近期,聯軟科技成功入圍2019年度國稅系統采購目錄。聯軟在稅務行業具有豐富的行業案例,今天向大家介紹稅務外包運維人員數據安全管理解決方案。
目前現狀
在稅務行業中有大量的第三方外包運維人員常駐,運維過程中存在運維文檔、源代碼、業務數據等泄露風險,外包人員自帶設備存在安全接入和外出數據安全審計的問題。
因此有必要建立外包運維人員安全管控平臺,進一步從設備接入、外泄途徑控制、數據交換等各風險點規范外包人員安全操作,防范各類信息泄密、惡意操作等安全風險。
解決方案
以聯軟科技UniNAC和UniDLP系統及虛擬桌面系統為基礎的《稅務外包運維人員數據安全管理解決方案》,能很好解決外包運維人員帶來的安全風險。該方案包括:
● 建立外包運維人員終端網絡接入流程,對網絡資源訪問進行授權管理;
● 外包運維人員只能通過遠程桌面登錄到虛擬機進行系統運維,同時禁止其從虛擬機上拷貝、粘貼數據,對文件操作行為進行審計;
● 敏感數據離開安全域時需要經過指定人員審批方可流轉,保證數據安全;
● 通過水印技術,防止外包人員通過打印、截屏、拍照等方式泄密。
方案部署后:
● 實現對外包運維人員自帶設備(筆記本、手機、平板)的網絡訪問控制,只允許已授權接入的設備接入到稅務內部網絡;
● 控制運維文檔、源代碼、業務數據等泄露途徑,從而防止數據外泄;
● 提供唯一、安全、可審計、可審批的數據外發通道。
方案優勢
該方案全面滿足監管合規要求,與傳統方案相比:
● 從網絡、系統、行為、數據四個層面進行控制;
● 實現安全接入、數據防泄密、數據安全交換;
● 數據不加密、出口全控制、系統穩定、操作簡便、培訓簡單;
● 通過水印針對拍照、打印、截屏等泄密行為快速定位責任人。
聯軟科技服務眾多稅務行業用戶,如山東地稅、甘肅地稅、廣東地稅、河北地稅、深圳地稅、南京地稅、西安地稅、江蘇國稅、河北國稅等稅務單位。聯軟科技提供從辦公準入到數據安全的全面保障,同時也可滿足稅務行業用戶移動辦公的需求。