針對(duì)行業(yè)
金融行業(yè)在現(xiàn)代社會(huì)中有著舉足輕重的作用。
在金融行業(yè)，除了面臨傳統(tǒng)意義上的網(wǎng)絡(luò)安全問(wèn)題之外，還面臨著數(shù)據(jù)的防泄密問(wèn)題，尤其是銀行掌握著大量有關(guān)企業(yè)、個(gè)人的私密信息，一旦泄露，將會(huì)嚴(yán)重影響用戶的安全。
同時(shí)，銀行采用的所有業(yè)務(wù)系統(tǒng)，大多是采用外包的方式實(shí)現(xiàn)，程序的源碼中難免存在安全漏洞，一旦這些源碼流傳到社會(huì)中，對(duì)銀行本身也將是一個(gè)嚴(yán)重的安全威脅。
“山麗防水墻信息安全系統(tǒng)”在金融行業(yè)也得到了大量的使用，如中國(guó)銀行、北京銀行、凸版印刷（世界500強(qiáng)）、中國(guó)造幣總公司等等。
山麗防水墻可以有效解決金融行業(yè)目前面臨的這兩個(gè)老大難的問(wèn)題。
用戶介紹
北京銀行成立于1996年1月，是中國(guó)銀行業(yè)知名品牌。
進(jìn)入新時(shí)期，北京銀行陸續(xù)實(shí)現(xiàn)一系列發(fā)展突破：2004年成功更名為北京銀行；2005年引入國(guó)際知名的ING集團(tuán)和國(guó)際金融公司作為境外投資者；2006年實(shí)現(xiàn)跨區(qū)域經(jīng)營(yíng)，目前已在天津、上海、西安、深圳、杭州、長(zhǎng)沙以及南京等地設(shè)立分行。
截至2009年末，北京銀行資產(chǎn)總額5335億元，存款總額4469億元，貸款總額2735億元，實(shí)現(xiàn)凈利潤(rùn)56.33億元，同比增長(zhǎng)4%；撥備覆蓋率215.69%，不良貸款余額27.96億元，不良貸款比例為1.02%，各項(xiàng)指標(biāo)均達(dá)到中國(guó)上市銀行領(lǐng)先水平，其中人均創(chuàng)利能力、成本控制水平、資本充足率等指標(biāo)位居上市銀行首位，實(shí)現(xiàn)了規(guī)模與結(jié)構(gòu)、速度與質(zhì)量的均衡協(xié)調(diào)可持續(xù)發(fā)展。
在英國(guó)《銀行家》雜志2010年最新公布的全球1000家大銀行排名中，北京銀行按一級(jí)資本排名第155位；在亞洲銀行競(jìng)爭(zhēng)力綜合排名中位居第13位；在2010年中國(guó)500最具價(jià)值品牌排行榜上，北京銀行排名中國(guó)銀行業(yè)第9位，且北京銀行股票已進(jìn)入滬深300指數(shù)，成為北京市第一家市值超過(guò)千億元的上市公司。
憑借優(yōu)異的經(jīng)營(yíng)業(yè)績(jī)和的優(yōu)質(zhì)的產(chǎn)品服務(wù)，北京銀行贏得了社會(huì)的高度贊譽(yù)，近年來(lái)先后榮獲“2008年度最佳城市商業(yè)銀行”、“年度最佳區(qū)域性銀行”，“
用戶需求分析
而隨著信息化的發(fā)展，電子文檔取代紙質(zhì)文檔成為信息化環(huán)境中的主要信息載體。相較之下，電子文檔更易修改、復(fù)制和重新分發(fā)，因此對(duì)電子文檔的管理和使用控制顯得更為重要。
在網(wǎng)絡(luò)化、信息化的環(huán)境中，信息安全面臨的問(wèn)題可分為網(wǎng)絡(luò)系統(tǒng)安全和數(shù)據(jù)安全兩方面。
對(duì)于網(wǎng)絡(luò)安全威脅，可以通過(guò)在網(wǎng)絡(luò)的邊界及內(nèi)部部署防火墻、入侵檢測(cè)（防御）系統(tǒng)、漏洞掃描系統(tǒng)、病毒防御系統(tǒng)，抵御網(wǎng)絡(luò)環(huán)境中的攻擊、入侵、檢測(cè)惡意可執(zhí)行程序和阻絕網(wǎng)絡(luò)的濫用。
對(duì)于數(shù)據(jù)安全威脅，據(jù)研究超過(guò)80%是由內(nèi)部員工故意或無(wú)意地泄漏和破壞引起的。對(duì)電腦硬件里面的數(shù)據(jù)管理成為信息安全管理亟待解決的最大問(wèn)題。
在北京銀行，結(jié)合國(guó)家《等級(jí)保護(hù)》制度的建設(shè)和銀監(jiān)會(huì)《商業(yè)銀行信息科技風(fēng)險(xiǎn)管理指引》的有關(guān)規(guī)定，不斷深入對(duì)信息安全工作的建設(shè)。
在安全建設(shè)方面，北京銀行以面臨的風(fēng)險(xiǎn)為分析方向，結(jié)合山麗防水墻的產(chǎn)品功能，成功解決了面臨的兩大問(wèn)題：
1、外包軟件源代碼的防護(hù)
北京銀行因?yàn)闃I(yè)務(wù)增長(zhǎng)非常迅速，行里的生產(chǎn)系統(tǒng)、業(yè)務(wù)系統(tǒng)基本均采用了外包的方式得以實(shí)現(xiàn)。基于銀行業(yè)務(wù)的安全性和連續(xù)性，北京銀行基本采用了源代碼買(mǎi)斷的方式。但，一旦源碼流傳到社會(huì)上，就會(huì)出現(xiàn)被別有用心的人利用和分析，將可能產(chǎn)生對(duì)銀行業(yè)務(wù)極為不利的影響；因此，保護(hù)源碼的安全問(wèn)題，是銀行的主要風(fēng)險(xiǎn)預(yù)防；
