客戶簡介
某國家級實驗室是中央批準成立的突破型、引領(lǐng)型、平臺型一體化的新型科研機構(gòu),始建于2018年,主要從事某領(lǐng)域戰(zhàn)略性、前瞻性、基礎(chǔ)性重大科學問題和關(guān)鍵核心技術(shù)研究,是國家戰(zhàn)略科技力量的重要組成部分。
項目背景 為滿足《計算機信息系統(tǒng)國際互聯(lián)網(wǎng)保密管理規(guī)定》等法律規(guī)定的合規(guī)的要求:“涉及國家秘密的計算機信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相連接,必須實行物理隔離?!保搶嶒炇以?/span>使用網(wǎng)閘將網(wǎng)絡隔離為內(nèi)網(wǎng)和外網(wǎng),主要使用移動U盤、硬盤拷貝的方式來實現(xiàn)數(shù)據(jù)流轉(zhuǎn)。為了解決文件安全和傳輸效率之間的矛盾,急需一套適用于現(xiàn)代跨網(wǎng)交換系統(tǒng)的,且具有傳輸高效、部署靈活等特征的文件傳輸系統(tǒng)。 作為科研機構(gòu),實驗室內(nèi)部存在大量研發(fā)數(shù)據(jù)、設計圖紙等研發(fā)成果,核心數(shù)據(jù)更是涉及國家安全。為了保護這些數(shù)據(jù)的安全性和操作的合規(guī)性,通過網(wǎng)閘的方式,將內(nèi)外進行了隔離。隔離后,日常辦公中不能直接外發(fā)數(shù)據(jù)到外部,導致文件流轉(zhuǎn)效率低、業(yè)務難以正常開展。 當業(yè)務部門拷貝文件時,IT部門每次需要臨時開放USB口,USB口開放后,又難以保證業(yè)務部門人員即時拷貝文件;若不能及時關(guān)閉USB口,USB口開放數(shù)量較大,不利于管控。沒有文件跨網(wǎng)交換的審批流程和阻斷手段,可能出現(xiàn)重要數(shù)據(jù)外泄的情況。 一旦出現(xiàn)數(shù)據(jù)泄露,只能統(tǒng)計到哪些人進行了文件的拷貝,文件名是什么,但是文件里面的數(shù)據(jù)是沒辦法被記錄的。同時在文件流轉(zhuǎn)過程中,文件里面夾帶的敏感數(shù)據(jù)無法及時發(fā)現(xiàn),文件的審批人員很難人工鑒別文件是否包含敏感信息。
解決方案 為滿足穩(wěn)定合規(guī)、安全高效的文檔數(shù)據(jù)共享需求,同時加固內(nèi)部信息化建設安全性,提升內(nèi)外網(wǎng)文件交互效率。敏捷科技通過以跨網(wǎng)文件傳輸系統(tǒng)DF為核心構(gòu)建的數(shù)據(jù)交互通道,來助力實驗室實現(xiàn)文件交互效率和安全防護的雙雙提升。 一鍵直達,數(shù)據(jù)利用更高效 通過DF跨網(wǎng)文件傳輸系統(tǒng),員工可以進行網(wǎng)內(nèi)文件快速分享、文件安全外發(fā)和跨網(wǎng)文件流轉(zhuǎn),所有操作可自行完成,無需使用U盤,也無需委托IT部門協(xié)助拷貝文件。這樣一來既方便了日常工作,讓數(shù)據(jù)利用更高效便捷;也減少了IT人員在協(xié)助文件流轉(zhuǎn)方面的繁雜工作,能將更多時間用于提升工作成效。 多重“安檢”,數(shù)據(jù)流轉(zhuǎn)更安全 DF跨網(wǎng)文件傳輸系統(tǒng)為文件流轉(zhuǎn)全過程提供統(tǒng)一保護。有文件擺渡權(quán)限的員工,在獲得審批的情況下,跨網(wǎng)交換經(jīng)過病毒檢查和敏感信息檢測的合規(guī)文件,并對整個過程進行風險阻斷監(jiān)控,以確保文件在跨網(wǎng)間的安全流通,防止敏感文件泄露。 操作留痕,原文審計更詳細 DF跨網(wǎng)文件傳輸系統(tǒng)可完整記錄文件流轉(zhuǎn)全過程,并支持原文審計。通過DF,能對每一次文件流轉(zhuǎn)的人員、設備、內(nèi)容、申請、審批流程等環(huán)節(jié)進行日志審計和操作留痕,滿足審計要求,一旦需要進行事件追溯,可以快速定位到人。 方案價值 經(jīng)過全部門的測試使用,跨網(wǎng)文件傳輸系統(tǒng)DF的各項功能完美適配了該實驗室對于文件跨網(wǎng)的安全性、合規(guī)性、易用性需求。協(xié)助該實驗室建立起一個安全集中的文檔共享平臺,并在內(nèi)外網(wǎng)間打通一條專門的數(shù)據(jù)流轉(zhuǎn)通道,實現(xiàn)了對研究成果、國家秘密等海量非結(jié)構(gòu)化數(shù)據(jù)的跨域安全管理與高效協(xié)作。