源头管控，多层防护！明朝万达金融行业敏感数据安全合规使用方案

PART01

通过对某农信联社和某城商行进行深入调研，我们不难发现监管部门在合规检查中，对办公网敏感信息的保护给予了极高的重视。在检查过程中，监管部门不仅将视线投向了日常办公网络中的各个环节，更是对敏感信息的存储、应用和外发情况进行了细致入微的考察。

在检查敏感信息存储方面，监管部门会通过专业的工具进行扫描，确保信息存储环境的安全性，防止信息泄露或被非法获取。他们会评估存储设备的物理安全性、访问权限控制以及加密措施的有效性，确保敏感信息在存储阶段能够得到充分的保护。

在检查敏感信息应用方面，监管部门会实际参与到应用过程中，观察信息的使用情况，确保信息在授权范围内被合理使用。他们会关注员工对敏感信息的访问权限、使用记录以及操作行为，确保信息不被滥用或误用。

在检查敏感信息外发方面，监管部门会对外发过程进行严格的监控，确保信息在传输过程中不被泄露或篡改。他们会评估外发渠道的安全性、加密措施的有效性以及接收方的可信度，确保敏感信息在外发过程中能够得到充分的保护。

这一系列的检查措施，不仅体现了监管部门对办公网敏感信息安全保护的重视，也凸显了数据安全工作在当前信息化社会中的核心地位。

只有确保敏感信息的安全，才能保障企业的正常运营和客户的权益不受侵害。因此，各金融机构和企业应该高度重视数据安全工作，加强内部管理，完善安全机制，共同维护一个安全、可靠的信息化环境。

PART02

针对办公网敏感信息高标准的安全防护要求，明朝万达提出了“源头管控、多层防护”的解决方案，综合应用智能分类分级和终端DLP技术，从数据源头到应用的各个环节对敏感信息开展全方位保护，在确保数据安全的同时，将应用的影响降到最低。

在办公外网和办公内网均部署明朝万达终端DLP系统，在办公电脑安装客户端软件。系统自动同步用户单位组织架构，并与OA系统融合，形成完善、便捷的审批流程；结合目前用户单位已有的数据存储、应用、流转、外发流程，适当增加技术管控手段，以满足监管需要、确保数据安全。

系统针对不同场景均能够提供完美的解决方案，相关业务场景包括：存量数据处理、业务系统数据下载、数据流转、数据外发等。

➣ 存量数据处理：针对分散在用户单位各分支行办公电脑的海量敏感数据进行扫描，主动发现敏感信息，并确定其等级，以报表方式显示，协助用户管理部门及时掌握敏感数据资产详情，从多个纬度分析敏感数据资产的存储、分布、应用情况，发现数据违规应用等行为。

➣ 数据流转管控：敏感数据信息无论是在办公内网、办公外网内部流转，还是在两个网络之间流转，均可以通过透明加解密的方式。首先进行加密处理，流转至目的位置之后自动解密，既可以防范数据流转过程中的主被动数据泄露情况，又不会对数据的应用过程造成额外的负担，还可以对数据的应用权限进行管控，有效避免数据越权使用等违规行为。

➣ 数据下载管控：由于业务系统中的数据敏感度较高，所以从业务系统下载数据的行为应重点管控。本方案采用下载加密（落地加密）、上传解密的方式对业务系统下载数据进行保护。从业务系统下载数据时，数据在落地本地磁盘之前即完成加密，落地本地磁盘的数据就是密文，只有具有访问权限的员工才能够访问，其他人员无权访问；上传数据至业务系统时，自动对数据进行解密，确保不会对业务工作造成任何影响。

➣ 明文外发管控：针对以明文方式将敏感信息发送至受控环境的行为，系统采用内容扫描、按需审批、再次加密的方式进行管控，多重保护确保数据安全。

（1） 内容扫描：对待外发的敏感信息进行内容扫描，并根据扫描结果执行不同的管控动作，包括直接外发、审计、审批等。

（2） 按需审批：系统支持自定义审批流程，包括串行审批、并行审批、OA结合等审批方式进行审批，每一步审批均有详细的日志记录。针对完成审批的文件，系统会自动添加智能标签，当该文件在办公外网落地后，能够再次被系统加密，完全满足监管需要，且在办公外网明文外发时，系统检测到标签后，将不执行审批流程，以减轻审批工作量。

（3） 再次加密：通过审批、以明文方式外发的数据文件，在离开受控环境之前，系统可以根据策略设定，自动以Zip、Rar等方式对文件进行压缩加密，并反馈给责任人加密密码，责任人可以通过其他方式将密码传送接收人，进一步提升明文外发的安全性。

PART03

在充分考虑业务需求和遵循合规监管的前提下，本方案满足了用户的数据安全需求，确保不会对用户的业务工作造成任何额外负担。目前，该方案已在多家银行成功部署并投入实际应用，收获了业界与用户的一致好评，证明了其高效性与实用性。