金融行業數據防泄露解決方案

行業背景

金融在國民經濟中具有舉足輕重的地位和作用，是社會資金運動的中樞神經系統。現代市場經濟條件下，以貨幣流通和社會信用總和為內容的金融在社會資金的籌措和分配中所占的比重越來越大。因此，金融作為-國社會資金流通系統的基本組成部分，對經濟的增長和發展起著十分重要的調節控制作用。

需求分析

某金融企業私客部業務發展以來，投研文檔積累越來越多，如管理人盡調文件的原始資料、整理加工形成的各項基本信息，以及調研之后編寫的研究報告等等。這些文件的管理、分類和共享交互的需要越來越多，需要一套文檔管理系統，支持多層級的權限管理、加水印、防截屏、加密交互等功能。

解決方案

蘇州深信達可以為金融行業數據加密、數據防擴散、數據防泄密的整體解決方案，SDC 采用內核級縱深加密技術，對所有涉密文件都進行透明加密處理，真正做 到不區分文件格式，不區分軟件類型。只要是涉密信息，不管 Office 系列，PDF 等 常用文檔，還是 AutoCAD 等制圖類軟件，或者是 Microsoft Visual Studio, Eclipse 等軟件開發工具，一律自動加密，不但包括源代碼，源圖紙，而且編譯中間文件等都自動加密，關鍵的是不影響本地編譯，不影響性能。對于需要提交服務器進行編譯的也能輕松適用。

1、多層級的權限管理

支持文件管理的寫入權限、讀取權限等多種權限的分配管理。

2、加密交互

盡調報告文件傳輸時，需加密，無解密或授權，不能打開，加密文件部門內部安裝系統的電腦才可以打開。加密文件可限定使用區域，范圍。

要能做到數據保護事前有攔截，事中有檢測，事后有審計，數據能用，但不能拿走的效果。

3、文檔水印管理

投研文檔瀏覽和打印時需加上相應水印，顯示使用人的身份，水印內容可自主設置。

4、防截屏、防復制

使用者截屏時，提示不能截屏。

文本方面僅支持200字以內的復制，超過200字提示無法復制（可自定義字符數量）。

5、個人文檔和公司涉密文檔分離，互不影響

員工個人文檔與公司文檔分離，未部署的員工PC無法訪問私客部涉密數據。 瀏覽私客部涉密文檔時只能通過安全空間訪問，常見的應用要能支持同時打開涉密與非涉密的文檔。

文檔類型需要支持常見的Office文檔，PDF文檔，另外還需要額外支持在安全空間內打開常見的圖片和音頻格式。

6、服務器的保護

服務器自身需要有保護，禁止未經授權的客戶端能直接連接，需要達到防勒索，防入侵，防運維，防偷窺的效果。

7、手機端支持

在手機端要能安全的瀏覽涉密文檔，涉密文檔不能明文落地。

需要支持手機端的文件審批，審批員在手機端可以預覽用戶提交的審批文件。

手機端在查看涉密文檔時被截屏或者拍照，需要有水印標記。

8、外網訪問支持

員工出差在外面時, 能隨時更新到最新策略。

在外網時，員工可以安全的訪問公司內部的服務器，訪問數據流必須是加密的。

9、靈活的文件審批方式

支持多級審批的明文外發以及快速外發，快速外發不需要經過審批，但有記錄和文件備份。快速外發需要能限定每日能外發的數量。

員工申請文件外發能增加發送人與接收人水印信息，有審計，可追溯。

10、業務系統兼容

需與公司現有業務系統服務器無縫集成，支持Windows/Linux/Mac。