客户背景

　　中国工商银行(简称“工商银行”)是中国最大的商业银行，位居中国五大银行之首，世界五百强企业之一，拥有中国最大的客户群，稳居全球最盈利银行地位。中国工商银行拥有408,859名员工，通过16,648个境内机构、239个境外机构和遍布全球的1,669个代理行以及网上银行、电话银行、手机银行和自助银行等分销渠道，向411万公司客户和2.82亿个人客户提供多元、专业的金融产品和服务。

　　中国工商银行成立近30年来，以世界先进的金融科技应用为目标，不断创新发展，构建起强大的信息技术基础：业务操作实现了网络化，电子银行迅速发展，管理信息化初步形成，为工商银行注入强大的生命力，实现了各项业务的跨越式发展，大大缩短了与国外现代化银行在信息化建设方面的差距，在国内银行业保持领先水平。

　　客户面临的挑战

　　1)核心信息文档存在被黑客窃取截获风险。工商银行的应用系统大多应用在主机上，操作系统相对封闭，其信息的储存相对安全。但是，对于各种关键数据文档的管理上存在较大的泄密风险。这些信息在系统上通过网络传输，由于系统的安全漏洞较多，核心关键信息资产容易被黑客窃取截获并进行非法篡改和破坏。对于数据就是货币的金融行业来说，造成的损失可想而知。

　　2)文档可以被工作人员随意阅读、打印、外发，信息泄露严重。工商银行的信息化建设比较完善，日常办公和各分支银行的业务联系已经实现了信息化，大量重要的客户数据都存储在工行专有公文编辑器和OFFICE/PDF等文档中。但是，目前这些文档基本没有进行合理授权，几乎所有工作人员都可以阅读、修改、复制、打印、外发，宝贵的信息资产以及客户的关键个人数据面临巨大的安全威胁。

　3)海量终端，人工审计文档操作记录反溯追踪困难。工商银行存在海量接入终端，此次网络规划中，存在20万以上终端接入需求。工商银行虽然规章制度完善，但是仅从规章制度进行安全要求已经不能全面控制风险，大量的电子文档的分发、传输，需要人为审批和记录流程，既给管理者带来巨大的工作量，也不便于管理员对文档操作记录的审计。急需可行的技术方案进行主动控制。

　　解决方案

　　本次应对客户需求，华为通过部署文档安全管理系统(DSM, Document Security Management)，对工行的财务报表、人事信息、经营信息等商密信息文档以及OA系统中的红头文件增加了加密安全保护措施、权限控制以及文件操作的审计，全力保护工行的文档信息安全。

　　DSM主要由三个子系统组成：DSM管理中心、DSM管理节点和DSM客户端。在架构和部署上为二级结构。其中，总行为一级管理平台，作为管理中心，统一管理数据中心、开发中心和各省行的DSM系统。省行、数据中心、开发中心作为DSM管理节点接入，负责具体的各区域的文档安全管理。客户之所以选择华为的解决方案，主要考虑以下原因：

　　1)华为文档安全管理系统具有强大的动态加解密技术，高效快速的对文档进行加解密，大大降低了工商银行重要数据文档被侦听、截获及非法拷贝的风险，在文档存放和传输过程中持久保护文档安全。

　　2)华为拥有丰富的文档安全管理系统设计经验，可以有效助力中国工商银行建立信息安全管理体系。并且通过文档安全管理系统对重要文档进行加密和实时权限控制，可为企业提供安全授权下的机密信息共享机制，使信息所有者能够定义信息的访问者、访问方式和时间等，有效控制因不受权限限制的阅读、修改、复制、打印、外发文件导致的信息泄密。

　　3)华为每个DSM服务器可以管理2万个终端节点，可以灵活的管理中国工商银行海量的终端。并且华为文档安全管理系统提供全面的日志记录功能，用户对文档的操作不再需要人为记录流程，节省了人力成本，提升了工作效率。

　　客户价值

　　1)降低核心信息文档被截获风险

　　华为文档安全管理系统对文档进行强制加解密，并且加解密过程对用户完全透明无感知，不改变用户使用习惯，降低了工商银行重要数据文档被侦听、截获及非法拷贝的风险，解决了工商银行电子文档安全传输的问题。

　　2)实时权限管控，防止越权访问，高效避免客户关键信息资产的泄露

　　工商银行部署华为文档安全管理系统，实现工商银行内部核心文档的有效管理，通过实时完善的权限管理制度，防止越权访问，有效控制因不受权限限制的阅读、修改、分发文件导致的信息外漏，避免主动或被动的泄露敏感信息带来巨大的信息资产损失，以及声誉和业务的损失。

　　3)强大的日志收集，反溯追踪能力强，提升效率

　　从原来依靠规章制度和人为管理的被动防御，转变为通过可行的技术方案主动出击。华为文档安全管理系统提供强大的日志收集，用户对文档的操作不再需要人为记录流程，提升了工作效率。全面的日志审计功能，大大减少管理员审计的工作量，节省了人力成本，提供追溯泄密渠道的依据，帮助工商银行建立信息安全管理体系。