tifg電子數(shù)據(jù)保護(hù)系統(tǒng)應(yīng)用場景-資料下載頁
2025-06-23 05:15本頁面
【正文】 系統(tǒng)的安全需求：1. 接入安全需求：根據(jù)財(cái)務(wù)金融行業(yè)管理特點(diǎn)，無論是基于IE的BS結(jié)構(gòu)的瘦客戶端訪問，還是基于CS結(jié)構(gòu)的客戶端訪問，盡管通過帳戶保障了登錄方面的安全，但是都不能保證網(wǎng)絡(luò)內(nèi)非法終端的電腦通過泄漏的帳戶接入到財(cái)務(wù)金融服務(wù)器，從而干擾到財(cái)務(wù)金融的流程審批安全、數(shù)據(jù)安全，訪問企業(yè)財(cái)務(wù)金融系統(tǒng)；因此如何實(shí)現(xiàn)接入終端電腦的合法性檢測、保證接進(jìn)服務(wù)器的終端電腦是合法的，安全的，從而保證財(cái)務(wù)、金融系統(tǒng)內(nèi)的流程性安全、監(jiān)管性安全、審批性安全等內(nèi)容，形成了這類系統(tǒng)的接入安全需求；2. 財(cái)務(wù)、金融監(jiān)管系統(tǒng)數(shù)據(jù)附件的下載、導(dǎo)出等安全保障需求基于網(wǎng)絡(luò)的財(cái)務(wù)、金融系統(tǒng)都有接口可以下載、導(dǎo)出、產(chǎn)生大量Excel表格、報(bào)表等形式數(shù)據(jù)附件，這些附件在導(dǎo)出、下載后即意味著不可控，在流轉(zhuǎn)過程中可以隨意的被經(jīng)手人員無限復(fù)制拷貝導(dǎo)致這類數(shù)據(jù)的流失和不可控，如何控制這些從財(cái)務(wù)、金融系統(tǒng)中的文檔由于經(jīng)手人的有意或無意之中的數(shù)據(jù)外泄？構(gòu)成了財(cái)務(wù)、金融等系統(tǒng)的第二大類的數(shù)據(jù)安全的監(jiān)管需求。需要保護(hù)文件類型有：office 類型尤其是Excel、報(bào)表、PDF、圖片等各種數(shù)據(jù)類型；操作簡單：不影響員工使用習(xí)慣，不需要過多的培訓(xùn)使用員工；類型可以指定：按照用戶實(shí)際的需求指定需要保護(hù)的數(shù)據(jù)類型；在認(rèn)證安全電腦上：可以自由透明的打開、傳遞這些數(shù)據(jù)；外發(fā)：需要經(jīng)過管理人員解密外發(fā)這些數(shù)據(jù)文件，并事后留底查看；3. 財(cái)務(wù)、金融監(jiān)管系統(tǒng)由于大多數(shù)是網(wǎng)絡(luò)應(yīng)用，因此需要適應(yīng)各種復(fù)雜的網(wǎng)絡(luò)接入管理能力TiFG數(shù)據(jù)安全系統(tǒng)財(cái)務(wù)金融解決方法及效果▇接入安全的實(shí)現(xiàn)：在公司內(nèi)所有合法電腦上安裝TiFG安全模塊，用于保證接入電腦的安全性，凡是沒有安裝這個(gè)TiFG安全模塊的，其訪問財(cái)務(wù)、金融系統(tǒng)時(shí)將被禁止，只有安裝了TiFG安全模塊的電腦才能合法接入到公司的財(cái)務(wù)、金融系統(tǒng)中。針對(duì)CS/BS結(jié)構(gòu)，TiFG提供專用接口，用來檢測接入電腦的安全接入認(rèn)證；從而保證了只有安裝有公司認(rèn)證的TiFG的電腦才能夠有效接入到財(cái)務(wù)、金融系統(tǒng)中，有效屏蔽了非法電腦的訪問；▇財(cái)務(wù)、金融系統(tǒng)的數(shù)據(jù)下載、導(dǎo)出后的管控措施：受TiFG監(jiān)控的財(cái)務(wù)、金融系統(tǒng)，TiFG將對(duì)這些系統(tǒng)的下載、導(dǎo)出文件進(jìn)行透明加密，同時(shí)不改變用戶原有工作習(xí)慣的可以透明的在安全電腦之間進(jìn)行內(nèi)部傳閱，但是對(duì)于非法拷貝到公司以外的電腦的受控安全數(shù)據(jù)，將無法打開，保證這些數(shù)據(jù)文件在內(nèi)部的安全性，如果需要對(duì)受控文件的外發(fā)給第三方，則這些受控加密文件需要合法的審批解密流程才能夠解密外發(fā)給第三方人員。▇財(cái)務(wù)、金融監(jiān)管系統(tǒng)的網(wǎng)絡(luò)應(yīng)用要求：財(cái)務(wù)、金融系統(tǒng)由于是集團(tuán)性應(yīng)用，跨地域的子公司、分公司的復(fù)雜網(wǎng)絡(luò)環(huán)境內(nèi)應(yīng)用，TiFG的互聯(lián)網(wǎng)網(wǎng)應(yīng)用功能可以將這個(gè)集團(tuán)的納入到統(tǒng)一的安全環(huán)境內(nèi)進(jìn)行管控，同時(shí)可以實(shí)現(xiàn)安全電腦的出差管理、聯(lián)機(jī)管理、脫機(jī)管理、安全環(huán)境切換等各種安全形式的管控。在原有流程安全的基礎(chǔ)上，做到內(nèi)容級(jí)的數(shù)據(jù)安全管控，受控?cái)?shù)據(jù)在流轉(zhuǎn)時(shí)做到全生命周期的管控及日志記錄；11 /
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1