数据安全数据防泄密解决方案

数据安全数据防泄密

解决方案contents目录1数据防泄密行业发展态势23典型场景防泄密建议方案数据防泄密管理实践分享5附录：敏感数据定义与识别（可选）4数据防泄密行业案例举例泄密事件仍然严重435万美元泄密平均成本84.62%员工参与

100万美元远程办公差异不止一次泄密277天泄密生命83%无意泄密报复对抗离职跳槽为谋私利员工受到金他诱惑出卖公司的文件商业间谍病毒泄密竞争对手获取商业的手段员工遭受钓鱼邮件或病毒木击导致数据泄密离职创业或者高薪跳槽，为了谋求更好的发展，有意识的窃密基于报复、好奇、对抗，黑客主动或被唆使窃取公司员工使用计算机和互联网的过程中无意识的泄密业务场景：网络共享、即时通讯、云笔记、台、网盘、U盘、光盘、拍摄、截屏、打印、邮箱、网络热点、蓝牙、中间机……数据地位更加重要国家更加重视201620172018201920202021十九大提出“网络强国、数字中国、智慧社会”等发展目标书记420讲话网络强国战略思想正式形成“发展数字经济，加快推动数字产业化，依靠信息技术创新驱动，不断催生新产业新业态新模式，用新动能推动新发展。”网络安全发展战略数字经济发展战略加快5G网络、数据中心等新型基础设施建设数据成为新型生产要素“要抓住产业数字化、数字产业化赋予的机遇，加快5G网络、数据中心等新型基础设施建设，抓紧布局数字经济……”书记419讲话网络安全观“坚持总体国家安全观”传统安全与非传统安全书记420讲话“关口前移，防患于未然”每年的实战化安全演习十四五规划加快数字化发展建设数字中国《国家网络空间安全战略》《网络安全法》《刑法》法释2017年10号《密码法》等保2.0《数据安全法》《个人信息保护法》公安部1960号文贯彻等保与关保十四五规划，“网络安全”一词出现了14次，“数据安全”出现了5次，“数据要素”出现了4次数据安全技术的变化和发展成熟数据安全技术新兴数据安全技术数据脱敏数据加密DLPDCAP数据资产梳理IAM数据安全运维数据库安全防护数据备份保护……自动化数据分类分级技术UEBA数据安全运营技术零信任接入安全技术隐私计算技术数据安全流通数据水印和数据使用行为溯源响应与处置自动化SOAR数据安全监测技术……变化不大发展迅速国内外数据安全方法论的总结和研究GartnerDSG：从决策层到技术层从业务需求到工具支撑信通院DSG：准确度量能力现状合理规划能力提升路径为场景找技术需求更加具体，单项技术解决不了泄密问题管理价值使用成熟的技术标准、可整合多个技术领域政策法规符合监管要求、信息化战略体系持续符合监管技术有效性落地与运营自动准确识别、覆盖全面、科技创新数据资产了解数据分布、对数据分类分级、促进数据利用拒绝一刀切、提前预判风险、紧急响应和快速处置防止主动/被动泄密、防止入侵勒索、流程简单增效利益相关方保障业务安全、促进业务发展、投资回报率高适当的审核、使用稳定、随业务发展动态调整理解遵从允访问防止不适当访问执行安全需求审计执行过程目的单项技术有特定的适用场景技术功能不足现状适用场景举例数据加密运行文件加解密规则时可做到无感知、自动化等能力，在提升用户使用感受的同时保护敏感数据。1、缺乏国际标准和业界规范，各厂家仅能依据某著名企业的部分资料结合自身经验进行开发，容文件丢失等方面的问题；2、加密后的数据业务属性难以保证，对应用的局限性太高，会降低业务数据流转效率，业务越多功能越不稳定；3、一旦出现故障，难以实现一键式快速撤销，部署风险大。发挥的安全价值与业务发展趋势呈反比商业工作场景、数据授权外发场景数据发现与分类通过扫描公司资源来识别数据资产并确定其资产数据的敏感度，将数据进行分类分级，从而实施数据安全治理策略。1、过程耗时费力，占用大量资源；2、不同行业的数据特性、内容不同，各行业的词库、模板、规则积累不足；3、混合架构下的数据资产发现与分类分级仍强依赖人工服务进行处理，人工智能算法成熟度、效率、准确率需提升，缺乏成熟的产品。ROI太低个人信息场景、金融行业场景内容识别网关在网络边界或传输通道，对邮件、即时通讯、文件传输协议、Web工具和点对点应用程序执行管控策略。