经典案例 | 保护金融数据安全亿赛通携手中信集团树立金融行业安全风向标

中信集团

简介

中信集团系三大机构中信银行、中信证券、中信信托。其中，中信银行原称中信实业银行，创立于1987年。中信银行是中国的全国性商业银行之一，总部位于北京，主要股东是中国中信股份有限公司。而中信证券股份有限公司是中国证监会核准的第一批综合类证券公司之一，于1995年在北京成立。中信证券第一大股东为中国中信集团公司。

需求背景
自2009年开始，中信证券上线知识管理系统（KM）。为了防止从该系统下载的离线文件被内部人员泄露到企业外部从而损害企业利益及形象，中信证券于当年6月与亿赛通签署了数据泄露防护系统定制开发及授权使用合同。由于此项目的成功实施，中信证券又分别于2011年6月、2011年12月、2015年分别签约亿赛通，不断夯实企业数据信息安全管理机制。

解决方案
1、文档安全管理系统，改变了传统意义上的文档安全保护模式，在对文件加密的同时不改变用户的任何使用习惯，让用户在不知不觉中享受安全。
可以实时记载用户对文件的操作记录；
可以根据用户的需要设置不同的安全级别；
对于需要打印的文件强制在打印界面加载打印时间、IP地址及用户信息；
文件加解密过程均自动完成，对用户完全透明；
文件从制作完成到生命结束都是以密文形式存在。
2、文档加密安全网关，可使从KM系统上下载下来的文件带有权限，在企业内部可自由使用，泄露到企业外部无法使用。该权限文件分为可解密文件和不可解密文件两类，其中，可解密文件由内部人员解密时，需提交解密理由并通知相关人员，同时留下解密日志，每周最多解密5篇权限文件，如超过该值会向管理员进行预警。不可解密文件只能由指定专人进行解密。