中國(guó)移動(dòng)通信集團(tuán)公司(簡(jiǎn)稱“中國(guó)移動(dòng)”)于2000年4月20日成立,注冊(cè)資本3千億人民幣,資產(chǎn)規(guī)模達(dá)到萬(wàn)億人民幣,基站總數(shù)超過(guò)220萬(wàn)個(gè),客戶總數(shù)超過(guò)8億戶,是全球網(wǎng)絡(luò)規(guī)模、客戶規(guī)模最大的移動(dòng)通信運(yùn)營(yíng)商。2014年,中國(guó)移動(dòng)位居《財(cái)富》雜志“世界500強(qiáng)”排名第55位,并連續(xù)七年入選道?瓊斯可持續(xù)發(fā)展指數(shù)。
應(yīng)用情況
中國(guó)移動(dòng)的核心業(yè)務(wù)數(shù)據(jù)BOSS、經(jīng)分等業(yè)務(wù)系統(tǒng)中產(chǎn)生大量敏感數(shù)據(jù)。數(shù)據(jù)由業(yè)務(wù)支撐部門管理,下載歸檔到文檔庫(kù)系統(tǒng)中,在此系統(tǒng)中有大量文檔在此系統(tǒng)中流轉(zhuǎn)。前沿文檔安全管理系統(tǒng)通過(guò)接口級(jí)的整合,與4A實(shí)現(xiàn)了統(tǒng)一的認(rèn)證,提供了加解密的接口與文檔庫(kù)系統(tǒng)相集成,保證一旦重要的文檔從文檔庫(kù)中下載時(shí),先做加密處理并且授權(quán)給只有下載人員可以使用。即使下載人員非法的將文件傳遞給他人,那么對(duì)方因?yàn)闆](méi)有使用權(quán)限而無(wú)法使用。這樣大大加強(qiáng)了其他應(yīng)用系統(tǒng)中的文檔安全性。并且也提高了軟件的易用性,減少客戶端的操作。
下載后的文檔在安裝后文檔加密客戶端的計(jì)算機(jī)上可正常打開(kāi),同時(shí)會(huì)自動(dòng)附上當(dāng)前打開(kāi)者的賬戶信息、計(jì)算機(jī)名稱、文件等級(jí)、自定義文字、圖片等動(dòng)態(tài)水印信息在屏幕上,防止用的拍照行為。
使用成效
中國(guó)移動(dòng)的成功部署,有效的保護(hù)了企業(yè)文檔庫(kù)中核心數(shù)據(jù)的安全(包括了用戶資料數(shù)據(jù)、經(jīng)營(yíng)分析數(shù)據(jù)),控制文檔一旦從業(yè)務(wù)系統(tǒng)下載的使用安全,同時(shí)實(shí)現(xiàn)了基于4A系統(tǒng)的單點(diǎn)自動(dòng)登錄認(rèn)證獲取權(quán)限,文檔使用權(quán)限與使用賬戶一一綁定,通過(guò)日志追查每個(gè)賬戶對(duì)文檔的使用權(quán)限。并且所有加密文檔添加水印,顯示使用者id、計(jì)算機(jī)名稱等水印內(nèi)容,防止通過(guò)拍照對(duì)文件內(nèi)容的泄密。 同時(shí)通過(guò)與企業(yè)outlook整合審批,在提供方便的權(quán)限及解密的同時(shí),留有相關(guān)操作記錄,后期如發(fā)生泄密事件可完全追溯泄密點(diǎn)。