1、来自的数据泄密风险增加，基于边界的防护很难检测或跟踪主动泄密行为，对某著名企业办公、手机热点等场景无管控效果；2、技术服务提供商之间产品的API生态的构建能力不足；3、数据加密很容内容识别网关。无法防范主动泄密邮件无意泄密场景UEBA根据用户历史和近期行为等开展多维动态评估，在判定该人员存在恶意外发数据行为后，及时调整安全策略。1、数据源脏乱差，用户唯一标识、行为数据是否全面不清楚；2、环境恶劣，难以有足够的计算资源来定义或执行复杂的算法分析；3、业务方和技术方难以快速顺利地沟通真实想法，无法梳理出需求依据；4、数据异常结果不一定是安全风险，定义不清楚无法判断，评估优化都显得极度漫长。预研期，合理性和有效性仍待论证组织已经完成了数据防泄密的体系化建设，并不断改进和优化的场景。市场上的厂商和主要产品单项技术场景SOX法案基于长期与客户在防泄密场景实践的基础上发展的综合类厂商（提供灵活的场景方案）基于单项技术发展的厂商加解密厂商基于数字的水印厂商VDI/沙箱厂商审计物理/逻辑隔离基于数据威胁模型规划发展的厂商以SymantecDLP技术规划以被动泄密为主要前提以提醒员工为主关键字过滤和端口控制技术基于端点、用户、行为👍contents目录1数据防泄密行业发展态势23典型场景防泄密建议方案数据防泄密管理实践分享5附录：敏感数据定义与识别（可选）4数据防泄密行业案例举例防泄密核心思路：保障业务场景数据安全，助力业务发展安全与效率统一，同时做好底线风险（没有绝对安全）安全与业务融合，在堵和控制前，建立更加标准、高效、方便、安全的数据交换方式供员工使用技术上，按场景设计方案，尽量降低对效率的影响对核心关键数据，确保安全，一旦泄密，可追溯责任人普通，震慑为主，抓重点对员工主动泄密，以震慑为主，让绝大多数员工不敢泄密让员工了解，单位有技术手段对敏感数据有保护措施，一旦泄密，极有可能被发现、定位、追责抓重点：如手机泄密采用加密等技术手段，防止被动泄密采取控制（网络/应用/设备/数据）措施，防范外来人员访问对战略规划等核心，采用专门的、更严格的技术手段进行控制（详见“中某著名企业业保护”）防泄密建设起点：确定需要防护的数据泄密场景和范围梳理现有信息管理体系梳理全局数据分布及其处理过程全貌梳理信息系统的权限分配梳理办公环境网络安全情况制定每个数据集的数据重要等级遵循“工作必需”、“最小授权”原则工作目标业务场景、业务流程、业务流程情况调研：数据资产梳理数据处理过程梳理数据访问权限角色梳理数据价值梳理数据使用情况调查表数据维护情况调查表工作内容乙方人员、临聘人员中层干部人测试、外发、打印交换数据办公网、互联网内网、开发网环境终端业务终端某著名企业终端/哑终端系统核心业务邮件/OA/即时通根据数据泄密风险场景建立企业数据防泄密整体框架数据安全管理制度战略识别基于通用属性的规则名称、后缀、大小压缩、加密篡改后缀MD5、隐藏标记不可识别文件基于样本内容的规则红线：核心关键词关联：组合关键词特征：数据标识符特征：正则表达式结构化：精确数据源图片：OCR识别相似度：指纹同类工作表单：DNA大量同类样本：聚类发现战略规划客户信息设计源码……样本日常扫描员工自查敏感扫描场景外发扫描敏感文件外发感知外发事件概况外发通道概况敏感分类概况敏感级别概况敏感规则概况防策略覆盖率……控制业务场景决定扫描与控制措施域内管控按业务按应用按等级按人员按设备按网络对抗运营数据防泄密管理体系数据防泄密技术体系数据防泄密运营体系指标可视化一站式集中化日常化、流程化规范化、持续化安全教育震慑告警跨域管控NXG邮箱U盘网络应用打印拍照安全隔离加密存储文档操作审计审批隐形标签文档追踪屏幕水印打印水印诱捕屏幕录屏录像泄密定位取证文档加密、授权管理外发管控、授权外发数据安全管理组织决策：数据安全管理委员会管理：各部门负责人执行：数据安全员监督：风险、合规、审计数据集成数据管理数据应用数据治理数据安全战略数据人员运营技术管理安全检查场景1：员工终端数据防泄密（80%）屏幕水印防信息扩散溯源追责员工办公终端普通文件审计行为方案设计建议：推荐：终端一体化（NAC/基线/标准化）+数据分类分级（识别/发现）+DLP（审计/审批/禁止/震慑）+NXG+水印（溯源）扩展：DES（加密特定场景、防被动泄密）+全网零信任（扩展互联网某著名企业办公场景）+WMS/防病毒/防勒索...