方案概述
金融行業信息化系統經過多年的發展建設，目 前信息化程度已達到了較高水平。隨著銀行信息化的深入發展，銀行業務系統對信息技術的高度依賴，銀行業信息安全問題也日益嚴重，新的安全威脅不斷涌現，來 自外部和內部的信息安全風險將不斷增加，這就對金融系統的安全性提出了更高的要求。銀行業務數據系統眾多，含有大量的核心業務數據、重要客戶信息以及財務 數據等方面的電子文檔生成，同時文件會與非管控區域單向傳遞使用。
目前，業務文檔在銀行內部使用過程中，由信息安全科專員通過單向隔離設備或人工加密壓縮的方式進行分發。一旦核心數據解密/解壓成明文后，就存在泄密風險。
由于沒有技術手段約束，文檔閱讀者行為無法監管，泄密行為無法約束，泄密責任無法明確。這對領導的安全管理工作造成巨大壓力。
需求分析
1.單向隔離設備或手工加密壓縮存在泄密風險：銀行數據端到端安全傳遞手段通常采用單向網絡隔離設備或手工加密壓縮的方式，一旦數據從數據庫導出并由使用者解壓打開后即成為明文，存在泄密風險。
2.人工操作工作量大：銀行業務系統數據庫信息導出時，主要由信息安全科專員負責分發，但銀行業務眾多，文檔種類及數量繁雜，傳統人工操作顯得捉襟見肘。
3.人員級別眾多分發管理困難：銀行業務部門人員級別眾多，閱讀權限容易混淆，分發量大時，往往慌忙失措。因此實施統一安全管理手段時，無法約束不同級別人員權限。
4.文件操作無審計無法追溯：一旦泄密行為發生后，無法確定泄密源頭，無法明確泄密責任。
解決方案
建設文檔安全管理系統，通過提供信息安全管理手段，實現辦公網絡的文檔安全管理，提高企事業單位信息安全水平
實現企事業單位電子文檔的安全管理，加密保護、透明使用，通過多種加密方式與授權管理限制內部電子文檔的使用環境，未經授權的文檔脫離了限定的環境就無法使用，做到內外有別
要與現有IT基礎設施、業務系統、工作流程、管理程序有機結合，提供有效的接口進行認證、授權以及信息保護集成，在認證體系、安全策略上盡可能的與現有IT資產進行統一管理
加強文檔管理控制和日志審計手段，嚴格預防泄密事件發生，做到文檔使用可追蹤、可審計，提高安全管理水平
實現效果：
企業內所有終端計算機中數據文檔加密存儲，防止非法泄密行為。
提供透明加解密技術手段，文檔合法使用無感知，不影響企業內部正常工作。
提供多種數據外發和終端外帶機制，最大限度降低安全管理手段對于企業工作效率的影響。
提供細粒度的審計手段，可精確追溯泄密源頭。
通過系統安全策略配置實現與金融行業中眾多的應用系統無縫集成，無需改變原有系統及網絡架構。
支持大容量穩定負載，提供完善的災備機制。
1. 采用前沿信安文檔數據泄露防護系統，取代信息安全科專員人工加密壓縮分發方式，輔助加密保護單向隔離設備導出的明文數據；
2. 核心業務信息系統下載明文經過前沿信安文檔數據泄露防護網關后成為密文，杜絕竊取和泄密。同時，具備完善的權限管理機制，可對同一文件針對不同部門設定不同的只讀、修改、復制、打印等權限；
3. 前沿信安權限服務器能實現多種身份級別劃分，確保重要文件信息在特定授權范圍內進行指定操作，實現對文件權限更為全面精準的控制；
總之，通過加密保護和權限控制，銀行文檔資料內部閱讀流轉過程安全可控，而且能夠高效協同管理模式運作，實現在符合安全管理規范前提下相關人員將嚴格按照對應密級進行操作，從而防止擴散、外泄。同時提供審計功能，確保文檔數據安全可追溯。
金融行業解決方案優勢如下：
1. 有效管理，確保終端數據安全：通過加密技術保障終端數據安全，防止主動和被動泄密行為的發生，有效管理客戶資料和經營數據等重要資料。
2. 技術與管理并重，及時追溯泄密源頭：通過多角度、細粒度的行為審計配合管理規范，可對泄密行為及時追溯。
3. 安全管理的同時，確保業務流暢性：提供多種技術手段，最大限度降低對于企業原有業務效率和應用系統正常運行的影響。