S集團(tuán)成立于1998年，是中國(guó)企業(yè)500強(qiáng)，農(nóng)業(yè)產(chǎn)業(yè)化國(guó)家重點(diǎn)龍頭企業(yè)。

隨著集團(tuán)規(guī)模的擴(kuò)大，內(nèi)部各種信息系統(tǒng)承載了越來(lái)越多的企業(yè)戰(zhàn)略規(guī)劃、運(yùn)營(yíng)管理、經(jīng)營(yíng)決策等方面的核心機(jī)密信息，這些信息關(guān)乎企業(yè)生存與發(fā)展的命脈，一旦流失將面臨信譽(yù)、財(cái)務(wù)、生產(chǎn)運(yùn)營(yíng)、隱私和合法合規(guī)等多方面的風(fēng)險(xiǎn)。集團(tuán)迫切需要加強(qiáng)業(yè)務(wù)網(wǎng)絡(luò)安全及數(shù)據(jù)安全的防護(hù)管理，從邊界、終端到業(yè)務(wù)，構(gòu)建一套安全基于場(chǎng)景、安全識(shí)別身份、安全融于業(yè)務(wù)的立體防護(hù)機(jī)制。

此時(shí)，聯(lián)軟進(jìn)入了S集團(tuán)的視野。在持續(xù)多個(gè)月的數(shù)據(jù)防泄密安全測(cè)試中，面對(duì)多個(gè)廠家的競(jìng)爭(zhēng)，多種復(fù)雜終端環(huán)境的測(cè)驗(yàn)，聯(lián)軟交出了滿意答卷，最終中標(biāo)，負(fù)責(zé)搭建集團(tuán)內(nèi)部數(shù)據(jù)安全系統(tǒng)。在多年的數(shù)據(jù)安全落地實(shí)踐中，聯(lián)軟科技總結(jié)出了數(shù)據(jù)防泄密的最佳方案。

▲數(shù)據(jù)防泄密最佳實(shí)踐圖示

在S的數(shù)據(jù)安全系統(tǒng)建設(shè)中，聯(lián)軟首先進(jìn)行敏感數(shù)據(jù)定義。敏感數(shù)據(jù)管控是數(shù)據(jù)安全的核心內(nèi)容，通過(guò)甄別不同類型數(shù)據(jù)，識(shí)別出敏感數(shù)據(jù)，并對(duì)敏感數(shù)據(jù)進(jìn)行分類定級(jí)處理，讓用戶對(duì)數(shù)據(jù)安全不再是“胡子眉毛一把抓”，而是有的放矢，實(shí)現(xiàn)數(shù)據(jù)分類保護(hù)。在測(cè)試過(guò)程中，聯(lián)軟協(xié)同集團(tuán)進(jìn)行敏感數(shù)據(jù)討論調(diào)研，并提供了行業(yè)敏感規(guī)則模板，在此基礎(chǔ)上，聯(lián)軟工程師協(xié)同集團(tuán)IT部門根據(jù)業(yè)務(wù)部門反饋及時(shí)優(yōu)化迭代，讓敏感規(guī)則更貼合集團(tuán)實(shí)際業(yè)務(wù)場(chǎng)景，實(shí)現(xiàn)安全與業(yè)務(wù)融合，做到數(shù)據(jù)安全管控的同時(shí)不影響業(yè)務(wù)正常進(jìn)行。

其次，管控集團(tuán)內(nèi)部數(shù)據(jù)外泄通道，從敏感數(shù)據(jù)識(shí)別入手，識(shí)別泄漏風(fēng)險(xiǎn)，設(shè)計(jì)與規(guī)劃通道數(shù)據(jù)防護(hù)體系。

▲數(shù)據(jù)外發(fā)通道管控圖示

聯(lián)軟數(shù)據(jù)防泄密系統(tǒng)對(duì)于集團(tuán)內(nèi)部工作終端外設(shè)、網(wǎng)絡(luò)、移動(dòng)存儲(chǔ)進(jìn)行統(tǒng)一管控，實(shí)現(xiàn)企業(yè)數(shù)據(jù)在創(chuàng)建、流轉(zhuǎn)、存儲(chǔ)、使用、外發(fā)等階段進(jìn)行場(chǎng)景化的數(shù)據(jù)防泄密管控。

最后，要求IT部門針對(duì)敏感數(shù)據(jù)進(jìn)行定期檢查，周期性導(dǎo)出相應(yīng)敏感文件信息，進(jìn)行敏感數(shù)據(jù)運(yùn)營(yíng)研判，判斷有無(wú)數(shù)據(jù)外泄，完成數(shù)據(jù)泄露閉環(huán)管理。

▲數(shù)據(jù)外發(fā)實(shí)時(shí)分析圖示

在近兩年的數(shù)據(jù)安全防護(hù)中，我們大大提高了S集團(tuán)內(nèi)部的數(shù)據(jù)安全等級(jí)，降低了敏感數(shù)據(jù)泄露風(fēng)險(xiǎn)，并在實(shí)際生產(chǎn)中展示了立竿見影的效果。后續(xù)，用戶也將相繼在集團(tuán)內(nèi)部其他廠區(qū)進(jìn)行數(shù)據(jù)防泄密管控，提升集團(tuán)員工數(shù)據(jù)安全能力，為集團(tuán)的數(shù)據(jù)安全保駕護(hù)航。