文(wén)章(zhāng)摘要(yào)： ¶♠λ 基于數(shù)∞↓¶∞據內(nèi)容的(de)關鍵數(shù)據監控審計(jì)系統——某大(d§™↔à)型銀(yín)行(xíng)數(shù)據安全治±®理(lǐ)案例 客戶面臨的(de)挑戰…
基于數(shù)據內(nèi)容的(de)關鍵數(shù)據£₩監控審計(jì)系統
——某大(dà)型銀(yín)行(xíng)數(shù)據安全治理(lǐ)α↔✘案例
客戶面臨的(de)挑戰
某大(dà)型銀(yín)行(xíng)伴随數(shù)據業(yè)務急←∏≤∏劇(jù)擴張，大(dà)量的(de)生(shēng)産數(shù)據和(£✔↕hé)運營數(shù)據需要(yào)流通(tōng)，↓↑該銀(yín)行(xíng)為(wèi)保障核心生(shēn•πg)産和(hé)運營數(shù)據的(de)安全性，并對(duì)敏感數(sh§€ù)據的(de)使用(yòng)、流通(tōng)進行(xíng)規範 φ₩化(huà)管理(lǐ)，同時(shí)對(duì)審計(jì)部門(mβ×φén)的(de)巡查進行(xíng)全力支持，需"δδ要(yào)加強對(duì)業(yè)務支撐網敏感數(shù)據的(de)₩§安全管理(lǐ)，确保業(yè)務支撐網敏感數♦€ γ(shù)據的(de)保密性。
主要(yào)基于以下(xià)需求：
1、外(wài)發數(shù)據審計(jì)需求
大(dà)型銀(yín)行(xíng↔ε₩)具有(yǒu)很(hěn)多(duō)涉及客戶信息及業(yè)內(nèγi)資訊，需要(yào)防止內(nèi)部人(rén)士對£←♣(duì)關鍵信息洩露，同時(shí)銀(yín)行(xíng)本身(shēn± ×)也(yě)是(shì)監管機(jī)構嚴格審查的♠δ→(de)對(duì)象。
2、第三方的(de)審計(jì)軟件(ji∞✘àn)結果的(de)再次精确審計(jì)
已有(yǒu)的(de)審計(jì)軟件(jiàn)每日(rì¥∑α)抓取外(wài)發相(xiàng)關日(rì)志(zhì)記錄數(shù)以×♦萬計(jì)，多(duō)數(shù)均為(wèi÷™εφ)無意義內(nèi)容，合規部門(mén)需要(yào)更精準的(deβ<♣)日(rì)志(zhì)記錄，來(lái)提高(gāo)職能(néng)δ₹效率。
3、業(yè)務人(rén)員(yuán)的(de)違規行(xíλ ng)為(wèi)巡查
相(xiàng)關上(shàng)級監管單位會(huì)™σ★不(bù)定時(shí)對(duì)業( &yè)務部門(mén)進行(xíng)巡查，檢察 ∞♥企業(yè)的(de)關鍵數(shù)據存放(fàng)是(shì)否違ε ↑₹反合規要(yào)求。
君思科(kē)技(jì)結合金(jīn)融行(xíng)業(yè)的(✘♥de)現(xiàn)有(yǒu)需求為(wèi)其 ®↓部署了(le)數(shù)據安全治理(lǐ)系統
君思科(kē)技(jì)根據金(jīn)融行(xíng)業'♦(yè)的(de)現(xiàn)有(yǒu)需求，結合其項目實施經驗為(wèiε≈÷&)某國(guó)有(yǒu)銀(yín)行(xíng)部署了(le) ∞σ數(shù)據安全治理(lǐ)系統。采用(yòn∏∏$g)網絡出口鏡像，監控網絡流出數(shù)據內(nèi)容，并根據客戶提供的(¥↓&de)機(jī)密樣本，自(zì)動數(→π®€shù)據進行(xíng)分(fēn)類，對(duì)其敏¥★σ感數(shù)據進行(xíng)有(yǒ×™★≤u)效防護，防止洩露事(shì)件(jiàn)的★¥§♦(de)發生(shēng)，同時(shí)保持監管合規σ' 性，提高(gāo)企業(yè)內(nèi)部數(→↓shù)據安全管控水(shuǐ)平，有(yǒu)效βδΩ 降低(dī)敏感數(shù)據洩露風(fēng)險，并為(wèiε★≠)企業(yè)數(shù)據安全管理(lǐ)提供持續改γק進的(de)重要(yào)依據。
客戶收益
1、某大(dà)型銀(yín)行(xíng)δ↔✘使用(yòng)數(shù)據安全治理(lǐ)系統對(duì)所有(y¥ǒu)外(wài)發流量進行(xíng)審計(jì₩™)，保障所涉及的(de)業(yè)內(nèi)資訊γ☆的(de)關鍵內(nèi)容都(dōu)被審計(jì)記錄，包括發出"∑源、目的(de)地(dì)、涉及內(nèi)容等，并形成±↔數(shù)據外(wài)流風(fēng)險報(bào)告。
β£☆δ
2、 通(tōng)過對(duì)已經出現(xiàn)的(de) ∞ 日(rì)志(zhì)進行(xíng)分(fēn)析，挑選出違規日(rì↓Ω€)志(zhì)，對(duì)其進行(xíng)學習(xí)£™生(shēng)成違規的(de)數(shù)據規則，然後通(tōng)過智察軟₽"¥件(jiàn)對(duì)所有(yǒu)日(r♥← ì)志(zhì)進行(xíng)職能(néng↑☆)掃描，來(lái)到(dào)達命中違規日(rì)∑₹✘志(zhì)的(de)目的(de)，從(cóng)而提高(gāo)效率，規避↔✘人(rén)工(gōng)操作(zuò)的(de)弊端× •。
3、 使用(yòng)智甄系統進行(xíng)對(duì)敏感÷α文(wén)件(jiàn)的(de)學習(xí)，形成數(shù)據≤↕≠∑規則，不(bù)定期的(de)對(duì)相(xiàng)關下(xi♠&à)屬需單位進行(xíng)不(bù)定期巡查，保證業(yè)務₩ ₩☆部門(mén)不(bù)存在違規問(wèn)題，積極配合上(shàng)級巡查♥ €π。