慧择网联手亿赛通构筑保险业数据安全管理体系建设
深圳市慧择保险经纪有限公司2006年正式成立,是经保监会早期批准获得保险网销资格的网站之一;是第三方互联网保险服务平台的创立者。经过13年的发展,慧择网已与80余家保险公司合作,提供近千款保险产品服务,产品线涵盖了健康险、人寿险、意外险、旅游险、企业险等全险种产品,服务用户超过3000万。
需求背景
在互联网保险运作的新趋势下,慧择网业务亦向互联网发展,产生大量的核心技术、专利、重要客户信息以及财务数据等方面的电子文档。为提高企业内部数据协同和高效运作,防止一切人为或非人为风险,实现内部文档的流转安全可控,实现文档脱离内部管理平台后能有效防止文件的扩散和外泄,因此慧择网必须加强信息安全管理。
解决方案
1、统一身份认证:支持同时同步深圳总部的AD域及合肥分公司AD域;
2、透明加密:对慧择网公司的源代码、办公软件等做透明加密保护;
3、业务系统集成:与慧择网的各种应用系统无缝集成,实现数据的上传解密、下载加密功能;
4、半透明加密:特殊岗位人员可自主选择是否加密,对公司核心部门加密文档可正常使用;
5、流程审批:对于普通员工采用流程审批解密,特殊岗位人员及高层领导分配右键特权解密功能;
6、支持手机APP:高层领导安装手机客户端,一方面方便审批解密文档,另一方面可直接在手机上查看加密办公文档;
7、支持MAC端:部分高层领导使用MAC系统,主要是保护办公核心文件;
8、文件外发安全:对于机密文件制作外发加密文件,根据文件安全程度及外部用户可信程度设置权限,可控制是否只读、时间、次数、是否可打印等权限控制,打开认证方式可采用密码、机器码绑定、KEY认证等方式,从而保证外发出去的文档安全控制。
项目成果
项目的成功实施大力保障了深圳市慧择保险经纪有限公司代码、财务数据、客户信息等核心数据安全;保障深圳总部跟分部合肥分公司数据交互安全,建立信息安全边界, 有效防止企业核心信息资产外泄的同时,不影响用户工作习惯及业务效率,同时提高了员工的数据安全保护意识。
金融典型案例
1、招商银行
2、中国建设银行
3、中信银行 / 证券股份有限公司
4、中国民生银行
5、上海浦东发展银行股份有限公司
6、九江银行股份有限公司
7、宁波银行
8、泉州银行
9、中国国际金融股份有限公司
10、华夏基金管理有限公司
11、长城证券有限责任公司
12、广发证券股份有限公司
13、中国人民财产保险股份有限公司
14、泰康资产管理有限责任公司
15、新华人寿保险股份有限公司
16、山西证券股份有限公司
17、北京华控投资顾问有限公司
18、方正资本控股股份有限公司
19、润博祥北京投资担保有限公司
20、北京弘合柏基金融信息服务有限责任公司
21、北京融世纪信息技术有限公司
22、荣星(天津)商业保理有限公司
23、欧力士融资租赁(中国)有限公司
……