敏感數(shù)據(jù)來源
隨著信息化的發(fā)展，產(chǎn)生了越來越多的電子信息。這些電子信息可分為結(jié)構(gòu)化數(shù)據(jù)與非結(jié)構(gòu)化數(shù)據(jù)。非結(jié)構(gòu)化數(shù)據(jù)即我們?nèi)粘Ｉ钪薪?jīng)常遇到的電子文檔、圖片、圖像、音頻、視頻等。結(jié)構(gòu)化數(shù)據(jù)又稱為行數(shù)據(jù)，即存儲在數(shù)據(jù)庫里，可以用二維表結(jié)構(gòu)來邏輯表達實現(xiàn)的數(shù)據(jù)。信息社會，結(jié)構(gòu)化數(shù)據(jù)大量存在于政府部門、商業(yè)銀行、電信運營商、大型企事業(yè)單位等機構(gòu)的業(yè)務(wù)系統(tǒng)內(nèi)部。具體而言，有記錄國家機密的涉密信息，有存儲單位內(nèi)部人事情況的人員信息，有關(guān)于單位總體收支情況企業(yè)總體經(jīng)營情況的財務(wù)數(shù)據(jù)，有涉及企業(yè)經(jīng)營方向客戶情況的詳實客戶信息，有反映企業(yè)實時經(jīng)營情況的交易數(shù)據(jù)，有統(tǒng)計各部門、各項事務(wù)的各種收益報表等。這些結(jié)構(gòu)化數(shù)據(jù)對于政府、銀行、大型企事業(yè)單位而言，從一方面而言是關(guān)乎國計民生的敏感數(shù)據(jù)，從另一方面而言是關(guān)乎政府聲譽、企業(yè)生存發(fā)展的核心數(shù)據(jù)。
敏感數(shù)據(jù)使用
在應(yīng)用這些數(shù)據(jù)時，主要分為前臺業(yè)務(wù)人員的使用和后臺維護人員的使用。
1）業(yè)務(wù)人員的使用
業(yè)務(wù)人員一般是通過登錄業(yè)務(wù)系統(tǒng)直接對這些數(shù)據(jù)進行相關(guān)操作。數(shù)據(jù)通過瀏覽器展現(xiàn)在頁面上，業(yè)務(wù)人員可以直接通過業(yè)務(wù)系統(tǒng)的各項功能對其進行計算、整合、統(tǒng)計等操作，同時可通過截屏、導(dǎo)出、另存為、打印等功能把數(shù)據(jù)落地到本地電腦上或者紙質(zhì)文件。
2）維護人員的使用
系統(tǒng)維護人員可以直接通過后臺進入業(yè)務(wù)系統(tǒng)對頁面數(shù)據(jù)進行導(dǎo)入導(dǎo)出操作，或者直接進入數(shù)據(jù)庫對相關(guān)重要數(shù)據(jù)進行導(dǎo)入導(dǎo)出操作。
根據(jù)以上分析，無論是業(yè)務(wù)人員還是維護人員，都有可能進行敏感數(shù)據(jù)的導(dǎo)出并明文存儲。而這些明文的使用、流轉(zhuǎn)、存儲都不可控。由此我們得出結(jié)論：無論是業(yè)務(wù)人員還是維護人員，他們的操作都可能會造成敏感數(shù)據(jù)的泄露。那么如何構(gòu)建完善的數(shù)據(jù)防泄露體系以防范業(yè)務(wù)人員、維護人員正常操作造成敏感數(shù)據(jù)泄露的隱患呢？
敏感數(shù)據(jù)防泄露
國家從法律法規(guī)方面給敏感數(shù)據(jù)泄露制定了政策上的規(guī)定。有全國人大制定的《全國人民代表大會常務(wù)委員會關(guān)于加強網(wǎng)絡(luò)信息保護的決定》，有工信部制定的《電信和互聯(lián)網(wǎng)用戶個人信息保護規(guī)定（征求意見稿）》。另外各大型企事業(yè)單位也對內(nèi)制定了相應(yīng)的管理條文。那從技術(shù)手段該如何著手呢？首先，我們可對業(yè)務(wù)系統(tǒng)進行一些簡單改造。使其在顯示關(guān)鍵字段時可以用星號替代某些關(guān)鍵信息。比如身份證號可隱藏中間出身年月，姓名可隱藏最后一個漢字。有效防止信息被整體拷貝。其次，要制定非常嚴格的數(shù)據(jù)庫訪問規(guī)章制度，維護人員必須進行嚴格的數(shù)據(jù)庫操作記錄登記。還有就是可采取堡壘主機等技術(shù)手段隔絕維護人員直接操作數(shù)據(jù)庫，避免對數(shù)據(jù)庫的直接操作。當然，這些措施只是一些常規(guī)的堵漏措施，要想完全實現(xiàn)敏感數(shù)據(jù)的防泄露，我們還要更具體的措施，那就是從技術(shù)上實現(xiàn)對每個人、對每個文件進行管控。
電子文檔安全加密平臺建設(shè)
針對敏感數(shù)據(jù)，時代億信構(gòu)建電子文檔安全加密平臺，與各業(yè)務(wù)系統(tǒng)進行高度集成，實現(xiàn)各業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)落地加密。
1）權(quán)限策略制定