（特定场景）DLP外发内容识别敏感文件审批授权邮件外发安全U盘外发网络外发即时通讯外发打印外发数据分类、分级禁止使用智能手机、红外、蓝牙、光驱刻录、无线热点等方式拷出文件DLP外发内容识别敏感文件禁止外发审计行为+水印追溯终端一体化建立员工统一数据传输通道（收敛传统通道）统一数据通道外发场景2：研发、运维人员数据防泄密端口级准入高价值数据账号密码管理类文件资产台账类文件重要项目文件通讯录/员工信息表源代码（尤其是私有协议）开源社区监控，监控，暗网交监控，快速发现企业的信息或文档，提前感知，减少企业损失。敏感数据暴露监测业务取数数据安全交换SVN/数据库私人设备禁止接入/访问落地加密/沙箱防止拆卸硬盘方案设计建议：推荐：NAC（802.1x）+DES/沙箱+DLP+NXG（取数通道）+互联网检测扩展：全网零信任（扩展互联网远程开发/运维场景）+防病毒/防勒索...（特定场景）场景3：员工手机数据防泄密接入控制安全隧道安全隧道安全隧道数据防泄密设备管理应用管理安全隧道安全隧道安全隧道统一安全管控、统一开发框架统一技术规范、统一身份认证企业某著名企业安全支撑平台业务系统DiskOACRMMailHRSCM安全管控中心隐藏业务背后的安全安全与业务融合方案设计建议：推荐：UniEMM（安全隧道/安全沙箱/安全阅读/安全水印...，行为管控（截屏、USB），SDK）+NXG（H5）扩展：某著名企业审批（EPP）+防入侵+干部隐私保护+助力业务（提效/降低TCO成本）+DES（某著名企业端开发规划中）...场景4：跨网数据传输数据防泄密方案设计建议：推荐UniNXG，可进一步扩展（SDP/EMM+EPP+WMS+DLP+DES...）安全性跨网IP协议栈隔离被攻破看不到文件（隐藏&加密）文件杀毒文件敏感性检测交换审批&内容审计专利技术&原理创新外链分享(下载水印控制)员工方便&安全支持8个网络，同网&跨网交换跨网账号认证源统一（IP隔离）在线编辑&浏览，类似网盘体验病毒隔离、敏感检测文件留痕、备份加密阻断统一高效文件交换加密通道文件交换审批操作审计、协同隔离网1C/S、B/S客户端与AD集成身份验证容错式网络与数据安全保护，便捷交换，安全与效率统一主要价值（安全与效率统一）：提升效率：取代U盘实现跨网交换文件，既大幅减少U盘管理工作量，又提升员工效率降低成本：减少审批，敏感数据自动识别，非敏感文件自动放行，降低安全管理成本更安全：独有的IP协议栈隔离和文件隐藏方案，容错式安全保护，网络与数据更安全更简单：支持集群部署、支持集中管理、认证源统一，运维和管理更简单可扩展：扩展水印服务（提供预览水印、下载文档水印）、扩展DLP（提升DLP检测效率）、扩展在线预览/编辑隔离网N与AD集成身份验证C/S、B/S客户端与OA集成审批实现分支机构集中管理场景5：文档加密与外发保护……OAERP取数系统文件服务器上传解密下载加密应用系统A部门主动加密B部门自动加密策略下发公司透明使用申请解密外发申请解密外发部门主管部门经理外发流程A部门主管外发流程B出差回家加班允离线策略加密授权外发权限控制：读写、打印、复制、截图、再授权权限、有效期、水印等存储服务器备份文档库大文件转储备份内容识别针对PC端的历史数据进行敏感扫描加密，触发敏感规则条件后进行加密方案设计建议：推荐：DLP（敏感识别、发现）+DES（文档安全）+授权外发+备份扩展：DES（某著名企业端待开发）+NXG...场景6：基于敏感数据识别的密级权限与标签管理方案设计建议：DLP+DES（智能加解密）+密级标签+用户密级DLP与DES互相关联组织架构与密级管理互相关联标签与角色互相关联文档内容标签缩略图标签业务与安全互相关联场景7-1：业务系统数据保护（O盘）方案设计建议：推荐：系统登录审计+沙箱+水印扩展：全网零信任（业务系统暴露面收敛）+零信任沙箱/水印+业务系统数据加解密（落地加密、上传解密）+NXG...本地磁盘安全沙箱审批外发禁止数据从安全沙箱导出至本地硬盘，如C盘访问安全沙箱自动加载水印

