國家相繼出臺法律法規(guī)出臺及行業(yè)法規(guī)，對運營商數據安全監(jiān)管提出了明確的要求：

●國家法規(guī)層面：相繼發(fā)布的《網絡安全法》和《數據安全法》都從法律制度層面對數據的安全提出了相關防護要求。

●行業(yè)監(jiān)管層面：工信部網絡安全管理局下發(fā)《各省級基礎電信企業(yè)網絡與信息安全工作考核要點與評分標準》、工信部辦公廳下發(fā)《電信和互聯(lián)網行業(yè)提升網絡數據安全保護能力專項行動》等規(guī)范都對運營商數據安全的合規(guī)性建設提出了相關的要求。

運營商遍布全國各地，機構內部附加產生了大量的IT外設及業(yè)務系統(tǒng)。運營商的核心業(yè)務系統(tǒng)積累并掌握著大量的用戶身份信息、上網喜好、位置信息、社交特征、消費賬單、通信使用情況、手機終端型號數據等重要數據信息。這些IT外設在加速運營商機構信息化進程的同時，也帶給運營商機構大量的安全隱患，尤其是內部員工的意外或主動泄密更是防不勝防。

>>> 終端數據存儲安全

用戶從各類應用系統(tǒng)中下載數據，人員操作產生的數據，存儲在個人終端中，人員主動泄密等問題，可能帶來極其嚴重的損失；

>>> 數據流轉安全

由于業(yè)務需要，數據會經過業(yè)務系統(tǒng)或者內部網絡進行交互傳輸，在該過程中，可能存在數據網絡竊取，誤操作等問題，使企業(yè)數據面臨威脅；

>>> 應用系統(tǒng)的數據安全

各類應用系統(tǒng)中，存儲著大量的行業(yè)核心資料，如何保證各應用系統(tǒng)的數據安全；

>>> 數據溯源審計需求

傳統(tǒng)管理制度不能約束和追蹤審計員工行為，發(fā)生泄密事件后無法進行事后追溯，需要建立數據安全監(jiān)督管理機制，實現(xiàn)對內部文件全生命周期的追根溯源。

敏捷科技根據運營商行業(yè)用戶的實際數據安全需求，結合自身在數據安全領域及應用系統(tǒng)安全方面的技術積累，研發(fā)了以主動式智能加密技術為核心的，集數據透明加密、外發(fā)管理、溯源水印、終端管理等功能于一體的統(tǒng)一平臺——敏捷數據安全衛(wèi)士系統(tǒng)DGS，從文件創(chuàng)建到刪除的整個生命周期進行智能化的安全保護。

? 智能加密

系統(tǒng)在內部部署后，對需要保護的文檔進行強制自動加密。這些文檔只能在內部使用，無論采取什么方式被帶離內部環(huán)境以后，該文檔將無法打開。

? 權限管理

系統(tǒng)內置系統(tǒng)管理員、安全員和審計員三種角色，完善的權限管理與安全機制，避免了濫用系統(tǒng)管理權限的特權，責任獨立，確保系統(tǒng)管理的安全性。

? 安全外發(fā)

用戶可以根據自身不同的等級設置外發(fā)策略。需要外發(fā)的文件需要通過審批才允許外發(fā)，對于特別重要的文檔，還可設置多級審批。

可以根據需要對外發(fā)文件進行權限管控，控制外發(fā)文件的編輯權限、使用時間、使用次數、打印權限、硬件綁定等。

? 離線辦公

設置離線策略，系統(tǒng)就可以在設定的時間或日期范圍內，脫離公司服務器獨立運行，可以保證數據安全可控且員工能在公司外工作無礙，但是在規(guī)定時間內用戶必須與服務器聯(lián)系，否則文件將無法打開使用。系統(tǒng)提供脫機時間延長策略，保證外出工作的正常進行。

? 打印管理

精確地記錄每次打印任務的相關信息，管理員可以查看所有打印任務的打印內容，并能夠準確判斷是否違規(guī)、泄密。

? 水印溯源

利用屏幕水印、文件水印或打印水印技術，對外傳的截圖圖片和重要文檔進行水印標記，水印的風格可以自定義為明文水印、二維碼水印、點陣水印或隱藏水印，水印可為信息產品的歸屬提供完全和可靠的證據，有效實現(xiàn)泄密文件的溯源。

該解決方案在當前運營商業(yè)務平臺的基礎上，提供大數據平臺，將數據安全防護系統(tǒng)相關日志信息進行安全可視化展示，形成一套以集中運維管理建設為核心，以數據生命周期管理為理念的“動態(tài)防御+安全管理”的安全服務支撐體系，實現(xiàn)了企業(yè)內部密文互通無障礙、未授權外傳打不開、文件泄密可追溯審查等效果。