項目背景
隨著某集團信息化建設工作的不斷推進，信息化系統(tǒng)不斷增加，業(yè)務協(xié)同程度不斷加深，在集團與二級單位進行業(yè)務協(xié)同和數(shù)據(jù)共享時，有大量文件數(shù)據(jù)在網(wǎng)絡上進行傳輸，這些數(shù)據(jù)中含有大量隱私數(shù)據(jù)和敏感信息。這種情況下，原來零散的傳輸方式（FTP、Socket等）給權(quán)限管理和過程審計帶來了非常大的難度，這樣的現(xiàn)狀造成重復建設浪費 IT 資源，大量敏感數(shù)據(jù)跨企業(yè)跨網(wǎng)域傳輸，文件傳輸缺乏有效管控，安全風險高。因此文件安全交換、有效管控需求日益迫切，亟需建立文件安全傳輸與管控平臺，通過平臺提供的統(tǒng)一化、標準化、規(guī)范化的服務能力，為現(xiàn)在和未來各類應用系統(tǒng)的建設、發(fā)展、協(xié)同提供良好的基礎(chǔ)設施支撐。
項目目標
搭建專業(yè)的、企業(yè)級的文件安全交換與管控平臺。為某集團和其下屬企業(yè)之間，某集團內(nèi)部信息系統(tǒng)之間的文件交換提供完整的數(shù)據(jù)安全交換解決方案和基礎(chǔ)支撐平臺，以保證敏感數(shù)據(jù)的可用性、完整性和安全性。進而提升集團信息安全防護水平和能力。
項目范圍
集團內(nèi)部、集團與其14家二級單位之間的文件傳輸業(yè)務逐步遷移至文件安全交換與管控平臺
項目效果
※統(tǒng)一規(guī)劃、統(tǒng)一管理
使用一套系統(tǒng)平臺即可完整掌握傳輸管理系統(tǒng)內(nèi)所有資源文件和傳輸節(jié)點的實時情況。集團可以清晰掌握企業(yè)數(shù)字資產(chǎn)的狀態(tài)，實現(xiàn)文件交換與管理“一張皮”
※文件流轉(zhuǎn)全程可見、可控
全程監(jiān)控文件流轉(zhuǎn)過程，審計全部文件傳輸記錄、用戶操作行為，全面掌控文件流轉(zhuǎn)情況，避免傳輸過程不可見、不可控的風險
※降低企業(yè)經(jīng)營風險，提升企業(yè)運轉(zhuǎn)效率
加強業(yè)務協(xié)同過程中關(guān)鍵數(shù)據(jù)的安全防護能力，有效節(jié)省企業(yè)管理和運維成本，提升整體運轉(zhuǎn)能力和效率。
