針對行業

金融行業在現代社會中有著舉足輕重的作用。

在金融行業，除了面臨傳統意義上的網絡安全問題之外，還面臨著數據的防泄密問題，尤其是銀行掌握著大量有關企業、個人的私密信息，一旦泄露，將會嚴重影響用戶的安全。

同時，銀行采用的所有業務系統，大多是采用外包的方式實現，程序的源碼中難免存在安全漏洞，一旦這些源碼流傳到社會中，對銀行本身也將是一個嚴重的安全威脅。

“山麗防水墻信息安全系統”在金融行業也得到了大量的使用，如中國銀行、北京銀行、凸版印刷（世界500強）、中國造幣總公司等等。

山麗防水墻可以有效解決金融行業目前面臨的這兩個老大難的問題。

用戶介紹

北京銀行成立于1996年1月，是中國銀行業知名品牌。

進入新時期，北京銀行陸續實現一系列發展突破：2004年成功更名為北京銀行；2005年引入國際知名的ING集團和國際金融公司作為境外投資者；2006年實現跨區域經營，目前已在天津、上海、西安、深圳、杭州、長沙以及南京等地設立分行。

截至2009年末，北京銀行資產總額5335億元，存款總額4469億元，貸款總額2735億元，實現凈利潤56.33億元，同比增長4%；撥備覆蓋率215.69%，不良貸款余額27.96億元，不良貸款比例為1.02%，各項指標均達到中國上市銀行領先水平，其中人均創利能力、成本控制水平、資本充足率等指標位居上市銀行首位，實現了規模與結構、速度與質量的均衡協調可持續發展。

在英國《銀行家》雜志2010年最新公布的全球1000家大銀行排名中，北京銀行按一級資本排名第155位；在亞洲銀行競爭力綜合排名中位居第13位；在2010年中國500最具價值品牌排行榜上，北京銀行排名中國銀行業第9位，且北京銀行股票已進入滬深300指數，成為北京市第一家市值超過千億元的上市公司。

憑借優異的經營業績和的優質的產品服務，北京銀行贏得了社會的高度贊譽，近年來先后榮獲“2008年度最佳城市商業銀行”、“年度最佳區域性銀行”，“

用戶需求分析

而隨著信息化的發展，電子文檔取代紙質文檔成為信息化環境中的主要信息載體。相較之下，電子文檔更易修改、復制和重新分發，因此對電子文檔的管理和使用控制顯得更為重要。

在網絡化、信息化的環境中，信息安全面臨的問題可分為網絡系統安全和數據安全兩方面。

對于網絡安全威脅，可以通過在網絡的邊界及內部部署防火墻、入侵檢測（防御）系統、漏洞掃描系統、病毒防御系統，抵御網絡環境中的攻擊、入侵、檢測惡意可執行程序和阻絕網絡的濫用。

對于數據安全威脅，據研究超過80%是由內部員工故意或無意地泄漏和破壞引起的。對電腦硬件里面的數據管理成為信息安全管理亟待解決的最大問題。

在北京銀行，結合國家《等級保護》制度的建設和銀監會《商業銀行信息科技風險管理指引》的有關規定，不斷深入對信息安全工作的建設。

在安全建設方面，北京銀行以面臨的風險為分析方向，結合山麗防水墻的產品功能，成功解決了面臨的兩大問題：

1、外包軟件源代碼的防護

北京銀行因為業務增長非常迅速，行里的生產系統、業務系統基本均采用了外包的方式得以實現。基于銀行業務的安全性和連續性，北京銀行基本采用了源代碼買斷的方式。但，一旦源碼流傳到社會上，就會出現被別有用心的人利用和分析，將可能產生對銀行業務極為不利的影響；因此，保護源碼的安全問題，是銀行的主要風險預防；

2、測試生產系統、業務系統中數據的防護

為了真實的獲得生產系統、業務系統的運行效率和效果，所有銀行基本上都是在測試系統中導入真實的數據來進行作業。一旦這些企業、個人的資料產生泄密，將嚴重影響企業、個人的私密安全。前幾年花旗銀行寄送的“數據硬盤”丟失案對整個社會和行業都是一個警示。

如何保證業務系統、生產系統的信息不會產生泄密，是行里面臨的另外一個最嚴重的問題。

解決方案介紹

數據安全的直接目的是保證數據的安全，保證機密的數據只能在安全環境下使用，即便脫離了特定的網絡環境也應能控制機密數據的使用。

山麗防水墻系統，通過實施部署透明加解密技術，可以實現對數據安全的全程保護。

這種被控制的數據，不和任何文件格式相關，這是山麗防水墻區別于其它任何國內國際同類軟件系統的重大區別。國內國際的一些公司，基本只能實現對特定的office文檔格式的有限防護，遠遠滿足不了數據防泄密的需求。

在數據控制的方法上，防水墻采用了透明加解密的方法，并采用了對稱算法和非對稱算法共同保護文檔安全，其中對稱算法分商密算法和普密算法兩種版本，滿足國家規定的信息強制涉密和非強制涉密不同組織和單位的需求，滿足國家關于《等級保護》、《分級保護》的規范管理。

在具體的部署上，所有外包人員進入銀行的外包區域則必須部署山麗防水墻，否則電腦無法連接進入網絡系統，一旦進入防水墻系統，所產生的任何數據均會被自動加密，但加密后的數據在銀行內部系統使用則是沒有任何影響，就正如沒有安裝系統一般。

同時，任何人未經同意，將數據外帶，所得到的數據都是無法使用的亂碼。

效果評估

山麗防水墻在北京銀行科技部首先使用，實現了用戶對機密數據的防護，也滿足了行里安全檢查的需要。

目前，用戶規模不斷擴大，用戶已經在進行多次定貨，滿足新進外包廠商的有序管理。

“山麗防水墻信息安全系統”凝聚了公司全體同仁的心血，深受廣大客戶的好評，其中，透明加密解密模塊和文檔權限管理模塊尤其處于業界翹楚，領先行業在6-9個月時間，在實施成功率方面位于業界第一。與市場同類產品相比,“山麗防水墻信息安全系統”無論在設計理念方面還是在實現技術方面都有自己的獨到之處，堪稱數據終端管理、文檔保護類產品中集大成者！

山麗公司作為一家通過SEI軟件能力成熟度CMMI3級評估的軟件研發企業，同時也是上海市雙軟認證企業，公司在北京、上海、廣州設立有營銷機構，在上海、西安、成都設立有研發機構，通過CMMI3軟件能力成熟度管理模型和PMI項目模型的結合，采用項目總監（經理）、實施總監（經理）負責制的管理方法，以人員現場、800電話、800信息、mail溝通等方式為客戶提供7*24小時的專業服務。