近期，河北银行与北京明朝万达科技股份有限公司（以下简称“明朝万达”）共同就数据安全管理达成合作，共建办公终端数据安全防护体系。自《个人信息保护法(草案)》公布后，在新法规指导下规范地对个人信息进行处理，成为了众多企业近期工作的重点。尤其是对金融机构而言，其拥有的个人金融信息深受不法分子觊觎，一旦发生泄漏事件对个人和对金融机构都会造成严重影响。而在信息化大势下，金融机构所面临的数据安全形势更加严峻，亟需增强安全防护能力。

       随着业务的快速发展，业务数据安全成为河北银行信息安全体系建设的重要一环。为了避免行内各类重要文档通过截屏、拍照、电子邮件或移动存储设备传递而造成的有意无意的数据泄露，以及为了满足监管部门要求，河北银行需要建设办公终端数据防泄漏系统来实现对行内敏感数据的“安全可控、安全可管、安全可视”。通过系统建设，明确安全策略和保护要求，落实管理责任。对有可能通过泄密渠道的数据进行严密的检查和控制，加强敏感数据在创建、存储、使用、传输和销毁全生命周期的安全管理，防止泄漏行为发生，同时对可能泄漏行为进行记录，对全行数据安全状况进行分析展示。同时，通过数据内容识别、文件加密和DLP数据防泄漏多种技术，对敏感数据进行有效地识别、分类、分级和外发管理。以文件对象管理为基础，风险管理为核心，事件管理为主线，通过深度数据挖掘、事件关联、主机管理与监视，安全报警响应等技术，提供全面管控数据泄漏行为的能力。

       该项目采用明朝万达自主研发的Chinasec(安元）数据安全管理系统V3.0产品，建设以桌面水印、文件外发审计审批、打印水印及去水印审批功能为主的数据安全防护系统。通过部署2台核心服务器进行灾备冗余，及4台负载服务器，保证提供不间断的可靠服务。安全策略由核心服务器统一管理及分发，终端管控及相应日志管理由各负载服务器支撑。明朝万达数据防泄密系统在河北银行办公终端部署实施后，帮助其建设实现“区域内透明，区域外保护，尽量保持现有工作模式，尽量不影响现有工作效率的前提下，实现数据的事前预防、事中控制、事后审计的完整安全体系”。根据环境对涉及到的敏感数据终端进行安全的防护，当数据在受信任的区域内存放时，用户可以不受影响对数据进行操作。当数据脱离受信任的数据安全管理平台能够兼容河北银行的业务系统并能够适应实际工作流程，不增加新的流程环节；数据安全管理平台提供人性化的人机交互界面，贴合用户的使用习惯，同时占用终端计算资源少，在同一终端软件下实现了数据加密、 安全管理、 监控审计等功能，兼容性完整性良好。有效做到事前预防、事中控制、事后审计。以数据加密技术作为事前预防的防护机制，保证数据处于安全环境；事中控制充分的考虑到行内实际情况，提供灵活多样的管理方式；事后审计对数据的流转和传播进行有效的监督，提供事后追查的依据。