2、測(cè)試生產(chǎn)系統(tǒng)、業(yè)務(wù)系統(tǒng)中數(shù)據(jù)的防護(hù)
為了真實(shí)的獲得生產(chǎn)系統(tǒng)、業(yè)務(wù)系統(tǒng)的運(yùn)行效率和效果，所有銀行基本上都是在測(cè)試系統(tǒng)中導(dǎo)入真實(shí)的數(shù)據(jù)來(lái)進(jìn)行作業(yè)。一旦這些企業(yè)、個(gè)人的資料產(chǎn)生泄密，將嚴(yán)重影響企業(yè)、個(gè)人的私密安全。前幾年花旗銀行寄送的“數(shù)據(jù)硬盤(pán)”丟失案對(duì)整個(gè)社會(huì)和行業(yè)都是一個(gè)警示。
如何保證業(yè)務(wù)系統(tǒng)、生產(chǎn)系統(tǒng)的信息不會(huì)產(chǎn)生泄密，是行里面臨的另外一個(gè)最嚴(yán)重的問(wèn)題。
解決方案介紹
數(shù)據(jù)安全的直接目的是保證數(shù)據(jù)的安全，保證機(jī)密的數(shù)據(jù)只能在安全環(huán)境下使用，即便脫離了特定的網(wǎng)絡(luò)環(huán)境也應(yīng)能控制機(jī)密數(shù)據(jù)的使用。
山麗防水墻系統(tǒng)，通過(guò)實(shí)施部署透明加解密技術(shù)，可以實(shí)現(xiàn)對(duì)數(shù)據(jù)安全的全程保護(hù)。
這種被控制的數(shù)據(jù)，不和任何文件格式相關(guān)，這是山麗防水墻區(qū)別于其它任何國(guó)內(nèi)國(guó)際同類軟件系統(tǒng)的重大區(qū)別。國(guó)內(nèi)國(guó)際的一些公司，基本只能實(shí)現(xiàn)對(duì)特定的office文檔格式的有限防護(hù)，遠(yuǎn)遠(yuǎn)滿足不了數(shù)據(jù)防泄密的需求。
在數(shù)據(jù)控制的方法上，防水墻采用了透明加解密的方法，并采用了對(duì)稱算法和非對(duì)稱算法共同保護(hù)文檔安全，其中對(duì)稱算法分商密算法和普密算法兩種版本，滿足國(guó)家規(guī)定的信息強(qiáng)制涉密和非強(qiáng)制涉密不同組織和單位的需求，滿足國(guó)家關(guān)于《等級(jí)保護(hù)》、《分級(jí)保護(hù)》的規(guī)范管理。
在具體的部署上，所有外包人員進(jìn)入銀行的外包區(qū)域則必須部署山麗防水墻，否則電腦無(wú)法連接進(jìn)入網(wǎng)絡(luò)系統(tǒng)，一旦進(jìn)入防水墻系統(tǒng)，所產(chǎn)生的任何數(shù)據(jù)均會(huì)被自動(dòng)加密，但加密后的數(shù)據(jù)在銀行內(nèi)部系統(tǒng)使用則是沒(méi)有任何影響，就正如沒(méi)有安裝系統(tǒng)一般。
同時(shí)，任何人未經(jīng)同意，將數(shù)據(jù)外帶，所得到的數(shù)據(jù)都是無(wú)法使用的亂碼。
效果評(píng)估
山麗防水墻在北京銀行科技部首先使用，實(shí)現(xiàn)了用戶對(duì)機(jī)密數(shù)據(jù)的防護(hù)，也滿足了行里安全檢查的需要。
目前，用戶規(guī)模不斷擴(kuò)大，用戶已經(jīng)在進(jìn)行多次定貨，滿足新進(jìn)外包廠商的有序管理。
“山麗防水墻信息安全系統(tǒng)”凝聚了公司全體同仁的心血，深受廣大客戶的好評(píng)，其中，透明加密解密模塊和文檔權(quán)限管理模塊尤其處于業(yè)界翹楚，領(lǐng)先行業(yè)在6-9個(gè)月時(shí)間，在實(shí)施成功率方面位于業(yè)界第一。與市場(chǎng)同類產(chǎn)品相比,“山麗防水墻信息安全系統(tǒng)”無(wú)論在設(shè)計(jì)理念方面還是在實(shí)現(xiàn)技術(shù)方面都有自己的獨(dú)到之處，堪稱數(shù)據(jù)終端管理、文檔保護(hù)類產(chǎn)品中集大成者！
山麗公司作為一家通過(guò)SEI軟件能力成熟度CMMI3級(jí)評(píng)估的軟件研發(fā)企業(yè)，同時(shí)也是上海市雙軟認(rèn)證企業(yè)，公司在北京、上海、廣州設(shè)立有營(yíng)銷機(jī)構(gòu)，在上海、西安、成都設(shè)立有研發(fā)機(jī)構(gòu)，通過(guò)CMMI3軟件能力成熟度管理模型和PMI項(xiàng)目模型的結(jié)合，采用項(xiàng)目總監(jiān)（經(jīng)理）、實(shí)施總監(jiān)（經(jīng)理）負(fù)責(zé)制的管理方法，以人員現(xiàn)場(chǎng)、800電話、800信息、mail溝通等方式為客戶提供7*24小時(shí)的專業(yè)服務(wù)。
