6月21日，国家金融监督管理总局公布的行政处罚信息公开表显示，某银行股份有限公司因数据安全管理不足等问题，被处以罚款160万元。行政处罚决定书显示，某银行股份有限公司存在四项主要违法违规事实：一、安全测试存在薄弱环节；二、运行管理存在漏洞；三、数据安全管理不足；四、灾备管理不足。

现今数据资产作为金融业的重要财富，是金融机构的核心竞争力之一，海量数据中蕴含着大量个人隐私信息、重要信息、敏感信息，一旦发生数据安全事件，会给用户和金融机构带来负面影响、经济损失，甚至面临法律责任，数据安全保护工作刻不容缓。

其中，邮件系统作为金融机构内外沟通的关键桥梁，对金融业务的安全性具有直接影响。确保邮件通信安全，不仅能有效防范邮件系统遭受中断或恶意攻击，还能严密保护金融机构及其客户的敏感信息，为业务的连续运营提供坚实保障。

湖南某金融集团数字科技公司是集团旗下提供数字化、智能化、生态化科技创新解决方案的专业科技子公司。作为集团数字化转型的先锋部队，公司承担着科技创新以及为集团、各子公司提供信息化建设服务的使命。

公司在发展过程中积累了海量的客户数据、交易数据和外部数据，这些数据逐渐成为公司的重要资产和核心竞争力。为保护数据安全，公司严格落实数据安全保障工作要求，建设全方位的数据安全保护技术体系，通过对金融敏感数据的采集、传输、存储、使用、外发等各环节进行标准化的管控，实现对敏感数据全生命周期的管理。

然而，随着公司业务的发展以及数据安全管控要求的加强，现有的邮件敏感数据安全监控能力和外发审计能力已无法满足实际的安全需求。依据中国人民银行和工信部关于重要基础设施安全可控的总体要求，在国产化 coremail 邮件系统能够满足公司需求的情形下，特申请开展邮件敏感数据安全管控审计工作，部署国产化邮件数据防泄漏设备，对邮件外发数据进行监控审计，动态监控邮件外发敏感数据至互联网邮箱的行为。实现敏感邮件信息检查、实时阻断、事前报备和外发审批的全流程管理，提升邮件渠道的数据防泄漏安全管控能力，满足国家自主可控的要求。