tifg電子數(shù)據(jù)保護系統(tǒng)應用場景-資料下載頁
2025-06-23 05:15本頁面
【正文】 系統(tǒng)的安全需求：1. 接入安全需求：根據(jù)財務金融行業(yè)管理特點，無論是基于IE的BS結(jié)構(gòu)的瘦客戶端訪問，還是基于CS結(jié)構(gòu)的客戶端訪問，盡管通過帳戶保障了登錄方面的安全，但是都不能保證網(wǎng)絡內(nèi)非法終端的電腦通過泄漏的帳戶接入到財務金融服務器，從而干擾到財務金融的流程審批安全、數(shù)據(jù)安全，訪問企業(yè)財務金融系統(tǒng)；因此如何實現(xiàn)接入終端電腦的合法性檢測、保證接進服務器的終端電腦是合法的，安全的，從而保證財務、金融系統(tǒng)內(nèi)的流程性安全、監(jiān)管性安全、審批性安全等內(nèi)容，形成了這類系統(tǒng)的接入安全需求；2. 財務、金融監(jiān)管系統(tǒng)數(shù)據(jù)附件的下載、導出等安全保障需求基于網(wǎng)絡的財務、金融系統(tǒng)都有接口可以下載、導出、產(chǎn)生大量Excel表格、報表等形式數(shù)據(jù)附件，這些附件在導出、下載后即意味著不可控，在流轉(zhuǎn)過程中可以隨意的被經(jīng)手人員無限復制拷貝導致這類數(shù)據(jù)的流失和不可控，如何控制這些從財務、金融系統(tǒng)中的文檔由于經(jīng)手人的有意或無意之中的數(shù)據(jù)外泄？構(gòu)成了財務、金融等系統(tǒng)的第二大類的數(shù)據(jù)安全的監(jiān)管需求。需要保護文件類型有：office 類型尤其是Excel、報表、PDF、圖片等各種數(shù)據(jù)類型；操作簡單：不影響員工使用習慣，不需要過多的培訓使用員工；類型可以指定：按照用戶實際的需求指定需要保護的數(shù)據(jù)類型；在認證安全電腦上：可以自由透明的打開、傳遞這些數(shù)據(jù)；外發(fā)：需要經(jīng)過管理人員解密外發(fā)這些數(shù)據(jù)文件，并事后留底查看；3. 財務、金融監(jiān)管系統(tǒng)由于大多數(shù)是網(wǎng)絡應用，因此需要適應各種復雜的網(wǎng)絡接入管理能力TiFG數(shù)據(jù)安全系統(tǒng)財務金融解決方法及效果▇接入安全的實現(xiàn)：在公司內(nèi)所有合法電腦上安裝TiFG安全模塊，用于保證接入電腦的安全性，凡是沒有安裝這個TiFG安全模塊的，其訪問財務、金融系統(tǒng)時將被禁止，只有安裝了TiFG安全模塊的電腦才能合法接入到公司的財務、金融系統(tǒng)中。針對CS/BS結(jié)構(gòu)，TiFG提供專用接口，用來檢測接入電腦的安全接入認證；從而保證了只有安裝有公司認證的TiFG的電腦才能夠有效接入到財務、金融系統(tǒng)中，有效屏蔽了非法電腦的訪問；▇財務、金融系統(tǒng)的數(shù)據(jù)下載、導出后的管控措施：受TiFG監(jiān)控的財務、金融系統(tǒng)，TiFG將對這些系統(tǒng)的下載、導出文件進行透明加密，同時不改變用戶原有工作習慣的可以透明的在安全電腦之間進行內(nèi)部傳閱，但是對于非法拷貝到公司以外的電腦的受控安全數(shù)據(jù)，將無法打開，保證這些數(shù)據(jù)文件在內(nèi)部的安全性，如果需要對受控文件的外發(fā)給第三方，則這些受控加密文件需要合法的審批解密流程才能夠解密外發(fā)給第三方人員。▇財務、金融監(jiān)管系統(tǒng)的網(wǎng)絡應用要求：財務、金融系統(tǒng)由于是集團性應用，跨地域的子公司、分公司的復雜網(wǎng)絡環(huán)境內(nèi)應用，TiFG的互聯(lián)網(wǎng)網(wǎng)應用功能可以將這個集團的納入到統(tǒng)一的安全環(huán)境內(nèi)進行管控，同時可以實現(xiàn)安全電腦的出差管理、聯(lián)機管理、脫機管理、安全環(huán)境切換等各種安全形式的管控。在原有流程安全的基礎(chǔ)上，做到內(nèi)容級的數(shù)據(jù)安全管控，受控數(shù)據(jù)在流轉(zhuǎn)時做到全生命周期的管控及日志記錄；11 /
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1