业务系统水印控制防拍照外发审计允禁止存储异常登录审计异常导出审计场景7-2：业务系统数据保护（加解密-特定场景）方案设计建议：方案1：DLP（上网审计策略）+DES（1）支持版本：202210SP_EXT（2）实现方式：配置浏览器进程和指定URL，上传文件选择“审计并上传解密”，下载文件选择“审计并下载加密”（3）优点：终端用户无感知，没有改变用户使用习惯（4）缺点：存在兼容性问题，需要针对浏览器和业务系统网站适配，只支持http和https协议。如果存在没有考虑到的业务场景可能存在下载和上传无法漏管控的情况方案2:EPP（网络资源访问控制策略）+DES（1）支持版本：202110SP（2）实现方式：文档安全策略中添加需要上传下载文件的浏览器为受控进程并开启透明加解密模式，同时网络资源访问控制策略添加受控浏览器只允业务系统URL、其他浏览器不允业务系统⚠️：a、如果只需要上传解密不要下载加密，则浏览器A受控进程用智能模式（202210SP版本中改名为只解密不加密模式）；b、如果只需要针对下载特定格式的文件加密，则浏览器A受控进程加密文件名改为需要加密的文件格式和浏览器下载文件时的临时文件格式。比如*.doc|*.xls|*.crdownload（crdownload文件格式为Chrome浏览器临时文件格式）。（3）优点：没有兼容性问题，支持所有浏览器和业务系统，管控严格无漏洞（4）缺点：终端两类浏览器，一种是可以访问业务系统，一种是不可以访问业务系统，改变用户使用习惯方案3:在方案2基础上增加“终端接入场所定义”，作为不同策略生效条件，达到通过切换场景解决方案2存在两类浏览器的缺点，但需要用户自主切换场所，只有“商密网”场所才有上传解密和下载加密的功能（存在用户习惯改变）（1）支持版本：202210SP_EXT（2）优点：没有兼容性问题，支持所有浏览器和业务系统，管控严格无漏洞，场所可以联动其他的数据防泄漏策略方案4:加解密SDK，需要业务系统开发调研SDK（具体咨询研发龚翔）方案5:加解密硬件网关（暂未规划），缺点是若网络拓扑结构有变动对效果有影响、实现的加解密功能有限、无法与业务系统深层次整合、同时只支持http和https这种类似公开的协议。场景8：外出、在家办公数据防泄密启动安全门户客户端单击即可访问业务系统访问后自动进入安全受控环境1234数据安全隔离只有通过安全门户才能访问业务系统只有通过安全门户才能打开安全盘的文件Internet公司网络业务应用OA邮件其他访问控制引擎API网关方案设计建议：推荐：零信任SDP（业务保护+沙箱）+终端一体化扩展：全网零信任+NXG...场景9：外部访客接入环境外链分发敏感文件识别病毒木访客/保安终端身份认证动态ACL限制身份认证动态ACL限制互联网隐患终端网络方案设计建议：推荐（NAC+DLP+NXG+防病毒）扩展（DES+EDR+EPP...）场景10：重点文档保护方案设计建议：推荐：UniWMS（文档发布+文档水印+权限管理+文档流转溯源）扩展：SDP+EMM+EPP...访问应用下载审批

