【51CTO.com綜合報道】日前，中國移動全資子公司佛山移動公司與國內領先的數據安全廠商北京明朝萬達科技有限公司正式簽約，共同建設數據安全管理系統。雙方希望借助Chinasec文檔安全解決方案的實施與應用，建立一個完整、高效的信息化管理平臺，實現對現有各分支機構、業務模式集中、全面、有效的管控，以管理技術和手段創新，持續提升企業競爭實力。

信息現狀

隨著全面信息化時代的到來和佛山移動業務支撐網的快速發展，對于佛山移動自身來說，業務支撐網包含了很多重要的信息資料，如業務支撐網積累和掌握了大量的客戶信息、生產數據和運營信息等。由于佛山移動的核心目的是通過網絡技術來加快人與人之間信息化交流，因此目前佛山移動的IT建設相對超前與其他行業，建設了包括BOSS系統、bomc系統、客服系統等，此類系統統稱為業務支撐系統。由于每個系統所關注的業務角度不同，因此其涉及到的人員也有所不同。在此基礎上，每個系統的人員又根據‘使用環節’和‘運維環節’而定義出不同的工作形態。目前佛山移動的業務網絡相對其他行業而言比較復雜。

需求分析

通過對佛山移動的調研，針對佛山移動目前面對的一系列數據安全問題對佛山移動整體的需求整理如下：

1、體系基本需求

對佛山移動內使用的數據本著“區域內透明，區域外保護”的要求進行防護，同時“盡量不改變現有的工作模式” 能夠兼容運營商的業務系統并能夠適應實際工作流程，不會在使用增加不必要的環節。最終“盡量不影響現有的工作效率”盡量體現保密過程中的人性化，在操作的過程中保持人性化符合用戶的使用習慣。

2、核心系統保護需求

針對佛山移動的數據使用流程具備如下的核心需求

·用戶身份集成：佛山移動具備4A平臺，管理系統與AD、LDAP服務器中的組織結構進行同步，進行身份認證結合，并可以靈活的修改用戶組織結構。

·敏感數據集中管理：在核心業務系統中流轉的重要數據無法從系統中導入到非授權終端，并且可以根據策略對指定的數據進行加解密操作，對授權用戶只能在線的情況下對權限內使用的文件進行透明加解密。

·文檔權限管理：對使用文檔進行權限屬性設定管理，可以針對不同的密級標識和不同的使用人員設置基于操作權限，以及使用權限上的不同控制。

·日志記錄追蹤：對于在線和離線的終端計算機上的文件操作，行為操作，系統操作應有詳細的日志記錄；對于系統管理員，審計管理員的操作日志分別記錄。

3、系統管理需求

系統管理至少包括終端管理、用戶管理、加解密管理、授權管理、離線管理、日志管理。并且系統定義三種角色，分別為系統管理員、文檔管理員和審計管理員。

解決方案

針對佛山移動文檔安全為主的各類風險情況，采用了應用保護系統做為建設核心。為MBOSS系統提供全面的安全防護 ，抑制用戶在使用應用系統過程中存在的數據泄密風險。防止MBOSS數據在客戶端被非法擴散保護這些數據的安全。并且對于MBOSS服務器后臺數據進行安全防護，防止非友好用戶直接通過服務器獲取敏感數據。對于用戶下載的數據系統支持加密文件的權限管理。

從上圖分析，應用保護系統以插件的形式安裝在各應用系統使用終端上，當訪問應用系統時由客戶端插件進行下載加密，并且采取權限控制的策略，數據不能夠隨意的復制和外帶。對應用保護系統能夠有針對的進行保密，數據保存在服務器時可以明文或密文存在。

基于佛山移動目前已建立了身份認證體系，可以將用戶身份體系自動同步到文檔安全管理平臺中，安全管理系統通過已有的身份體系對BOSS系統中的數據進行權限管理。

文檔權限管理是文檔保密體系中的核心，文檔權限管理包含權限屬性定義（只讀權限、編輯權限、拷貝權限、截屏權限、帶水印打印權限、脫密權限、離線權限、時間權限、次數權限）、策略定義（包含在線和離線的兩種狀態）、權限庫設計幾個環節。

在數據需要被外帶時通過文件審批管理功能進行文件外帶，發起人需要將文件外帶時則可對文件請求審批，文件將會被自動流轉到審批人處，審批人可查看該文件如確定可以進行文件外發則文件自動流轉到發起人處，當審批人認為該文件不符合數據外帶請求時可拒絕發起人的要求。系統還提供多級審批，多流程審批等方式。同時還提供了數據的跟蹤和審計功能。數據在審批完以后會自動將文件進行保存或者將文件名保存，并傳到日志服務器上，提供后期查詢。

在日常辦公過程中創建者當發現某文件屬于重要文檔，需要給指定人員使用時可以手動對文件進行加密，在文件手動加密過程中，可以對文件的使用人、使用權限進行設置，并且可以設定文件的秘級為秘密、機密、絕密等不同的涉密等級。這樣數據在流轉的過程中可以有效的保護核心數據的安全，即使電腦丟失或者被他人竊取數據也無法獲取價值信息。

效果和特點

Chinasec文檔安全方案基于應用數據保護、文檔權限管理、身份認證、全面審計4方面來綜合體現方案的完整性和多元性，切實保護了MBOSS系統內部文檔的數據安全和權限管理；使用加密技術實現對文檔權限的使用，并實時記錄文件的使用情況，提供文檔日志審計手段，嚴格預測信息安全事件發生，提高安全管理水平；為日常管理和維護計算機中的文檔提供持久的安全性和控制，既能保證信息的安全，又能達到對文檔進行統一安全管理的效果。

Chinasec產品在使用過程中對敏感數據的識別更具針對性，只針對于boss上的數據進行數據保密，與文檔格式無關。安全管理更趨靈活，系統提供文檔權限管理、審批管理、日志管理等多種管理手段。高度的“業務相關性”和“技術無關性”，與所保護的應用系統緊密相關，保護應用系統內數據線上、線下安全，除所保護的應用系統外的其他數據均不受影響，但所采用的技術與具體應用系統類型無關，兼容所有的應用系統。用戶管理更豐富，支持AD、數字證書用戶，還支持與應用系統身份系統進行集成，提供更豐富的用戶管理體系。

部署架構圖

此次佛山移動與明朝萬達的成功合作，再次證明了Chinasec數據安全產品在設計理念、應用技術上的先進性和適用性；也證明了Chinasec基于平臺化的高端產品構建體系已得到電信數據安全市場的充分認可。佛山移動以信息化建設鞏固其在電信行業領導地位。