近日，由工信部網(wǎng)絡安全產(chǎn)業(yè)發(fā)展中心等主辦的2024信息技術應用創(chuàng)新發(fā)展大會暨解決方案應用推廣大會在天津、浙江、福建、山東四地聯(lián)動同步召開。會上公布了2023年信息技術應用創(chuàng)新解決方案征集遴選結果，天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案成功入選“2023年信息技術應用創(chuàng)新解決方案（技術創(chuàng)新單項）”。

2023信息技術應用創(chuàng)新解決方案征集成果涵蓋一系列技術水平先進、應用效果突出、產(chǎn)業(yè)帶動性強的典型解決方案，有效覆蓋了黨政、金融、能源、交通、通信、衛(wèi)生健康、教育等近1000個典型應用場景，為加快項目落地實施、推動行業(yè)應用向更寬范圍更深層次拓展提供有效支撐。

天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案

天融信信創(chuàng)終端數(shù)據(jù)防泄漏解決方案旨在彌補國產(chǎn)化環(huán)境敏感數(shù)據(jù)外泄防護短板。方案通過與國產(chǎn)化軟硬件的全面適配，結合大數(shù)據(jù)分析、深度內(nèi)容檢測等技術，配合水印、攔截、告警等多種違規(guī)行為響應措施，防止關鍵敏感數(shù)據(jù)違規(guī)外發(fā)、濫用等問題，實現(xiàn)對辦公終端電腦信息、數(shù)據(jù)訪問及操作行為的全過程審計和管控，確保國產(chǎn)化環(huán)境下敏感數(shù)據(jù)的可知、可控、可追溯。

方案面向黨政、金融、能源等行業(yè)客戶，將數(shù)據(jù)安全合規(guī)要求與客戶實際業(yè)務需求相融合，解決通過非法途徑、內(nèi)部泄露或外部攻擊導致的數(shù)據(jù)丟失、濫用等問題，提供終端渠道監(jiān)控、深度內(nèi)容識別、敏感數(shù)據(jù)發(fā)現(xiàn)以及精準安全管控等全面的安全能力，實現(xiàn)“拿不走、打不開、賴不掉”的安全防護效果。

技術優(yōu)勢

技術自主創(chuàng)新

方案全面適配麒麟、UOS等國產(chǎn)操作系統(tǒng)，實現(xiàn)國產(chǎn)化與非國產(chǎn)化架構環(huán)境下數(shù)據(jù)防泄漏系統(tǒng)功能一致性，并支持管控中心對國產(chǎn)化和非國產(chǎn)化客戶端的統(tǒng)一管理，實現(xiàn)統(tǒng)一日志收集分析以及安全策略下發(fā)等功能。

深度內(nèi)容檢測

基于關鍵字、正則表達式、OCR等深度內(nèi)容識別技術，對上百種文件類型進行精確識別和深度分析，并構建文件指紋特征庫，用于敏感數(shù)據(jù)快速匹配。同時，提供智能檢測功能，捕捉分卷壓縮、壓縮嵌套、郵件密送以及文件名變更等異常操作，確保敏感數(shù)據(jù)識別的準確性和有效性。

全面安全管控

實時監(jiān)控通訊工具、瀏覽器、郵件和網(wǎng)盤等外發(fā)渠道，并通過隔離、阻斷、告警和審計等措施實現(xiàn)敏感數(shù)據(jù)檢測和響應，實現(xiàn)事中監(jiān)控、事后追溯的管控效果，確保企業(yè)數(shù)據(jù)資產(chǎn)安全。

實踐成效

本方案有效降低了國產(chǎn)化環(huán)境下終端數(shù)據(jù)安全風險，目前已在某能源集團成功落地，通過引入Docker、大數(shù)據(jù)分析等技術，提供強大系統(tǒng)底層支撐以及全新的內(nèi)部算法，并與客戶業(yè)務進行深度融合，打造具有能源行業(yè)業(yè)務特性的數(shù)據(jù)安全防御能力。運行期間，通過對數(shù)百個關鍵字進行持續(xù)的安全監(jiān)控，記錄十萬級敏感數(shù)據(jù)外發(fā)記錄，為事件溯源提供了強有力的依據(jù)。

示范意義

增強數(shù)據(jù)安全能力，謹防數(shù)據(jù)泄露

通過屏幕水印、多渠道監(jiān)控、異常行為識別等管控措施，方案全面提升了客戶數(shù)據(jù)安全防護能力，降低涉及國家、機構與個人的敏感數(shù)據(jù)、機密泄露的可能性，從而減少客戶因數(shù)據(jù)泄露導致的經(jīng)濟損失，有利于企業(yè)對外樹立良好的品牌形象，進一步提升競爭力與市場地位。

提高安全防護效率，降低人力成本

通過數(shù)據(jù)安全防護技術能力下沉，減輕業(yè)務運維人員及信息安全人員檢查、處置、防護等工作負擔，提供智能化的信息技術支持，全面提高工作效率，從而提升網(wǎng)絡安全管理的整體效能，減少對人力資源的過度依賴。

TOPSEC

近年來，國家持續(xù)加大對科技創(chuàng)新、信創(chuàng)產(chǎn)業(yè)的支持力度，信創(chuàng)產(chǎn)業(yè)已經(jīng)成為保障國家信息安全及重點領域安全的戰(zhàn)略性新興產(chǎn)業(yè)。天融信將繼續(xù)緊跟國家信創(chuàng)政策導向，重點推動全棧國產(chǎn)化能力建設，通過與國內(nèi)信創(chuàng)生態(tài)上下游企業(yè)緊密合作，深度融合人工智能、大數(shù)據(jù)等前沿技術，為信創(chuàng)產(chǎn)業(yè)的高質(zhì)量發(fā)展蓄勢賦能。