转发限制文档保护平台某著名企业端用户在线阅览会议纪要会议材料营销计划战略规划文档应用系统在线阅览转发审批终端用户场景11：泄密文档追踪溯源①

对终端电脑上所有Office类的文件打上主标签②发送给同事（邮件/U盘等）③加上流转标签（记录流转者、流转通道）④通过主标签+流转标签记录文档整个流转过程，如A用户通过邮件把某份文档发给B用户…定位泄密人⑤文件泄密后，可通过源文件查询标签定位到泄密人⑤文件泄密后，也可通过文件内容定位到最有可能泄密的人方案设计建议：DLP（文档隐形标签+文档溯源）场景12：水印震慑与泄密追踪知情者告知部分或大致泄密内容互联网发现泄密数据泄密文件泄密图片水印识别泄密过程还原隐藏标记线索整理文件内容分析文件名称查询嫌疑人事件/录像分析关联分析精准定位泄密源头锁定嫌疑人方案设计建议：DLP（隐水印+水印追踪溯源+内容识别）场景13：互联网数字资产泄密发现方案设计建议：推荐UniCSM（SaaS服务），扩展（NID...）互联网数字资产风险登录入口暴露面过大，成为突破点安全运营服务互联网资产梳理风险暴露面检测持续风险漏洞扫描数字资产测绘（网站安全监控（敏感信息监控）数字安全监控（开源社区、网盘、I密钥、暗网交）高危漏洞预警与快速响应安全专家支持.....场景14：防被动泄密防设备/硬盘遗失防失误外发防无意识防入侵可视网络智能防御系统（蜜罐）终端检测与响应攻防对抗团队防入侵

安全U盘、安全虚拟磁盘数据存储加密、文档加密防设备/硬盘丢失DLP对外发内容进行检查，涉及敏感内容及时提醒防失误外发明文水印提醒屏保、桌面安全意识教育强制锁屏弱口令检查防无意识方案设计建议：推荐：NID+DLP（敏感识别、发现、预警、安全U盘、O盘）+DES（文档安全）+EDR（检测响应、对抗）+防病毒+EPP（水印/安全教育）扩展：DES（某著名企业端待开发）+NXG+全网零信任（沙箱）...防泄密整体建设效果战略规划非核心代码明文存储-主加密存储-辅禁止外发-主授权审批-辅源文件删除基础管控-主严格管控-辅安全隔离水印屏幕录像安全隔离禁止外发-主授权审批-辅源文件删除撤销发布权限回收安全交换平台在线发布平台全量审计追溯威慑审批/禁止加密存储普通办公审计威慑审批/禁止明文存储-主加密存储-辅敏感阻断非敏感外发授权外带基础管控-主严格管理-辅文件删除过期销毁开发设计VDI禁止外发-主授权审批-辅源文件删除VDI屏幕水印产生存储处理流转外发销毁全网零信任保障网络边界安全黑客隐患设备合法的Windows、MacLinux、信创合法的Adriod、iOS防泄密技术中台边界保护数据保护威胁防御业务平台扩展一体化运维：安全策略管理中心、安全数据中心、安全运营中心、智能分析处置中心等统

