事件回顧
4月28日下午，在北京市召開的新冠肺炎疫情防控工作第318場新聞發布會上，北京市委宣傳部對外宣布，28日北京健康寶使用高峰期遭受網絡攻擊，經初步分析，網絡攻擊源頭來自境外，北京健康寶保障團隊進行及時有效應對，受攻擊期間，北京健康寶相關服務未受影響。
?
北京健康寶是一個方便個人查詢自身防疫相關健康狀態的小程序，所有在京及進（返）京人員均可使用。為防疫工作人員提供監測數據和行程軌跡，同時能夠最大程度地避免紙質登記帶來的接觸傳染及被其他人窺探隱私的風險。數據顯示，北京健康寶累計為超1億人提供130余億次健康狀態查詢服務。復工復產、出入公共場所等場景均需要北京健康寶的查詢結果作為防疫相關健康狀態的參考。 ? ? 此前北京健康寶就發生過包含一些明星照片及核酸檢測結果的隱私信息被泄露，在互聯網上傳播，引起社會面對個人信息保護的廣泛討論。此次由于與防疫工作相關，更是引發了社會各界的急切關注。由此可見，數據防泄密等數據安全建設工作已經不僅是企業為滿足法規監管的程序性工程，更關系到民生建設、社會穩定、國家安全等各個層面。 衛健體系各類業務系統具有訪問群體多、訪問方式簡便、訪問數據量大等特點，伴隨而來的系統違規訪問、數據違規使用等數據安全問題凸顯，同時存儲在這些應用系統中的隱私數據的安全保障問題，也成為了現今政府單位在數據安全建設中面臨的主要問題。 敏捷數據安全防護方案 防止業務系統數據泄露需采取加密終端、加密網關、水印溯源等技術措施，從源頭上進行保護。敏捷數據安全衛士系統Agile DGS的各功能模塊組成完備的數據防護平臺，在數據存儲、傳輸、共享的各個環節做到實時防護、全域監管，確保業務系統中的隱私數據得到全方位保護。 ? 終端加密： 終端安裝敏捷科技數據安衛士系統（Agile DGS），可以實現所有文件數據主動、強制、透明加密，并且加密文件處于DGS系統平臺的保護和監管之下。在加密環境下，文件能正常操作，如果被非法帶出加密環境，文件則不可讀、不可用，從而在源頭上保證了核心數據的安全。 ? 落地加密： 指定業務系統服務器上傳密文時，經過文件安全網關SFG，由網關自動解密后再存儲到應用系統的服務器中；指定業務系統服務器通過應用系統下載文件時，經過文件安全網關SFG，由網關自動加密后再下載至終端設備中， 實現核心數據上傳解密、下載加密。 ? 水印溯源： 若有內部人員用手機拍攝屏幕或進行屏幕截圖，屏幕水印可為信息產品的歸屬提供完全和可靠的證據，有效實現泄密文件的溯源。對每一份解密成明文外發的文件打上專屬的電子標簽，可記錄內部接觸人員的信息和時間節點，審計部門捕獲到文件后，第一時間定位責任人，為后續追責提供依據。 敏捷方案優勢 ● 事前預防、事中控制、事后審計； ● 實現數據智能加解密、數據防泄露、數據安全交互； ● 靈活、人性化的策略配置、系統穩定、操作簡便、不改變日常辦公習慣、無需培訓。 敏捷方案應用成效 ? 相關工作人員接觸到的業務系統數據全程處于加密狀態，不影響數據拷貝、復制等內部日常辦公操作，但是業務數據通過郵件、QQ、微信對外發送等行為受到系統識別、監管和阻斷，同時沒有通過外發解密的文件始終被加密，在沒有DGS的外部終端查看到的只是一堆亂碼，沒有任何價值。 ? 如果有人想竊取業務系統數據如居民個人身份證號、健康防疫信息等機密數據，從業務系統上下載的文件自動加密并且始終是在加密狀態。同時屏幕與文件上設置的水印，能夠防止內部人員通過手機拍攝再對外發送。從源頭阻斷內部泄密行為，文件在內部看得到但是拿不走，能拿得走但是在外部終端上也看不懂！ 推薦閱讀：
18120179909
關注敏捷小助手，了解更多