随着互联网的快速普及，信息化在各领域的应用越来越广泛和深入，全球数据呈现爆发增长、海量集聚的特点，数据对经济发展、国家治理、社会管理、人民生活都产生重大影响，对数据的掌控能力成为企业和国家重要的核心竞争力。

在国家新基建战略提出和数据被正式纳入新型生产要素后，无论是政府机构对于政务大数据的重视程度，还是企业正面临的数字化转型新趋势，都极大的催生了政企对于数据安全的迫切需求。各行各业在喜迎新机遇的同时也面临着新的数据安全威胁及数据泄漏风险，稍有不慎发生泄漏事件就可能对自身业务乃至国家社会造成重大损失。

近年来国家出台多项法律、法规对政企单位的信息安全行为做出规定，特别是《中华人民共和国网络安全法》及《数据安全法（草案）》要求政企单位从源头到终端对数据进行安全防护和防治数据泄露等提出了明确要求。

基于政策要求及政企实际运营对于数据的防护需求，建设数据安全防护体系都成为了当前政企单位的重要核心任务和未来信息化建设中的必要考虑的范畴。

特别是进入万物互联时代后，5G、大数据、人工智能等新兴技术的应用及推广对数据安全防护提出了新的挑战。考虑到新时代信息技术手段不同更新，传统的安全防护理念和体系亟待转型和升级。

一套结合实际业务并且覆盖数据全生命周期的数据安全解决方案无疑可以为众多政企单位解决燃眉之急。

明朝万达基于在数据安全领域十余年的深入了解和大量的实践经验，从客户实际诉求出发，为客户提供有针对性的数据安全防护体系建设方案，帮助客户实现数据安全防护能力的升级和转型。

-----

明朝万达数据防泄漏系统

明朝万达Chinasec(安元)数据防泄漏系统以数据安全、数据运维产品为基础、数据发现产品为补充，以数据展现产品为集中表现，从用户终端至网络层面再到宏观决策分析，为用户数据安全提供有效保障。

系统部署后会围绕数据全生命周期对政企数字资产进行防护，以数据安全为核心，整合安全技术，强调安全管理，构建感知，分析，管控的闭环动态数据安全管理体系，真正实现安全可信，安全可管，安全可控。

整体架构
数据防泄漏平台架构包含展示层功能、应用层功能及支撑层三层架构。其中：

✧ 展示层

为用户提供统一管理，通过统一管理平台管理员可以登录终端、网络和集中管控系统进行策略的配置管理和报表信息的查看。

✧ 应用功能层

提供各类的DLP能力：包括终端DLP功能、邮件DLP功能及网络DLP功能，以及DLP日志分析能力等。

✧ 支撑层

提供上述各类DLP的基础功能保障能力。

△ 系统架构图

方案优势

❖ 构建企业全面数据防泄漏体系以应用系统为边界，提供数据安全防护手段，保障业务系统内文档流转、存储和使用过程的安全。不同用户下载的相同数据将具有不同的权限和密级。
❖ 建立“后业务系统”的数据安全防护

从应用系统（如OA、CRM、ERP等）上下载到客户端的数据，针对不同的应用系统，可以实现数据安全互通。

❖ 覆盖市场主流应用软件的文档类型

包括OFFICE、WPS、PDF、RAR 等文件类型。

❖ 基于NLP的智能检测与拦截防护

建立了基于自然语言、机器学习、文档分类分级技术可以通过阻断器的功能完成邮件及 Web 的阻断，防御敏感数据外发。

部署效果
◆ 辅助建立适合政府、企业自身特点的安全规范与标准体系

通过数据防泄漏系统建设，推进企业信息资产识别和分类、分级工作，建立信息资产分级标准、规范；

◆ 落实安全责任与安全组织管理体系

明确安全策略和保护要求，落实管理责任，对有可能通过泄密渠道的数据进行严密的检查和控制；

◆ 构建适应政府、企业业务特点的分类分级模型体系

通过数据内容识别、文件加密和DLP数据防泄漏多种技术，实现对重要经营决策、战略发展规划、财务报表等核心知识产权和商业机密的精细化授权及控制。建立对敏感数据进行有效地识别、分类、分级体系的梳理与构建，并借助大数据、人工智能手段进行快速落地与优化；

◆ 建立一套完善的安全防护体系

加强敏感数据在创建、存储、使用、传输全生命周期的安全管理，防止泄漏行为发生或者对可能泄漏行为进行记录，对整体安全状况进行分析。

采用“事前主动防御，事中实时控制，事后跟踪审计”的理念，以文件对象管理为基础，风险管理为核心，事件管理为主线。通过深度数据挖掘、事件关联、主机管理与监视，安全报警响应等技术，解决用户的“有意”、“无意”数据泄漏行为，保护企业信息资产和知识产权安全，最终实现电子文件“带不走、打不开、读不懂”的控制目标及效果。

-----

作为中国新一代信息安全技术企业的代表厂商，明朝万达具有成熟的数据安全技术、产品和解决方案，公司自主研发的Chinasec（安元）数据安全系列产品在众多政企单位成功线上投入使用，得到用户的高度认可，收获广泛好评。

明朝万达始终坚持将技术创新作为企业立足之本，多年来专注于数据安全、公共安全、云安全、大数据安全等服务，客户覆盖政府、公安、金融、运营商等诸多领域。公司始终以守护用户数据价值为己任，致力于让安全真正服务于业务发展，在坚持科技创新的同时，注重技术与业务的深度融合，为客户提供量身定制的数据安全解决方案。