近日,2023中国国际金融展“金鼎奖”评选正式揭晓。其中北京明朝万达科技股份有限公司自主研发的“信创环境下的AI赋能商业银行数据安全解决方案”获评『优秀金融科技解决方案奖』。
中国国际金融展“金鼎奖”评选作为金融展重要活动之一,汇集了本年度参展单位的各类优秀技术、产品和服务成果,评选结果于8月24日正式公布。“金鼎奖”评奖活动通过表彰金融类优秀科技、产品、解决方案及服务,为激发行业创新动能和发展活力起到了重要的促进作用。2023“金鼎奖”评选活动以《金融科技发展规划(2022-2025年)》为指引,以助力实现金融业数字化转型更深化为目标,评选范围涵盖产品、服务、解决方案和基础软硬件等。
信创环境下的AI赋能商业银行数据安全解决方案
基于以上背景,为了落实数据安全保护和个人信息保护义务,保证内部数据在业务中的合规性使用及流转,提升整体数据价值以及满足相关监管要求。明朝万达依托在金融数据安全领域深入研究探索,结合商业银行实际应用业务应用场景和安全需求,自主研发信创环境下的AI赋能商业银行数据安全解决方案。
本方案通过运用智能数据治理平台、终端数据防泄露系统、邮件数据防泄露系统、网络数据防泄漏系统、集中管控与监测系统、自然语言识别等技术手段,同时结合咨询服务完善行内数据安全管理制度、优化数据分类定级流程、并制定相关考核标准,配合技术建设,实现敏感数据全生命周期安全管控与审计追溯,完成内部数据治理、数据防泄漏、数据安全管理工作,全面提升数据安全管理水平和员工的安全意识。
方案优势及实现价值
■ 智能数据治理平台建设支撑各项数据安全治理流程机制
通过以智能数据治理平台为中心,开展数据安全制度建设、数据资产盘点、数据分类分级和安全风险评估等工作,从安全制度体系、安全运营体系、安全风险评估、数据安全能力建设四个领域协同,打造立体防御体系,帮助银行在数据质量、数据共享和数据安全治理上迈向新的台阶。
■ 使用自然语言处理(NLP)技术实现内容分析与数据分类
建立敏感数据内容发现机制,不断完善数据分类分级标准:通过机器学习进行信息资产识别和分类、分级工作,建立信息资产分级标准、规范,为信息资产安全管控建立标准化基础。
■ 基于分类分级结果,结合敏感数据管控要求,使用动态弹性管控策略,进行闭环管控
无论是终端正在使用的数据,还是网络中传输的数据,都会经过数据分类引擎生成数据标签,并且该标签隐写在数据中,不会随数据的流转而消失。并且可在DLP子系统策略中定义匹配,一方面实现了数据的全生命周期的跟踪,另一方面结合敏感数据分级管控要求,可以实现基于零信任的动态管控,弹性的策略可以让用户在使用数据过程中兼顾安全性和便捷性。
■ 应用用户异常行为分析(UEBA)技术发现有意躲避DLP检测策略的数据泄露事件
通过用户行为、操作等数据信息,依托于阈值分析、序列分析、关联分析及机器学习等大数据分析技术,分析用户可疑外发行为,针对其一段时间内的不同外发行为进行排查,可深度挖掘如缓慢泄露等隐蔽的数据外发行为,能够有效降低数据泄露风险。结合业务场景,构建了基于用户异常行为分析的数据防泄露整体解决方案。
基于扫描引擎对行内所有办公流转数据的内容检测,统一按照数据分类引擎输出的数据分类级别,给予响应的保护措施,业务系统与DLP引擎进行了对接,保障办公业务系统有能力进行敏感数据的扫描和管控。
产品全面国产化适配。兼容国产化芯片、操作系统、数据库与中间件等基础设施并保障基础设施环境数据安全。在芯片方面与ARM(飞腾、鲲鹏)/MIPS(龙芯)/X86(兆芯、海光)框架,在操作系统方面与UOS、麒麟操作系统,在数据库方面与南大通用、达梦、人大金仓,在中间件和办公应用软件方面,与东方通、金山、宝兰德等进行了全面国产化适配。
安全意识培养与建设:系统的建立及实施将显著提高员工信息安全意识,让正常业务正常运行,管控异常操作,平衡管控手段与安全目标,在实现安全管理价值的同时,尊重员工业务操作体验。以管理好人的情怀为基础,让安全建设真正深入人心。
关于明朝万达
网站声明:如果转载,请联系本站管理员。否则一切后果自行承担。
加入交流群
请使用微信扫一扫!