該平臺建設(shè)成后，可從后臺針對單位人員的部門、職位、角色等信息對其進行權(quán)限設(shè)置，管控不同人員對加密文件的操作權(quán)限�？商峁┑墓芸貦�(quán)限有閱讀、編輯、復(fù)制、打印、截屏、分發(fā)、離線、外發(fā)、解密等。業(yè)務(wù)人員每臺終端電腦安裝有客戶端程序，當其打開電腦登錄后，相應(yīng)的權(quán)限信息會自動從后臺同步至客戶端。
2）業(yè)務(wù)人員操作管控
對業(yè)務(wù)人員而言，該平臺能提供相關(guān)接口，與業(yè)務(wù)系統(tǒng)實現(xiàn)集成。
1.可實現(xiàn)對業(yè)務(wù)系統(tǒng)訪問頁面的管控
平臺可對不同人員賦予或禁止其對頁面進行復(fù)制、截屏、另存為、打印等操作的權(quán)限。對有相關(guān)權(quán)限的人員，可在顯示時進行管控：如強制加入屏幕水�。ㄋ⌒畔⒖娠@示操作人、操作時間、部門名稱、職位信息、IP地址等），以震懾其進行拍照等行為�？稍诖蛴r進行管控：如打印紙質(zhì)文件強制加入打印水�。ㄋ⌒畔⑼希�，以達到“涉密信息紙質(zhì)文件可知道從哪兒來”的效果。
2.可實現(xiàn)業(yè)務(wù)系統(tǒng)落地數(shù)據(jù)的自動加密
當業(yè)務(wù)人員進行另存為、導(dǎo)出等操作，導(dǎo)出的敏感數(shù)據(jù)自動加密為密文，同時平臺可實時對該文檔匹配不同業(yè)務(wù)人員對其可進行的操作權(quán)限。
對于某些每天要進行大數(shù)據(jù)量操作的業(yè)務(wù)系統(tǒng)，可通過反向代理方式實現(xiàn)該業(yè)務(wù)系統(tǒng)敏感數(shù)據(jù)的落地加密，同時根據(jù)事先制定的權(quán)限策略對其匹配相應(yīng)操作權(quán)限，達到不同人員可進行不同操作的效果。
3）維護人員操作管控
1.數(shù)據(jù)庫敏感數(shù)據(jù)落地加密
首先平臺可與堡壘機提供的應(yīng)用實現(xiàn)集成，達到從數(shù)據(jù)庫導(dǎo)出文件落地到堡壘機時實現(xiàn)自動加密的效果。維護人員只能從堡壘機導(dǎo)出文件，而導(dǎo)出的文件必然是密文。
若沒有堡壘機，平臺可通過虛擬化技術(shù)提供的云桌面實現(xiàn)隔絕維護人員直接操作數(shù)據(jù)庫的目的。當維護人員通過云桌面訪問業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫時，可將需要導(dǎo)出的數(shù)據(jù)落地到云桌面，平臺對其自動加密。然后維護人員可從云桌面將該密文導(dǎo)出到本地，本地客戶端程序根據(jù)系統(tǒng)對該維護人員設(shè)置的權(quán)限策略管控其對該密文的操作。
若維護人員通過應(yīng)用軟件直接訪問數(shù)據(jù)庫時，平臺可提供進程策略加密方式，實現(xiàn)對相關(guān)應(yīng)用軟件的管控，達到應(yīng)用軟件導(dǎo)出敏感數(shù)據(jù)自動加密的效果。
2.數(shù)據(jù)庫敏感數(shù)據(jù)安全共享
對于某些有多家分支機構(gòu)的單位，有時會遇到下級單位需要應(yīng)用總部數(shù)據(jù)庫數(shù)據(jù)的情況。這時可通過時代億信電子文檔安全加密平臺提供的共享功能由總部管理員將數(shù)據(jù)導(dǎo)出到共享區(qū)域，平臺自動對其加密。下級單位管理員訪問共享區(qū)域可將其導(dǎo)出，平臺設(shè)置的策略信息可同步至下級單位。
4）內(nèi)部信息交流
1.共享文檔庫
對于單位內(nèi)部的信息交流，平臺提供共享文檔庫功能。首先平臺對工作人員可按職位不同設(shè)置不同的密級，共享的文檔也同時按密級進行上傳加密。不同密級的人員只能從共享文檔庫查看到等密級或者低密級的密文，而無法查看到比自己密級高的密文。達到高密級密文不會流轉(zhuǎn)到低密級人員的效果。同時不同工作人員對于密文的操作權(quán)限可根據(jù)策略進行實時匹配。
2.文檔中轉(zhuǎn)站
平臺還提供文檔中轉(zhuǎn)站功能，實現(xiàn)單位內(nèi)部人員直接交流時直接發(fā)送密文的效果，發(fā)文方可對單個人員進行發(fā)送密文，也可對部門人員進行群發(fā)密文。可對單個人員、單個文件進行單獨授權(quán)，也可對多個人員、多個文件進行批量授權(quán)。
5）操作審計
無論是業(yè)務(wù)人員還是維護人員，他們對密文的操作會實時記錄為日志文件，并通過實時或定時方式從客戶端上傳至服務(wù)端。供審計人員對密文的操作行為進行審計。若相關(guān)人員是在離線狀態(tài)下操作，客戶端會根據(jù)操作人員的離線策略管控其對密文的操作，同時實時記錄其操作為日志文檔，當其聯(lián)網(wǎng)后，客戶端會將離線狀態(tài)下的操作日志上傳至服務(wù)端。平臺可根據(jù)這些日志信息形成靈活詳細的統(tǒng)計報表，以供相關(guān)人員進行多方位的審計操作。
