明朝萬達助力光大銀行數據防泄密
北京明朝萬達公司于2012年7月因Chinasec(安元)數據安全管理平臺中標數據防泄密項目成為光大銀行外包服務合作伙伴,有力地保證了光大銀行關鍵業務系統的安全、穩健運行,保持了數據防泄密系統全年零故障的優秀記錄,贏得了客戶高度認可。
在中國光大銀行第二屆IT供應商及服務人員評選中,明朝萬達的員工憑借數據防泄密項目的成功部署榮膺“優秀項目經理”稱號。此次評選活動歷時兩個多月,參選項目400余個,外包人員1300多名,主要分布于軟件、硬件及服務等各個領域。從中評選出優秀項目經理19位,明朝萬達員工Ms.xiu以專業的技能和職業服務精神獲得肯定。

明朝萬達項目負責人Ms.xiu表示,能獲此殊榮,是每一位服務于光大的員工和公司相關團隊共同努力的成果。銀行業信息安全服務不單需要持續的技術創新和安全穩定的產品,要成為銀行業最領先的技術服務一員,還要付出更多的努力。
目前,隨著光大銀行信息化不斷發展,已建立了相對成熟的應用系統,如:OA 系統、CRM 系統、信息管理系統 MIS 系統和基于 Portal 技術統一平臺等,給業務數據的處理和傳遞帶來了極大便利。
銀行的業務除了側重保密性、完整性和可用性,更關注的是安全性、可靠性和有效性。光大銀行數據安全系統建設在滿足敏感數據使用安全可控的前提下,還要達到全國范圍內的多級部署、易于管理和運維的目的,并且滿足對辦公人員使用習慣影響最小化,減少因數據安全帶來的交互成本,利于全國推廣的要求。
根據光大銀行IT實際狀況和應用場景,明朝萬達通過技術、管制和宣教三個維度的協調規劃與建設,保障數據安全防泄目標的實現。
首先,運用如網絡準入、桌面管理和互聯網與辦公網隔離等多種手段,對內網終端進行數據傳輸管控;并做到行內環境的透明加解密即數據自動加密傳出,接收方自動解密使用,不影響日常使用的效果;同時數據登記明文發送(郵件、USB存儲),用極簡便的方式對需要交互的數據進行審計留痕,做到可審計、可追溯。
第二,在管制方面,改變過去一刀切的鐵桶式管控模式。以身份認證為基礎,實現所有明文外發的審計登記,并提供磁盤加密、保密磁盤(文件保險柜)和文件安全封裝三大服務功能,有效控制網絡外發與外設外發,實現文件在行內的透明加密,向行外傳送的自動加密的效果。同時,有條件允許數據文件以明文形式在終端設備中存放,改變了一刀切的全盤數據加密模式處理,不影響日常業務辦公。
第三,在宣教方面,此次項目是屬于全行推行,所涉及終端數量較多;同時,由于安全性要求極高,難免會對個人工作習慣有些許影響。為順利部署,抵消員工負面情緒,一方面,銀行管理高層對數據防泄密項目非常認可和支持,起到積極的推動作用;另外一方面,印發安全知識手冊,并給員工安排了統一的安全意識培訓,提高員工安全意識和泄密風險預警,進而配合項目順利進行。
通過一系列的協調規劃與建設,既實現了光大銀行敏感數據的安全管控,又提高了員工的安全意識,整體降低了數據泄密風險。
明朝萬達涵蓋數據防泄密、文檔安全、郵件安全、移動存儲設備安全、移動安全和虛擬化安全等系列產品已經成功保障了眾多客戶系統的安全和穩健運行,其中包括中國銀行、中國農業銀行、廣東發展銀行、中原證券和廣州萬隆證券等多家金融客戶。