文(wén)章(zhāng)摘要(yào)： ✔∑₩ 基于數(shù✘↑ε)據內(nèi)容的(de)關鍵數(shù)據監控審計(jì)系統$δ¥——某大(dà)型銀(yín)行(xíng)數(shù)據安全治理(lǐ)案£π×例 客戶面臨的(de)挑戰…
基于數(shù)據內(nèi)容的(de)♠✔關鍵數(shù)據監控審計(jì)系統
——某大(dà)型銀(yín)行(xíng)數(shù)據安全治理¶>₩(lǐ)案例
客戶面臨的(de)挑戰
某大(dà)型銀(yín)行(xíng)伴§↕随數(shù)據業(yè)務急劇(jù)擴張，大(dà)量的(de)生¶®∑(shēng)産數(shù)據和(hé)α 運營數(shù)據需要(yào)流通(tōng)，&↓¶ 該銀(yín)行(xíng)為(wèi)保障核心生∏↔(shēng)産和(hé)運營數(shù)據的(de)安全性，并 π÷對(duì)敏感數(shù)據的(de)使用(yòng)、×σ←流通(tōng)進行(xíng)規範化(huà↓↔<>)管理(lǐ)，同時(shí)對(duì)審≈•計(jì)部門(mén)的(de)巡查進行(xíng)全力支持，需要(×₩yào)加強對(duì)業(yè)務支撐網敏感數(shù₩ )據的(de)安全管理(lǐ)，确保業(yè)務支撐網敏感數(shù)據"∑的(de)保密性。
主要(yào)基于以下(xià)需求：
1、外(wài)發數(shù)據審計(jì←↕↓)需求
大(dà)型銀(yín)行(xíng)具有(yǒu)很(hěn)多✔→®"(duō)涉及客戶信息及業(yè)內(nèi)資訊，需§¶§π要(yào)防止內(nèi)部人(rén)✔¥γ士對(duì)關鍵信息洩露，同時(shí)銀(yín)行$€(xíng)本身(shēn)也(yě)是∏∞←(shì)監管機(jī)構嚴格審查的(de)對(duì)象。
≈±
2、第三方的(de)審計(jì)軟件(jiàn)結果↔₩&的(de)再次精确審計(jì)
已有(yǒu)的(de)審計(jì)軟件(jiàn)每日(rì)抓取₹π外(wài)發相(xiàng)關日(rì)志(zhì)記↕©錄數(shù)以萬計(jì)，多(duō)數(sΩ↑σhù)均為(wèi)無意義內(nèi)容，合規部門(mén)需要(yào↔€)更精準的(de)日(rì)志(zhì)記錄，來(lái)§'≤提高(gāo)職能(néng)效率。
3、業(yè)務人(rén)員(yuán)的αγα(de)違規行(xíng)為(wèi)巡查
©✔>
相(xiàng)關上(shàng)級監管單位會(huì)不(bù)定時(↑≤shí)對(duì)業(yè)務部門(mén)進行(xíng)巡查，檢察企業☆≈™(yè)的(de)關鍵數(shù)據存放(fàng)是(shì)否違↕← 反合規要(yào)求。
君思科(kē)技(jì)結合金(jīn)融行(✔&δεxíng)業(yè)的(de)現(xiàn)有(yǒu)需求為(wèi)其♠₩♠部署了(le)數(shù)據安全治理(lǐ)系統
君思科(kē)技(jì)根據金(jīnδε)融行(xíng)業(yè)的(de)現(xiàn)有(yǒu)需求，">σ∑結合其項目實施經驗為(wèi)某國(guó)有(yǒu)銀(yín)行λε(xíng)部署了(le)數(shù)據安全治理(lǐβλ®≈)系統。采用(yòng)網絡出口鏡像，監控網絡流出數(shù)據內(nèi) ₽♦<容，并根據客戶提供的(de)機(jī)密樣本δ☆♦，自(zì)動數(shù)據進行(xíng)分(fēn)類，對® "♣(duì)其敏感數(shù)據進行(xíng)有(yǒu)效防護，防↓•γ≠止洩露事(shì)件(jiàn)的(de)發生(shēng)，同↔ ♥₹時(shí)保持監管合規性，提高(gāo)§×÷企業(yè)內(nèi)部數(shù)據安全管控€λδλ水(shuǐ)平，有(yǒu)效降低(dī)敏感數(shù)據洩露風★∏(fēng)險，并為(wèi)企業(yè)數(s↔∞hù)據安全管理(lǐ)提供持續改進的(de)重要(♦✘×€yào)依據。
客戶收益
1、某大(dà)型銀(yín)行(xíng)使用(yònλ•g)數(shù)據安全治理(lǐ)系統對(duì)所有(yǒu)外(wài)發>φ流量進行(xíng)審計(jì)，保障所涉及的(de)業(y< ↑è)內(nèi)資訊的(de)關鍵內(nèi)容都(dōu)被審計(jì)記✔÷錄，包括發出源、目的(de)地(dì)、涉及內(nèi)容<↔±等，并形成數(shù)據外(wài)流風(fēng)險報(bà>✔o)告。
2、 通(tōng)過對(duì)已經出現(xiàn)的(de)日(πrì)志(zhì)進行(xíng)分(fēn)×♣→β析，挑選出違規日(rì)志(zhì)，對(duì)其進行(xínγ♣α<g)學習(xí)生(shēng)成違規的(de)數(shù) "據規則，然後通(tōng)過智察軟件(jiàn)對(duì)所有(yΩγσǒu)日(rì)志(zhì)進行(xíng)職能(néng)掃描✘ γ☆，來(lái)到(dào)達命中違規日(rì)志(zh∑±ì)的(de)目的(de)，從(cóng)而提高(gāo 'φ)效率，規避人(rén)工(gōng)操作(zuò)的(d γe)弊端。
3、 使用(yòng)智甄系統進行(xíng)對(duαγì)敏感文(wén)件(jiàn)的(de)學習(xí)，形♣"π≥成數(shù)據規則，不(bù)定期的(de)對(∞♦duì)相(xiàng)關下(xià)屬需單位進行(xíng)∞γ✔π不(bù)定期巡查，保證業(yè)務部門(mén¶≥↓)不(bù)存在違規問(wèn)題，積極配合上(s£∏hàng)級巡查。