近日，由工信部網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展中心等主辦的2024信息技術(shù)應(yīng)用創(chuàng)新發(fā)展大會(huì)暨解決方案應(yīng)用推廣大會(huì)在天津、浙江、福建、山東四地聯(lián)動(dòng)同步召開。會(huì)上公布了2023年信息技術(shù)應(yīng)用創(chuàng)新解決方案征集遴選結(jié)果，天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案成功入選“2023年信息技術(shù)應(yīng)用創(chuàng)新解決方案（技術(shù)創(chuàng)新單項(xiàng)）”。

2023信息技術(shù)應(yīng)用創(chuàng)新解決方案征集成果涵蓋一系列技術(shù)水平先進(jìn)、應(yīng)用效果突出、產(chǎn)業(yè)帶動(dòng)性強(qiáng)的典型解決方案，有效覆蓋了黨政、金融、能源、交通、通信、衛(wèi)生健康、教育等近1000個(gè)典型應(yīng)用場景，為加快項(xiàng)目落地實(shí)施、推動(dòng)行業(yè)應(yīng)用向更寬范圍更深層次拓展提供有效支撐。

天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案

天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案旨在彌補(bǔ)國產(chǎn)化環(huán)境敏感數(shù)據(jù)外泄防護(hù)短板。方案通過與國產(chǎn)化軟硬件的全面適配，結(jié)合大數(shù)據(jù)分析、深度內(nèi)容檢測等技術(shù)，配合水印、攔截、告警等多種違規(guī)行為響應(yīng)措施，防止關(guān)鍵敏感數(shù)據(jù)違規(guī)外發(fā)、濫用等問題，實(shí)現(xiàn)對辦公終端電腦信息、數(shù)據(jù)訪問及操作行為的全過程審計(jì)和管控，確保國產(chǎn)化環(huán)境下敏感數(shù)據(jù)的可知、可控、可追溯。

方案面向黨政、金融、能源等行業(yè)客戶，將數(shù)據(jù)安全合規(guī)要求與客戶實(shí)際業(yè)務(wù)需求相融合，解決通過非法途徑、內(nèi)部泄露或外部攻擊導(dǎo)致的數(shù)據(jù)丟失、濫用等問題，提供終端渠道監(jiān)控、深度內(nèi)容識(shí)別、敏感數(shù)據(jù)發(fā)現(xiàn)以及精準(zhǔn)安全管控等全面的安全能力，實(shí)現(xiàn)“拿不走、打不開、賴不掉”的安全防護(hù)效果。

技術(shù)優(yōu)勢

技術(shù)自主創(chuàng)新

方案全面適配麒麟、UOS等國產(chǎn)操作系統(tǒng)，實(shí)現(xiàn)國產(chǎn)化與非國產(chǎn)化架構(gòu)環(huán)境下數(shù)據(jù)防泄漏系統(tǒng)功能一致性，并支持管控中心對國產(chǎn)化和非國產(chǎn)化客戶端的統(tǒng)一管理，實(shí)現(xiàn)統(tǒng)一日志收集分析以及安全策略下發(fā)等功能。

深度內(nèi)容檢測

基于關(guān)鍵字、正則表達(dá)式、OCR等深度內(nèi)容識(shí)別技術(shù)，對上百種文件類型進(jìn)行精確識(shí)別和深度分析，并構(gòu)建文件指紋特征庫，用于敏感數(shù)據(jù)快速匹配。同時(shí)，提供智能檢測功能，捕捉分卷壓縮、壓縮嵌套、郵件密送以及文件名變更等異常操作，確保敏感數(shù)據(jù)識(shí)別的準(zhǔn)確性和有效性。

全面安全管控

實(shí)時(shí)監(jiān)控通訊工具、瀏覽器、郵件和網(wǎng)盤等外發(fā)渠道，并通過隔離、阻斷、告警和審計(jì)等措施實(shí)現(xiàn)敏感數(shù)據(jù)檢測和響應(yīng)，實(shí)現(xiàn)事中監(jiān)控、事后追溯的管控效果，確保企業(yè)數(shù)據(jù)資產(chǎn)安全。

實(shí)踐成效

本方案有效降低了國產(chǎn)化環(huán)境下終端數(shù)據(jù)安全風(fēng)險(xiǎn)，目前已在某能源集團(tuán)成功落地，通過引入Docker、大數(shù)據(jù)分析等技術(shù)，提供強(qiáng)大系統(tǒng)底層支撐以及全新的內(nèi)部算法，并與客戶業(yè)務(wù)進(jìn)行深度融合，打造具有能源行業(yè)業(yè)務(wù)特性的數(shù)據(jù)安全防御能力。運(yùn)行期間，通過對數(shù)百個(gè)關(guān)鍵字進(jìn)行持續(xù)的安全監(jiān)控，記錄十萬級敏感數(shù)據(jù)外發(fā)記錄，為事件溯源提供了強(qiáng)有力的依據(jù)。

示范意義

增強(qiáng)數(shù)據(jù)安全能力，謹(jǐn)防數(shù)據(jù)泄露

通過屏幕水印、多渠道監(jiān)控、異常行為識(shí)別等管控措施，方案全面提升了客戶數(shù)據(jù)安全防護(hù)能力，降低涉及國家、機(jī)構(gòu)與個(gè)人的敏感數(shù)據(jù)、機(jī)密泄露的可能性，從而減少客戶因數(shù)據(jù)泄露導(dǎo)致的經(jīng)濟(jì)損失，有利于企業(yè)對外樹立良好的品牌形象，進(jìn)一步提升競爭力與市場地位。

提高安全防護(hù)效率，降低人力成本

通過數(shù)據(jù)安全防護(hù)技術(shù)能力下沉，減輕業(yè)務(wù)運(yùn)維人員及信息安全人員檢查、處置、防護(hù)等工作負(fù)擔(dān)，提供智能化的信息技術(shù)支持，全面提高工作效率，從而提升網(wǎng)絡(luò)安全管理的整體效能，減少對人力資源的過度依賴。

TOPSEC

近年來，國家持續(xù)加大對科技創(chuàng)新、信創(chuàng)產(chǎn)業(yè)的支持力度，信創(chuàng)產(chǎn)業(yè)已經(jīng)成為保障國家信息安全及重點(diǎn)領(lǐng)域安全的戰(zhàn)略性新興產(chǎn)業(yè)。天融信將繼續(xù)緊跟國家信創(chuàng)政策導(dǎo)向，重點(diǎn)推動(dòng)全棧國產(chǎn)化能力建設(shè)，通過與國內(nèi)信創(chuàng)生態(tài)上下游企業(yè)緊密合作，深度融合人工智能、大數(shù)據(jù)等前沿技術(shù)，為信創(chuàng)產(chǎn)業(yè)的高質(zhì)量發(fā)展蓄勢賦能。