中银证券 | 双A级证券公司的内网安全、信息防泄漏解决方案

公司介绍

中银国际证券股份有限公司（以下简称“中银证券”）经中国证监会批准于2002年2月28日在上海成立，2020年2月26日在上海证券交易所主板上市(股票代码601696.SH),注册资本27.78亿元人民币。中银证券主要股东包括：中银国际控股有限公司、中国石油集团资本有限责任公司等。中银证券投资银行板块依托中银集团的综合化服务平台，长期致力于为大型央企、地方国企、民营企业、金融机构、地方政府等各类客户群体提供以投行业务为主导的一站式综合化金融服务，通过专业化的融资及财务顾问服务为客户创造价值。

作为国家关键信息基础设施的金融机构，银监会发布的《银行业金融机构数据治理指引》中，要求银行业金融机构加强数据应用，并强调数据应当成为经营管理尤其是风险管理的重要依据；银行业金融机构应适应大数据时代需要，强化数据安全意识，依法合规采集数据，防止过度采集、滥用数据，依法保护客户隐私。

面临问题

近年来国家不断深化金融行业信息保护条例，对侵害消费者金融信息安全行为“零容忍”，并需要保留终端计算机操作痕迹、记录完整的日志，相关内容和保存期限应满足事件分析、安全取证、独立审计和监督检查需要。

挑战一

缺乏对员工互联网的使用的管控，不安全的上网行为不仅会影响日常工作效率，还会给企业带来各种安全风险。

解决方案一

Ping32上网行为管理可以控制和管理终端网站访问、电子邮件、即时通讯行为，确保互联网的使用安全合规。

上网行为管理

挑战二

业务多元复杂，面对多头监管，比如银行、银保监会、公安部等，需要与同行或业内金融机构进行业务合作或者接受审计。

解决方案二

对终端事件进行多方位、细粒度的监测，包括文件操作、打印、拷贝粘贴等会引起泄密的行为，详细保存行为日志。

文件安全审计

挑战三

金融相关的各个系统因业务需要，保存了大量不同类别、不同敏感级别的数据，需要建立对敏感数据的统一监控和审计措施。

解决方案三

基于DLP分级分类、敏感识别，对敏感文件外发是拦截告警，防范有意或无意的数据泄露行为。

敏感内容识别

Ping32一体化终端安全管理系统助力完善数据保护

在实施系统和数据大集中的同时，安在软件Ping32帮助中银证券实现安全可靠管理，其核心关键数据得到有效管控，全面提升了其服务水平。此外，银行从业人员众多，分散于各个生产网和办公网的终端应用很容易成为数据泄露的切入点，Ping32通过对数据传输及存储加密、移动介质管理、访问控制、资产管理、桌面合规管理、终端日志管理等方面的管理，保证数据安全完整。

构建数据安全治理的项目是一项从无到有、富有挑战且意义深远的工作。对于金融业数据安全治理的建设，安在软件将数据安全标准化模型作为数据安全治理建设的总体目标蓝图。从组织体系、制度体系、技术体系、运营体系四个维度补全金融业数据安全治理的建设，能够让金融机构、银行等在数据安全方面做到全员参与、全方位覆盖。并且通过完善的权限控制、安全检测和应急响应等多个方面的保障，确保了数据的机密性、完整性和可用性，为金融企业的可持续发展提供强有力的支撑。