安全虛擬環(huán)境與文件保險箱，保障企業(yè)數(shù)據(jù)的信息安全性，并結(jié)合數(shù)字水印技術(shù)，面向境外人員提供信息安全教育，實現(xiàn)對違規(guī)行為的事后追溯能力。
提供境外辦公終端安全管理：面向境外終端資產(chǎn)，提供安全評估機制與設(shè)備管理能力，避免端點安全風(fēng)險影響境外業(yè)務(wù)與國內(nèi)業(yè)務(wù)系統(tǒng)安全性。
大量實踐案例證明：中國中原對外工程有限公司、中交建等。