近期,半岛在线,半岛在线(中国)成功入围2019年度国税系统采购目录。联软在税务行业具有丰富的行业案例,今天向大家介绍税务外包运维人员数据安全管理解决方案。
目前现状
在税务行业中有大量的第三方外包运维人员常驻,运维过程中存在运维文档、源代码、业务数据等泄露风险,外包人员自带设备存在安全接入和外出数据安全审计的问题。
因此有必要建立外包运维人员安全管控平台,进一步从设备接入、外泄途径控制、数据交换等各风险点规范外包人员安全操作,防范各类信息泄密、恶意操作等安全风险。
解决方案
以半岛在线,半岛在线(中国)UniNAC和UniDLP系统及虚拟桌面系统为基础的《税务外包运维人员数据安全管理解决方案》,能很好解决外包运维人员带来的安全风险。该方案包括:
● 建立外包运维人员终端网络接入流程,对网络资源访问进行授权管理;
● 外包运维人员只能通过远程桌面登录到虚拟机进行系统运维,同时禁止其从虚拟机上拷贝、粘贴数据,对文件操作行为进行审计;
● 敏感数据离开安全域时需要经过指定人员审批方可流转,保证数据安全;
● 通过水印技术,防止外包人员通过打印、截屏、拍照等方式泄密。
方案部署后:
● 实现对外包运维人员自带设备(笔记本、手机、平板)的网络访问控制,只允许已授权接入的设备接入到税务内部网络;
● 控制运维文档、源代码、业务数据等泄露途径,从而防止数据外泄;
● 提供唯一、安全、可审计、可审批的数据外发通道。
方案优势
该方案全面满足监管合规要求,与传统方案相比:
● 从网络、系统、行为、数据四个层面进行控制;
● 实现安全接入、数据防泄密、数据安全交换;
● 数据不加密、出口全控制、系统稳定、操作简便、培训简单;
● 通过水印针对拍照、打印、截屏等泄密行为快速定位责任人。
半岛在线,半岛在线(中国)服务众多税务行业用户,如山东地税、甘肃地税、广东地税、河北地税、深圳地税、南京地税、西安地税、江苏国税、河北国税等税务单位。半岛在线,半岛在线(中国)提供从办公准入到数据安全的全面保障,同时也可满足税务行业用户移动办公的需求。