客户隐私数据流转安全管理系统

作者：艾解清; 魏理豪; 梁承东; 陈亮

来源：信息安全研究, 2018, 4(02): 104-114.

• 客户隐私
• 隐私数据
• 深度包检测
• 文档加密
• 异常行为

企业通过应用系统对公众提供业务的同时也收集到了个人隐私数据.这些个人隐私数据在与企业生产数据关联后,成为具有更高附加值的客户隐私数据.客户隐私数据面临诸多的安全威胁,在产生、传输、处理、存储、使用、销毁过程中涉及多个应用系统和多个网络边界,同时由于应用系统的不断扩建,与外部系统数据交换的接口不断增加,造成客户隐私数据分布在网络中的各个节点,无法进行统一管理和集中化安全保障,从客户隐私数据在网络流转过程的角度进行分析和设计,建立1个客户隐私数据流转安全管理系统,用于保护客户的隐私数据.该系统使用了深度包检测技术、文档加解密技术、数据脱密技术和异常行为检测技术,为结构化数据和非结构化数据在全生命周期过程中提供了安全技术保障.

• 单位
  广州竞远安全技术股份有限公司; 广东电网有限责任公司