在銀行的日常事務(wù)中,會(huì)存在一種場(chǎng)景:銀行總部需要對(duì)支行和營(yíng)業(yè)部執(zhí)行發(fā)文。且很多情況下,發(fā)文內(nèi)容會(huì)涉密或包含敏感信息。
在過(guò)去,銀行傳統(tǒng)的發(fā)文形式是總部將發(fā)文內(nèi)容編輯好后通過(guò)郵件、共享、公文系統(tǒng)等方式將發(fā)文內(nèi)容共享出來(lái)給接收人。接收人在收到發(fā)文后,發(fā)文會(huì)直接保存到本地電腦終端上。這種方式雖然簡(jiǎn)便,但是發(fā)文存在非常大的泄密等等各類途徑。假如這些信息一旦被泄漏出去,將會(huì)對(duì)銀行的業(yè)務(wù)和聲譽(yù)帶來(lái)重大影響,甚至?xí)斐芍苯拥慕?jīng)濟(jì)損失。
聯(lián)軟通過(guò)與平安銀行等多個(gè)銀行客戶的深入交流和探討,結(jié)合我們深耕銀行十年的經(jīng)驗(yàn),找到了一套適合銀行發(fā)文的最佳解決辦法,該辦法可以不管外設(shè)、不改造環(huán)境,不改變業(yè)務(wù)流程和用戶習(xí)慣。
1. 在需要做發(fā)文和收文的終端電腦的磁盤上,使用聯(lián)軟的LeagView產(chǎn)品,創(chuàng)建一塊安全保密區(qū)域(我們稱為O盤)。
2. 總部人員在編輯好發(fā)文內(nèi)容后,將發(fā)文直接拖拽到O盤中,然后再拖出來(lái),這樣原來(lái)明文的發(fā)文就變成了加密文件。
3. 總部人員通過(guò)原來(lái)的公文系統(tǒng)將發(fā)文輸送到各支行和營(yíng)業(yè)部的相關(guān)人員。
4. 當(dāng)支行和營(yíng)業(yè)部的人員在接到這個(gè)密文的發(fā)文后,無(wú)法直接打開查看,必須將其拖拽到自己電腦的O盤中,才能進(jìn)行查看。
5. 而一旦公文被拖拽到O盤中,將會(huì)一直鎖定在O盤中,無(wú)法再進(jìn)行出盤動(dòng)作(復(fù)制、外發(fā)、打印等),同時(shí)配合策略限制其截屏和拍照,從而保證了公文的不擴(kuò)散、不泄露。
O盤解決方案不借助于常規(guī)的加密手段,不會(huì)出現(xiàn)因批量加密或系統(tǒng)環(huán)境和終端程序復(fù)雜,而造成文件無(wú)法解密的現(xiàn)象發(fā)生,大幅提升了銀行發(fā)文的安全性和穩(wěn)定性。同時(shí),我們通過(guò)建立個(gè)人環(huán)境和業(yè)務(wù)環(huán)境,不過(guò)度對(duì)終端進(jìn)行管控,不改變用戶的工作習(xí)慣,所有出入盤系統(tǒng)可以自動(dòng)完成。在安全保障的基礎(chǔ)上,實(shí)現(xiàn)了對(duì)用戶工作零影響。另外,O盤方案對(duì)終端操作系統(tǒng)、應(yīng)用軟件環(huán)境沒(méi)有依賴,不改造業(yè)務(wù)系統(tǒng),不更改數(shù)據(jù)庫(kù)類型,一旦環(huán)境發(fā)生變化或軟件更換等也不會(huì)增加運(yùn)維成本和管理維護(hù)難度。
O盤作為聯(lián)軟業(yè)務(wù)數(shù)據(jù)防泄露系統(tǒng)UniBDP的重要一個(gè)功能,不僅是銀行發(fā)文等場(chǎng)景的優(yōu)選方案,且在稅務(wù)、公安、工商、證券、醫(yī)衛(wèi)等大多數(shù)行業(yè)也得到了廣泛應(yīng)用。