构建境外场景下使用数据过程中的设备、身份、数据、通信管理能力
Industry status
随着《数据安全法》于2021年执行,以法律形式明确了企业应履行的网络与数据安全义务,同时,各中央企业在成为具有全球竞争力的世界一流企业,大力开展国际化经营,积极参与国际合作,加强全球资源配置和跨境协同工作,如何解决境外数据的安全使用,成为央企行业用户关切的数据安全保护建设的新方向,尤其是境外数据保护所面临的诸多风险,覆盖通信线路、即时通信应用、工作环境、设备失控与各国制度法律等因素。
Solution
本方案以联软UniSDP零信任访问控制系统与UniEMM企业移动安全管理平台协同应用作为境外数据安全保护系统,境内数据中心内部署管理平台与跨境安全网关,作为境外访问设备的统一管理平台,提供数据安全防护相关功能,并提供可信跨境数据访问平台。通过覆盖PC与移动端的零信任安全防护体系,构建境外场景下使用数据过程中的设备、身份、数据、通信管理能力,整体平台部署具体如下:
● 境外业务访问
提供覆盖PC与移动设备的境外安全访问门户,并结合用户现有认证系统与本系统自身多因素认证体系(动态码、生物特征等)构建境外数据安全访问方式。
● 安全接入管理
基于每个业务应用建立独立的国密安全隧道,保障境外数据访问的通信安全。
● 业务全生命周期管理
以管理平台自身的业务全生命周期管理能力,灵活管理CS/BS/H5/原生应用,确保基于用户身份进行业务访问的整体管理效果。
● 境外数据安全管理
以安全沙箱为基础,配合数字水印技术,确保境外使用数据时的数据防泄密与防扩散管理,避免工作环境不可信或设备失控情况下出现的数据泄密风险。
Customer value