项目背景
随着某集团信息化建设工作的不断推进,信息化系统不断增加,业务协同程度不断加深,在集团与二级单位进行业务协同和数据共享时,有大量文件数据在网络上进行传输,这些数据中含有大量隐私数据和敏感信息。这种情况下,原来零散的传输方式(FTP、Socket等)给权限管理和过程审计带来了非常大的难度,这样的现状造成重复建设浪费 IT 资源,大量敏感数据跨企业跨网域传输,文件传输缺乏有效管控,安全风险高。因此文件安全交换、有效管控需求日益迫切,亟需建立文件安全传输与管控平台,通过平台提供的统一化、标准化、规范化的服务能力,为现在和未来各类应用系统的建设、发展、协同提供良好的基础设施支撑。
项目目标
搭建专业的、企业级的文件安全交换与管控平台。为某集团和其下属企业之间,某集团内部信息系统之间的文件交换提供完整的数据安全交换解决方案和基础支撑平台,以保证敏感数据的可用性、完整性和安全性。进而提升集团信息安全防护水平和能力。
项目范围
集团内部、集团与其14家二级单位之间的文件传输业务逐步迁移至文件安全交换与管控平台
项目效果
※统一规划、统一管理
使用一套系统平台即可完整掌握传输管理系统内所有资源文件和传输节点的实时情况。集团可以清晰掌握企业数字资产的状态,实现文件交换与管理“一张皮”
※文件流转全程可见、可控
全程监控文件流转过程,审计全部文件传输记录、用户操作行为,全面掌控文件流转情况,避免传输过程不可见、不可控的风险
※降低企业经营风险,提升企业运转效率
加强业务协同过程中关键数据的安全防护能力,有效节省企业管理和运维成本,提升整体运转能力和效率。