云顶集团文档清静平台,,,既具备周全的权限治理、、下载管控、、在线协一律焦点能力,,,同时连系某政府大数据中心的现实营业场景构建了风险预警、、追踪溯源等功效设计,,,将数据防走漏的关口进一步前移,,,知足客户更高规格的清静合规要求。。
文档清静建设的配景源于数字化历程中国家治理需求与清静风险的双重驱动。。随着《数据清静法》和《个人信息;しā返墓际笛,,,国家将数据清静上升至国家清静高度,,,要求建设全生命周期防护系统,,,推动政务数据开放共享的同时提防敏感信息泄露。。政务数字化转型催生了海量敏感文档的集中存储,,,政府数据中心年均文档增量达37%,,,涉及公民隐私、、经济运行等焦点数据,,,而古板物理安防误差、、网络攻击频发、、内部职员泄密等威胁,,,迫使防护系统向智能化升级。。某政府大数据中心高度重视、、起劲响应国家政策要求,,,针对文档在流转历程中遇到的新挑战,,,联合云顶集团打造文档全生命周期防护的清静平台。。
云顶集团建设了一套“线上文件清静流转系统+终端文件防走漏系统”相连系的文档清静平台,,,为主要信息、、敏感数据提供防走漏步伐,,,实现企业内部运维侧及营业侧的所有涉敏文件的全周期治理。。
■?构建统一门户
平台建设了统一会见门户,,,对接OA系统、、4A系统,,,实现单点登录,,,并且周全纳管应用系统的文档取数、、流转、、使用程序,,,实现应接尽接、、应管只管。。
■ 文件在线协同
平台提供在线预览和在线编辑功效,,,支持多人同时编辑统一份文档,,,实现文档不落地办公的清静场景;支持文档标签、、谈论、、检索等文档操作,,,提升文档知识使用率。。
■?数据分类分级
凭证《数据清静手艺 数据分类分级规则》、、《政务数据资源治理步伐》等国家、、行业分类分级标准,,,平台对文档内容扫描识别,,,辨识敏感/主要数据,,,举行分类、、分级,,,凭证差别的级别设置差别的权限战略。。
■ 权限无邪控制
文件所属者可以设定文件撒播规模(用户、、部分),,,以及使用权限(只读、、编辑、、阅读次数、、阅读时长、、打。。,,,设置吸收用户会见细粒度权限,,,并对流转权限随时举行中止和接纳,,,实现文件的不落地传输。。
■ 文件下载管控
加密:提供自动加密、、手动加密、、透明加密等多种加密方式,,,支持国际主流对称加密算法及国密对称加密算法,,,包括DES、、3DES、、AES、、SM4等;高敏感文件下载自动执行文件加密,,,只限内部电脑翻开。。
水。:提供明水印、、暗水印等多种水印显示方式,,,以阅读水印、、文档水印、、应用水印、、打印水印多种维度对阅读、、下载、、打印等全流程举行管控。。
脱敏:在指定的脱敏规则之下对敏感数据举行处理、、编辑、、修改,,,防止主要数据直接袒露在不清静情形下。。
内容管控:对涉敏文档举行内容清静;,,,防止使用者在使用文档内容的历程中,,,通过复制、、拖拽、、插入、、毗连(网络)、、截屏等行为造成文件内容泄密。。
下载审核:针对全省用户开启下载审批管控战略,,,涉敏文件下载需提倡审批,,,以短信形式通知审批人实时登录系统审批。。
■ 风险预警
平台对用户的行为举行实时跟踪监测,,,当发明频仍登录登出、、高频下载等异常行为以及文件特权解密等行为频次凌驾预警值时,,,平台自动给治理员发送预警通知。。
■ 溯源审计
平台可以将文档会见、、浏览、、下载、、导出的日志纪录以供审计,,,并可凭证文档为工具或用户为工具举行关联,,,实现敏感数据传输轨迹的盘问追溯以供取证。。
■ 能力输出
平台提供文档敏感数据识别能力接口,,,其他平台可挪用平台能力对自身的文档举行识别,,,剖析出文档内的敏感信息,,,提升整个系统的文档清静能力。。
云顶集团文档清静平台在该客户侧上线半年后,,,建设了文档整体协同防护能力,,,统一纳管文件、、检测识别并分级管控敏感数据,,,协同权限治理、、风险预警等能力,,,实现了对文档流转的有用管控,,,确?突畔⒌那寰卜阑。。
提供文件出口统一治理通道,,,对接运维侧和营业侧应用系统,,,针对差别用户群体实现统一会见入口、、统一工号单点登录;
提供非结构化文档敏感数据识别能力接口,,,外部系统月均挪用8000+次;
结适用户操作日志剖析,,,发明多起高频下载行为,,,实时向治理员发送预警邮件;
针对全省用户开启下载审批管控战略,,,月均触发下载审批战略7000+次。。
现在云顶集团文档清静平台在客户侧高效运转,,,持续为用户打造更先进、、更周全的数字清静基础设施能力,,,一直知足用户数字化转型的营业需求。。