一架

构：传输协议、通信协议可视化分析：大数据分析平台、全文检索系统、安全审计系统全网零信任NAC（802.1x）SDP/EMM端点保护内容识别通道收敛行为审计安全沙箱安全存储安全水印屏幕录像文档安全终端检测与响应（防勒索）网络智能防御（防入侵）文档发布平台业务水印中台数据交换平台安全某著名企业门户邮件防泄密（网关）网络防泄密（网关）WindowsMacLinux信创（UOS、麒麟）iOSAndroid管理平台企业数据防泄密落地规划建议泛终端管理数据安全内网防入侵攻击面管理全网安全运营顶层设计分期建设场景交付第一阶段（稳定可靠、快速见效）网络边界、端点安全、水印与追溯、数据交换。第二阶段（细化场景、内容管控）内容识别、数据分类分级、通道管控、文档安全、审核管理。第三阶段（数据分析、持续运营）威胁识别、行为分析、应用安全、安全对抗、智能防御。网络边界控制内网终端准入控制互联网终端接入管理终端安全管理某著名企业设备管理服务器管理终端数据保护业务数据保护跨网数据传输数据泄密追溯数据分析行为分析指标可视风险处置互联网空间资产测绘漏洞检测与响应防病毒安全检测与响应智能仿真与攻击诱捕contents目录1数据防泄密行业发展态势23典型场景防泄密建议方案数据防泄密管理实践分享5附录：敏感数据定义与识别（可选）4数据防泄密行业案例举例确定企业数据安全目标风险等级解决方案风险识别数据梳理分类分级安全防护业务保障合规要求人员管理终端环境安全系统访问安全终端数据安全数据外发安全数据打印安全屏幕展示安全制度健全组织建立技术防护安全培训2数据风险识别与处理3数据合规运行与保障1数据合规管理监督、评估确立部门职责与工作协同制度审核与宣贯执行安全基线策略风险识别监督执行审计监控数据安全指标消除各部门管理盲区安全管理部门各业务部门风险与审计部门落实数据安全责任系统测试与上线平衡业务与安全发现业务系统风险访谈带来的安全宣贯访谈记录信息确认对合法合规是否重视达成一致调研结束安全意识现状访谈提纲数据安全现状调研按部门调研安全管理现状技术实现现状业务工作习惯如何提升安全意识认识到风险存在已应用的安全策略欠缺的安全策略未落实的安全策略哪些要求影响业务可能影响哪些业务有什么好的建议制度对员工的保护已有制度是否落地了解监管合规的要求，制度先行，制度必行，有心理准备并能认可。哪些场景安全风险最大，准确识别要保护的对象，安全可控且不影响业务。对企业和员工的保护，需要大家的共同努力，安全要求会越来越高。重视、参与对业务最清楚保障数据安全管理制度合法合规合适安全保护对象接受怎样的审批机制了解数据安全的原则数据安全需持续保护哪些数据需要被保护保障数据安全技术管控能够有效落地保障数据安全管理体系能够持续运营访谈带来的安全宣贯对合法合规是否重视如何提升安全意识认识到风险存在数据安全评估域S组织架构建设S1-1制度体系建设S1-2总体规划技术管理人员管理合作管理流程管理数据安全管理S1数据资产管理S2-1数据生命全保护S2-2数据采集数据安全保护S2数据传输数据存储数据使用数据删除数据销毁数据安全运维S3边界管控安全审计访问控制安全检查安全监测应急响应与事件处置评估目标：数据安全合规差距分析提升自身数据安全管理能力发现并防控自身数据安全风险核验第三方参与机构数据安全管理能力评估方法：

问卷调查

人员访谈

文档查验

配置核查

工具测试

旁站验证数据安全合规评估（符合性评估）安全能力维度数据安全能力描述组织建设数据安全组织的设立、职责分配和沟通协作技术工具通过技术手段和产品工具落实安全要求或自动化实现安全工作制度流程组织数据安全领域的制度和流程执行人员能力执行数据安全工作的人员的安全意识及相关专业能力能力成熟度等级维度数据安全能力成熟度等级说明等级1:非正式执行随机、无序、被动地执行安全过程，依赖于个人经验，无法复制等级2：计划跟踪在业务系统级别主动地实现了安全过程的计划与执行，但没有形成体系化等级3：充分定义在组织级别实现了安全过程的规范执行等级4：量化控制建立了量化目标，安全过程可度量等级5：持续优化根据组织的整体目标，不断改进和优化安全过程数据安全过程维度数据生存全过程域数据采集安全数据传输安全数据存储安全数据处理安全数据交换安全数据销毁安全PAO1数据分类分级PAO5数据传输加密PA07存储媒介安全PA1O数据脱敏PA15数据共享安全PA18数据销毁处置PA02数据釆集安全管理PA06网络可用性管理PA08逻辑存储安全PA11数据分析安全PA16数据发布安全PA19存储媒介销毁处置PA03数据源鉴别及记录PA09数据备份和恢复PA12数据正当使用PA17数据接口安全PA04数据质量管理PA13数据处理环境安全PA14数据导入导出安全通用安全过程域PA2O数据安全策略规划PA21组织和人员管理PA22合规管理PA23数据资产管理PA24数据供应链安全PA25元数据管理PA26终端数据安全PA27监控与审计PA28鉴别与访问控制PA29需求分析PA3O安全事件应急数据安全能力评估（量化评分）梳理数据安全风险等级，建立底线框架数据存储安全防护管理日常办公操作行为管理信息系统权限管理API管理合法合规制度体系建设与宣贯数据分类分级完善隐私声明完善第三方机构数据合作协议数据中心安全域边界梳理API认证与访问控制API访问审计与异常访问管控责任部门回收管理权限使用白名单管理权限控制角色的最小读写权限外发文件审批管理外发与打印追溯信息系统访问水印终端敏感文件违规留存通过数据传输系统提升效率终端散落文件加密保存数据库准入与审计存储介质物理安全数据访问权限入侵防御系统和终端漏洞管理远程办公安全钓鱼邮件和勒索病毒防护A级（红线）B级（跨企业接口）C级（信息系统安全）D级（员工行为安全）E级（数据中心安全）数据安全管理法律法规

