商業(yè)銀行系統(tǒng)的數(shù)據(jù)防泄漏方案設(shè)計(jì)與實(shí)現(xiàn).pdf

1、信息資產(chǎn)對(duì)于企業(yè)來說，和固定資產(chǎn)等具有固定形式的企業(yè)資產(chǎn)一樣，具有非常重大的價(jià)值。信息資產(chǎn)如果遭到泄漏，對(duì)于企業(yè)的影響將是致命的。企業(yè)發(fā)生信息泄漏事件會(huì)導(dǎo)致信任危機(jī)，使得社會(huì)大眾對(duì)企業(yè)失去信心。進(jìn)而，信息泄漏事件將使企業(yè)失去一大批客戶。
　　銀行作為一個(gè)特殊的企業(yè)，信息安全尤為重要。如果一家銀行的客戶信息泄漏，不僅會(huì)讓銀行面臨客戶流失的危機(jī)，更會(huì)導(dǎo)致客戶投訴。如果銀行的商業(yè)機(jī)密被泄漏，很有可能會(huì)被競(jìng)爭(zhēng)對(duì)手利用，造成巨大損失。如果銀

2、行的一些政策泄漏，則很有可能被不法分子利用炒作，從而導(dǎo)致金融市場(chǎng)動(dòng)蕩。所以，在數(shù)據(jù)信息的作用與地位日益提高的今天，銀行數(shù)據(jù)信息的安全問題不僅是關(guān)乎銀行生死存亡的問題，更是關(guān)乎社會(huì)穩(wěn)定的問題。
　　目前國(guó)內(nèi)對(duì)于數(shù)據(jù)防泄漏的研究已經(jīng)有很多，現(xiàn)成的方案也有很多，比如安一ADLP數(shù)據(jù)防泄漏解決方案，賽門鐵克DLP數(shù)據(jù)防泄漏解決方案和深信達(dá)SDC數(shù)據(jù)防泄漏解決方案等。這些方案雖然在一定程度上解決了數(shù)據(jù)的安全性問題，可是對(duì)于銀行的數(shù)據(jù)防泄漏要

3、求，還存在一定的距離。
　　XX支行作為國(guó)內(nèi)知名銀行的一級(jí)支行，同樣存在不同程度的數(shù)據(jù)泄漏。本人在XX支行擔(dān)任科技管理員已經(jīng)6個(gè)年頭，對(duì)XX支行的數(shù)據(jù)安全狀況了如指掌，所以以XX支行為例子，對(duì)銀行系統(tǒng)數(shù)據(jù)防泄漏安全方案及實(shí)踐進(jìn)行論述。XX支行作為一個(gè)特殊的企業(yè)，有著其特殊的企業(yè)文化和企業(yè)背景。XX支行的企業(yè)文化主要表現(xiàn)為重業(yè)務(wù)，輕技術(shù)。XX支行的企業(yè)背景為金融人才多，計(jì)算機(jī)等技術(shù)人才少。銀行員工對(duì)于數(shù)據(jù)防泄漏的重視程度低是造成數(shù)據(jù)

4、泄漏的主要原因。銀行員工關(guān)心的問題主要在于能否完成業(yè)務(wù)任務(wù)，對(duì)數(shù)據(jù)安全方面考慮的很少。另外，銀行員工對(duì)于行政命令非常重視，有的時(shí)候甚至超過了規(guī)則制度，比如行長(zhǎng)讓普通員工做點(diǎn)違規(guī)的事情，很多人都會(huì)去做，這也是行業(yè)潛規(guī)則。
　　本文將把數(shù)據(jù)泄漏分為竊密，泄密和失密這三方面，然后針對(duì)這三個(gè)方面給出一整套的解決方案。本文的數(shù)據(jù)防泄漏方案的中心思想是防止外部人員竊密，防止內(nèi)部人員泄密以及文件的權(quán)限管理。
　　本文完成的主要內(nèi)容為XX支

5、行數(shù)據(jù)防泄漏方案的制定，實(shí)施以及效果評(píng)估。在方案的制定方面，針對(duì)數(shù)據(jù)泄漏的三個(gè)方面制定全面的解決方案。在方案的實(shí)施方面，采用設(shè)備管理、機(jī)房管理、網(wǎng)絡(luò)管理、人員管理、AD域控制、DSM權(quán)限管理、趨勢(shì)防病毒管理、客戶端安全管理等。在方案的評(píng)估方面，主要針對(duì)XX支行原先存在問題的解決效果，來評(píng)估方案是否有效。數(shù)據(jù)防泄漏方案依據(jù)測(cè)試結(jié)果反復(fù)修改，本文所設(shè)計(jì)的方案，為符合XX支行數(shù)據(jù)安全需求的版本。
　　本文所涉及的數(shù)據(jù)防泄漏方案，具有普遍