先有眾多社交與購物網(wǎng)站的用戶賬戶信息泄密，后有福建選調(diào)生個人信息泄密，緊跟著工商銀行、招商銀行等金融機構(gòu)被央視3.15晚會曝內(nèi)部員工私自出售用戶個人信息牟取暴利，隨后公安部在全國二十多個省集中打擊個人信息泄密犯罪，發(fā)現(xiàn)早已形成一條個人信息泄密地下產(chǎn)業(yè)鏈。5月9日溫總理召開國務(wù)院會議將信息安全保障納為工作重點之一，個人信息保護(hù)已經(jīng)勢在必行。關(guān)系到個人財產(chǎn)安全的銀行業(yè)更需慎重對待。

溢信科技作為最早從事內(nèi)網(wǎng)安全領(lǐng)域的先鋒企業(yè)，對企業(yè)信息防泄密擁有全面的解決方案。金融業(yè)一直是溢信的一個重要客戶群，憑借著旗下知名安全品牌IP-guard強大的功能與出眾的穩(wěn)定性等優(yōu)勢，溢信得到眾多知名金融機構(gòu)的青睞。時至今日，溢信已經(jīng)服務(wù)過國內(nèi)外上千家金融客戶，其中包括三菱東京日聯(lián)銀行、烏克蘭國家銀行等國際大型金融機構(gòu)。下面就以國內(nèi)某大型銀行為例，闡述如何保護(hù)銀行信息安全。

客戶需求

某大型銀行是我國實力最雄厚的商業(yè)銀行之一，內(nèi)部網(wǎng)絡(luò)系統(tǒng)分為生產(chǎn)網(wǎng)絡(luò)和辦公網(wǎng)絡(luò)。生產(chǎn)網(wǎng)絡(luò)包括信貸管理系統(tǒng)、財務(wù)管理系統(tǒng)、CRM客戶管理系統(tǒng)等，辦公網(wǎng)絡(luò)主要是日常辦公以及處理內(nèi)部業(yè)務(wù)的系統(tǒng)，如郵件、財務(wù)系統(tǒng)等。生產(chǎn)網(wǎng)絡(luò)與辦公網(wǎng)絡(luò)之間進(jìn)行物理隔離，除辦公網(wǎng)絡(luò)部分計算機由于業(yè)務(wù)需求可連接互聯(lián)網(wǎng)外，其它計算機均被禁止聯(lián)網(wǎng)，并禁止使用USB存儲。

雖然內(nèi)部重要網(wǎng)絡(luò)禁止入網(wǎng)，但是仍然存在著通過各種外部設(shè)備泄密的危險，比如打印機、刻錄機、藍(lán)牙、紅外等等，3.15曝光銀行的內(nèi)部信息泄密就是通過打印進(jìn)行的，并且隨著技術(shù)的發(fā)展，這類設(shè)備會越來越多。對于某大型銀行而言，打印管控是其重點需求，因為銀行定期會向客戶寄送信用卡消費清單，而消費清單關(guān)系到消費者個人的財產(chǎn)安全，故需嚴(yán)格管控。

解決方案

針對某大型銀行的現(xiàn)狀，IP-guard為其設(shè)計了包含三個層次的信息防泄密解決方案，使其信息安全防護(hù)提升到一個新的水平，真正做到了全面管控。

第一個層次，對外設(shè)使用進(jìn)行詳細(xì)的操作記錄以及屏幕記錄，泄密行為無所遁逃。IP-guard對打印與刻錄的時間、用戶、內(nèi)容、應(yīng)用程序、IP等進(jìn)行審計，另外打印還可以設(shè)置記錄的頁數(shù)。同時IP-guard通過屏幕監(jiān)控實時查看客戶端計算機的桌面行為，以及時發(fā)現(xiàn)存在信息泄密風(fēng)險的操作，比如將用戶信貸記錄、信用卡消費記錄拷貝至移動存儲設(shè)備。IP-guard可對屏幕記錄頻率自由設(shè)定，并可以針對特定的應(yīng)用程序設(shè)置記錄頻率，防范危險行為的同時，節(jié)省數(shù)據(jù)量。IP-guard采用增量記錄，因此數(shù)據(jù)記錄量很低。

第二個層次，對外設(shè)使用設(shè)置嚴(yán)格的管控策略，盡量減小泄密機率。某大型銀行未接入互聯(lián)網(wǎng)的計算機網(wǎng)絡(luò)主要通過打印與外部進(jìn)行信息交流，IP-guard通過打印任務(wù)、打印機描述、打印機類型、應(yīng)用程序等關(guān)鍵字對打印機進(jìn)行控制，防止機密信息被隨意打印。IP-guard可控制的外設(shè)包括存儲設(shè)備、通訊接口設(shè)備、撥號、網(wǎng)絡(luò)設(shè)備等以及一切新設(shè)備，徹底幫助某大型銀行消除違規(guī)外聯(lián)、移動存儲泄密等問題。

第三個層次，對文檔進(jìn)行高強度的透明加密，即使信息被違規(guī)帶出公司也無法正常訪問。方便性是某大型銀行的需求點之一，IP-guard文檔透明加密對用戶的操作習(xí)慣影響極微，很好地滿足了保持業(yè)務(wù)效率的要求。

通過部署IP-guard信息防泄密系統(tǒng)，某大型銀行用最小的成本解決了業(yè)務(wù)系統(tǒng)的信息泄密風(fēng)險問題，彌補了信息安全短板，極大地增強了市場競爭力。銀行是國家貨幣系統(tǒng)運轉(zhuǎn)與關(guān)鍵所在，關(guān)系著整個社會的金融穩(wěn)定，因此責(zé)任重大。在運用信息化技術(shù)為客戶提供更豐富更優(yōu)質(zhì)的貨幣服務(wù)的同時，必須加強信息使用監(jiān)管，保證國民的根本利益。IP-guard（www.ip-guard.net ）始終保持對金融行業(yè)信息安全的高度關(guān)注與研究，為保障國家與用戶的利益貢獻(xiàn)力量。