数据安全防护方案
背景
电力系统是关乎国计民生的行业,一旦发生由于泄密所造成的特大事件,势必会造成极其严重的后果。为减少失泄密风险,降低失泄密风险事件影响,推动信息化条件下保密工作转型升级,绿盟科技支撑某电网企业以全面风险管理和“五位一体”建设相结合为思路,以智能化失泄密信息审查与监管技术为方向,开展基于岗位职责和业务流程的数据泄密风险防范体系建设工作。

解决方案
以数据监控与平台、审计与分析、管控与处置”为主线,并配套数据运维管控、数据安全平台等能力,支撑电网企业数据安全防护,通过数据内容识别技术、敏感信息防控策略等手段,实现对敏感信息的定位、发现、控制和监察,数据安全典型解决方案如图所示。

客户价值
通过本项目数据安全建设实施,对所有的敏感数据传输及泄密途径进行监控审计,对恶意终端的恶意盗取及泄密行为进行主动发现、定位,识别内部易感染的危险终端,并进行主动响应及处理,防止敏感数据的主动和被动泄密,维护企业声誉;进一步支撑电网企业深化保密管理体系,使其更具操作性,实现与专业流程的融合。
