内控管理系统升级改造项目委托数据终端安全服务

模块

功能

描述

备注

PC终端安全工作空间

空间管理

安全空间提供应用权限管理能力，空间外的普通应用只能访问空间外的数据，不能访问空间内的数据；空间外的白名单应用可以访问空间内的数据；安全空间的数据在全生命周期都需要加密保存。

安全空间数据保密

打印控制、截屏控制、水印管理等。

空间文件管理

文件导出：经管理员授权的用户，可以将空间内文件通过“文件导出”功能转移到安全空间外；对安全空间内的文件发起“外发申请”，经审批工作流确认后自动导出到安全空间外。

空间网络管理

网络访问控制：安全空间内支持网络黑、白名单模式，仅允许访问指定的IP、IP段、域名，禁止在安全空间外访问空间白名单网址。

PC终端安全管理

杀毒模块

支持不少于三个杀毒引擎混合使用；支持对进程防护、注册表防护、驱动防护等防护。

内容识别

支持通过关键词、关键词、近邻关键字、正则表达式数据标识符、文件内容指纹、数据库内容指纹、文件类型和脚本对文件进行智能分类。

支持多策略规则组合中，提高敏感数据识别效果，降低误报率。

可以通过敏感文件的规则组合和敏感文件出现的位置进行识别扫描，同时扫描方式支持扫描即停和完整扫描。

外发数据内容分析

通过常用的网络传输协议对外发的数据内容进行识别。

通过对文件的传输通道途径进行内容管控分析

对常用即时通讯软件发送的文件进行内容检测

支持对终端软件访问文件时对内容进行检测，同时应用软件可自定义添加。

防泄密事件处理

对命中的内容上下文在内的详细审计日志

支持对敏感文件的审计告警、阻断传输及根据使用者的需求自己选择继续外发还是阻断外发。

外发文档留档、可供管理员下载调查取证使用

加密压缩包外发文件检测，当检测到该压缩包外发时，弹窗提示用户输入密码后对内容进行检测。

文件追踪溯源

根据唯一ID对文档进行追踪溯源

还原内部的操作流转记录；在文件中写入文件的唯一ID、用户和终端信息写入文件，属性和正文不可见。

终端准入

终端接入控制

实现基于访问进程的细粒度控制措施，支持Windows端环境采集。

安全准入控制

支持从用户属性、环境属性、行为属性、终端属性维度设置准入策略，便于对用户准入进行控制。

应用控制

用户访问资源进行控制

网络防泄漏

为数据传输提供数据加密服务