近日，明朝万达参与的“等级保护在金融信创中的研究与实践”课题项目顺利通过北京金融科技产业联盟创新应用专业委员会审核，评价“优秀”。

      该课题是面向金融业关键信息基础设施安全防护体系国产化的需求，凝练出实现关基安全水平大幅提升的关键技术及成果，形成了可进行推广和借鉴的信息安全体系模型，并对未来国内金融信息安全技术发展的趋势给出了分析和预测。

作为中国数据安全领域代表厂商，明朝万达参与设计该课题项目中基于信创的金融业网络与信息安全体系，构建了基于信创产品体系下金融业数据安全治理体系。

      依据等级保护政策、标准、指南等文件要求以及用户业务安全需求，对数据对象进行类别划分与安全定级，对不同的数据对象从物理环境防护、通信网络防护、区域边界防护、计算环境防护等各方面进行不同级别的安全防护设计。通过统一的数据安全集中管理中心保障了防护的有效协同及一体化管理，保障了安全技术措施有效运行和落地。以金融等级保护安全框架为依据和参考，在满足国家法律法规和标准体系的前提下通过围绕数据安全生存周期各阶段的安全要求设计，形成覆盖云、网、边、端与业务侧的数据安全综合技术防护体系。突出技术思维和立体防范，注重全方位主动防御、动态防御、整体防控和精准防护。

△ 明朝万达基于数据全生命周期的安全管控体系

      明朝万达在不断提升自身科技创新能力的同时，跟紧软件国产化发展大趋势，积极投身于信创产业建设，打造数据安全国产化品牌，践行国产化“自主可控”战略的持续推进，为国产化安全软件生态体系的进一步完善贡献坚实的力量。目前，明朝万达已有多款数据安全产品入围信创名录，成为信创产业安全领域的中坚力量。

信息泄露防护

Chinasec（安元）数据防泄漏系统是针对客户面临的数据泄漏风险，采用内容分析引擎，利用关键字、正则表达式、文件指纹、自然语言处理等规则，对数据进行解析与扫描，实时识别、监控、保护客户的敏感数据。对即将发生、正在发生的泄漏敏感数据行为按照预置策略及时阻断并告警，防止敏感数据泄漏，实现对客户敏感数据的可知、可见、可控。

日志分析

Chinasec（安元）日志审计与分析系统基于大数据技术可收集硬件设备、网络、应用系统日志，采集分析业务系统用户行为数据，同时具备可视化建模能力关联分析海量多源异构数据，及时发现安全风险、输出告警事件，提供告警信息的归并、分析、调查取证，并提供基于动作编排的安全事件响应联动处置功能。系统从数据采集、监控审计、风险感知以及联动响应四个维度实现企业内部系统的持续安全管理。

数据脱敏

Chinasec（安元）数据脱敏系统是高性能、高安全性和高拓展性的脱敏产品，采用标准脱敏算法对敏感数据进行屏蔽和仿真替换，将敏感数据转为虚构数据。隐藏敏感信息，为数据的安全使用提供了基础保障。本系统的脱敏过程不会影响现有的业务系统处理逻辑，保留脱敏后原数据的特征和分布，脱敏后的数据能够安全的应用于测试、开发、分析和第三方等使用。