喜报 | 亿赛通专业方案斩获“2020年度商密产业优秀解决方案”奖

近日，一场以“因密而安”为主题的密码行业盛会——“2021密码大兴峰会”在北京国家新媒体产业基地开幕。此次会议由北京市密码管理局、北京市大兴区人民政府、中国电子学会指导，信息安全与通信保密杂志社、中关村中安高速密码产业联盟（筹）联合主办。本次活动围绕《中华人民共和国密码法》的宣传普及，聚焦密码技术、密码产品与服务、密码应用市场及未来前景，汇集行业管理者、专家学者、企业精英及产业同行，问诊密码行业问题和解决方案，共话密码产业成果和未来，致力建设密码行业产业链交流融合的平台，推动密码产业向更好、更快、更健康的方向发展。

其中，“2020年度商密产业优秀解决方案”评选活动是由《信息安全与通信保密》杂志、数观天下联合众多家商用密码企业发起的针对中国商用密码领域的评选活动，旨在发现和挖掘商用密码领域优秀解决方案，共同携手推进中国商用密码行业和产业持续创新与发展。亿赛通凭借专业项目解决方案荣获“2020年度商密产业优秀解决方案”奖。

亿赛通遵照相关法规和标准，针对行业痛点及企业的需求进行剖析，具体需求如下：

信息中心和业务部门侧重于整体系统安全防护；

保密办和办公厅由于涉密专人专岗，涉密系统定级整改，所以更侧重涉密信息系统。 

亿赛通对其从终端至网络全方位进行防护，管控全面的流出渠道控制，提供完备的事件审计功能等，实现了对数据的安全管理，提高了企业内网数据的安全性，提升企业信息安全等级。

1、主动泄露防御，分级精准控制

 通过部署在内部网络和外部网络连接的出口处的网络DLP系统，对进出单位内部网络的所有网络敏感数据进行扫描防护，对敏感数据泄露事件可根据策略进行阻断。

系统能在事件发生时及时响应，包括：阻断、警告、日志记录、邮件通知；

系统能对用户角色和管理员角色进行划分和权限设置，并将权限控制在最小范围内；

支持旁路镜像流量部署；

支持物理串联部署；

支持多层级部署架构，横向扩展能力；

流量捕获设备与内容检查设备为一台设备，支持高可用及扩展；

管理平台及数据库高可用，支持使用多台管理平台构建管理群集，防止单点故障。

2、明确定位数据，全通道控制

通过内部邮件进行敏感内容防控，并进行增删收件人，邮件正文替换，剥离敏感附件、邮件告警、邮件审批、邮件阻断等操作。

支持按用户、规则、全局设置白名单、审计策略；

可根据IP、IP段、域名、URL、关键字、文件类型、文件大小、发送者、接受者的检测等进行多维度灵活组合策略配置；

每条策略可单独设置风险响应办法，包括邮件告警和邮件处理等；

支持策略自定义，策略能够定义不同算法、算法的组合逻辑，如与、或关系。

3、识别敏感内容，标记敏感级别

通过网络协议的还原和对数据的检测分析，获取此协议承载的数据情况，对违规内容进行安全防泄露处理，并进行违规数据统计和态势分析。

亿赛通为企业建设科学先进、自主可信、可扩展同时又满足央企商密保护合规要求的全方位数据防泄密体系。可提供完整的商密数据资产生命周期风险控制和自动化管理，确保其网内各类涉密信息系统数据下载内容识别、内容保护与审计，针对携带敏感内容的终端电子文档进行管控。系统部署有效降低业务运营中的IT风险，提升海关敏感数据防护能力，降低多重安全合规管理成本。

亿赛通数据安全解决方案目前已经在央企、集团、金融等多个行业得到了广泛应用，不仅解决了数据安全防护能力薄弱、电子文档管控力度不足等问题，而且对数据进行整体监控、追踪、溯源，有效的支撑运维、规避风险，构建了以数据为核心的服务和安全体系，增强了企业信息安全治理能力。