行业主管和监管部门要求

现状分析《刑法》【侵犯公民个人信息罪】《网络安全法》《中国银监会办公厅关于加强网络信息安全与客户信息保护有关事项的通知》数据安全管理组织（确权）人员管理和关键岗位管理《数据安全法》业务系统访问控制《个人信息保护法》《中国银监会办公厅关于银行业金融机构客户个人信息案件风险提示的通知》终端与介质安全网络安全等级保护制度体系《个人金融信息保护技术规范》数据安全外发审核《关键信息基础设施安全保护条例》《金融数据安全数据安全分级指南》数据安全合规意识《信息安全技术个人信息安全规范》《金融数据安全数据生命全规范》现有制度实施情况总体安全策略方针目标原则数据资产分类分级安全防护保障措施覆盖数据生命管理制度和流程规范日常管理和操作规范密码使用和密钥管理数据脱敏技术规范第三方机构管理制度数据生命审核流程数据采集操作规程数据出境安全控制数据供应方安全管理数据安全检查与评估数据安全监测与溯源应急响应和事件处置管理制度更新流程建立管理体系数据安全定级责任人：创建者/接收者基本要求电子数据纸质文件存储介质人工定级加密存储终端最小留存系统最小权限行内专用设备数据分级4级（重要商密）3级（一般商密）2级（使用）自创建或接收日期限：10年或直到公开建立：《数据分类分级参考标准》自创建或接收日期限：5年或直到公开部门负责人审批安全员提出申请升级降级公开期限到期数据安全管理办公室审核外发与使用授权的系统（OA聊天工具、企业企业邮箱、数据交换系统等）原则:各单位负责人审批4级数据如有必要，应申请行领导审批审批者密封信封或密封容器传真与服务商签订协议2级数据允批访问：阅读/截图/扫描/复印/复制/拍摄/摘录等变更级别告知接收者须梳理系统权限和数据资产定期清查（至少一年一次）成立数据安全管理办公室修订《数据分类分级参考标准》各部门指导、监督、检查销毁专用数据安全清除设施碎纸机（纸质文件不得重复使用）注意数据分类分级与管理派发的存储介质数据采集数据传输数据存储数据处理数据共享数据销毁终端数据分类分级邮件即时通讯通道管控打印水印防拍摄其他网络工具某著名企业存储文档权限定义文件保险箱备份与恢复手动标密内容识别业务系统文件上传下载保护文档编辑智能监控文件权限与共享方式操作权限人员权限审批流程文档追踪明文共享外链共享密文共享工具扫描主动删除定期/超时强制删除剪切转移注销时销毁智能加密数据指标分析展示结合数据生命行管控防泄密系统管理与使用超级管理员审计员策略管理员运维管理员安全管理员普通办公用户各部门安全员-负责维护本单位策略和全局策略优化建议数据安全管理委员会总负责保障系统运行、分配管理员权限风险管理岗负责审计各管理员操作系统运维岗-负责维护全局策略和处理终端问题数据安全岗-负责监控安全指标审批员日常审批员内容复核员高级审批员联动OA系统各部门负责人或副职必要时企业高层领导各部门中层管理者3级及以下3级及以上信息系统访问控制外发/打印分级审核敏感数据识别数据加密操作行为监测水印、标记与追溯联动统一身份认证平台，实现管理员单点登录联动态势感知平台，监控安全风险事件联动统一监控平台，监控系统运行事件申请授权策略运营contents目录1数据防泄密行业发展态势23典型场景防泄密建议方案数据防泄密管理实践分享5附录：敏感数据定义与识别（可选）4数据防泄密行业案例举例敏感数据梳理工具序号部门系统名称地址/域名系统功能描述系统管理人主要数据特征数据级别数据泄密的后果123序号部门数据文档文档类型是否有文档模板

文档来源文档流转对象（流转）文档流转对象（外部流转）泄密会带来什么后果对内流转流转方式对外流转流转方式1233.1您的办公电脑中最重要的敏感文件是关于什么业务的？3.2这类型文件属于什么敏感等级？3.3您通过什么特征能看出来一个文件属于此类文件？示例：文件名有“项目”和“某某公司”，就知道这是涉及到客户项