日前,敏捷科技签约某国土资源局,将为其提供数据安全加固解决方案,达到外发可管控、泄密可溯源、敏感词可过滤、勒索病毒可防御的效果,确保政务工作安全有序开展。
自2016年“互联网+政务”首次出现在政府工作报告上以来,各地广泛建设互联网政务平台。经过多年发展,电子政务已经深入到我国经济社会发展的各个领域。电子政务正在由业务办公的支撑工具,逐步成为促进重大改革措施贯彻实施、支撑重大问题决策研判、推动重点工作督查落实、提升政府治理能力不可或缺的手段,其安全保障也成为发展的重要指标。
云盘下载加密,严防泄密
该国土资源局在非涉密内部办公网上线运行云盘系统,进行文件备份、上传、共享、分享等,实现内外网数据流转、互联互通。工作人员将文件上传至云盘后,在非办公区域(如出差、在途、家)只需登录账号,即可将所需文件下载到本地桌面,进行相关操作。有了云盘,因公外出的员工可以随时随地高效办公。这些文件不乏重要情报,有的甚至涉及国家安全,由于落地文件不受控(处于非加密状态),不可避免地增大了数据泄密的风险。
部署敏捷科技数据安全卫士系统进行数据安全加固后,通过云盘下载的文件落地即自动加密,且下载的加密文件只支持查看,如果需要对文件进行另存为、外发等操作,必须提交外发申请,经审批通过方可执行,可有效防止文件外泄。
外发安全管控,溯源定责
由于业务需要,该国土资源局有一些重要执行文件、内部资料等需要解密下发给相关分局或外协单位。解密外发意味着对这些机密数据失去了控制,如何确保机密数据在外发后依然处于安全可控状态;当非法二次传播事件发生时,如何在最短时间锁定泄密者,截断泄密过程,找到泄密源头,是其所必需解决的安全管理问题。
敏捷数据安全加固解决方案可对该国土资源局业务系统中电子文件实行安全管控和追踪溯源。通过限定接受者文档使用权限、阅读次数和使用时间等方式,来控制外发出去的机密文件,有效避免机密信息的二次泄露以及非法使用潜在风险,解决机密信息被非法扩散的问题。方案包含的文件水印、流转标签等水印技术,可以降低非法分子以拍照等方式泄露商务文件输出及流转过程中的重要数据的风险,便于后期追溯纠责,解决信息泄露的定位与追责。
敏感信息识别,拦截防御
早期,企业对系统数据的管理比较单一,对文档的重要性不做区分。随着数据泄露事件的不断爆发,该国土资源局更加关注文档内容中的敏感信息,希望可以按照数据的重要程度有针对性的对数据进行控制。识别出敏感信息后,通过数据防泄漏防护能力,来保护其数据安全。
敏捷数据安全加固解决方案中的数据泄露防护模块,可对该国土资源局传输、存储、使用中的数据进行敏感内容检测,并依据预先定义的策略来实施特定响应。该国土资源局可根据业务需求,通过设置关键词和正则表达式(由普通字符以及特殊字符组成,比如手机号码为11位数字,将11位数字字符设置为敏感信息后,当文档中出现11位数字字符则默认为敏感信息,自动加密)来定义敏感词;敏感词设置成功后,系统将对新建文档内容进行过滤识别,凡含敏感词的文档将自动加密;当包含敏感信息的文件以邮件附件外发、U盘等介质拷贝、QQ等网络途径外传等流通渠道外出时,将被自动拦截,并触发警报,由管理员进行安全审计。敏捷数据安全加固解决方案可有效防止企业内部机密数据的泄漏和丢失,确保核心业务数据安全、可观、可控、可追溯。
勒索病毒防御,安全可信
互联网有效地提高了政务服务的质量和水平,然而,网络业务越多,危险系数越大。勒索病毒的蔓延,使多个政府办事终端、公共服务系统及工业设施无法正常开展工作,给国土资源局在内的政务服务部门提出了一道严峻的考题。
敏捷防勒索病毒软件根据国土资源局文件内容和后缀,来智能识别要保护的文件对象;启用文件安全保护功能后,任何非授信进程都无法修改、删除保护的文件,可切实提高该国土资源局防攻击、防篡改、防病毒、防窃密能力,确保电子政务系统的安全可信。
敏捷科技十九年聚焦让数据更安全,内外一体化数据安全产品获得公安部、国家保密局、国家商用密码管理局、国家信息安全产品测评中心和军队颁发的多项权威认证,能够有效保障电子政务内外网、业务应用交互的数据安全,提高信息系统的整体防御能力。