客户布景
中国工商银行(简称“工商银行”)是中国最大年夜的商业银行，位居中国五大年夜银行之首，世界五百强企业之一，具有中国最大年夜的客户群，稳居全球最盈利银行地位。中国工商银行具有408,859名员工，经由过程16,648个境内机构、239个境外机构和遍及全球的1,669个代办署理行和网上银行、德律风银行、手机银行和自助银行等分销渠道，向411万公司客户和2.82亿小我客户供给多元、专业的金融产品和办事。
中国工商银行成立近30年来，以世界进步前辈的金融科技利用为方针，不竭立异成长，构建起强大年夜的信息手艺根本：营业把持实现了收集化，电子银行敏捷成长，治理信息化初步构成，为工商银行注进强大年夜的生命力，实现了各项营业的超越式成长，大年夜大年夜缩短了与国外现代化银行在信息化扶植方面的差距，在国内银行业保持领先程度。
客户面对的挑战
1)核心信息文档存在被黑客盗取截获风险。工商银行的利用系统大年夜多利用在主机上，把持系统相对封锁，其信息的储存相对安然。可是，对各类关头数据文档的治理上存在较大年夜的泄密风险。这些信息在系统上经由过程收集传输，因为系统的安然缝隙较多，核心关头信息资产等闲被黑客盗取截获并进行不法窜改和粉碎。对数据就是货泉的金融行业来讲，酿成的损掉可想而知。
2)文档可以被工作人员随便浏览、打印、外发，信息泄漏严重。工商银行的信息化扶植比较完美，平常办公和各分支银行的营业联系已实现了信息化，大年夜量首要的客户数据都存储在工行专有公函编纂器和OFFICE/PDF等文档中。可是，今朝这些文档根基没有进行合理授权，几近所有工作人员都可以浏览、点窜、复制、打印、外发，贵重的信息资产和客户的关头小我数据面对巨大年夜的安然威胁。
3)海量终端，人工审计文档把持记实反溯追踪坚苦。工商银行存在海量接进终端，此次收集打算中，存在20万以上终端接进需求。工商银行当然规章轨制完美，可是仅从规章轨制进行安然要求已不克不及周全节制风险，大年夜量的电子文档的分发、传输，需要报酬审批和记实流程，既给治理者带来巨大年夜的工作量，也不便于治理员对文档把持记实的审计。急需可行的手艺方案进行主动节制。
解决方案
本次应对客户需求，华为经由过程摆设文档安然治理系统(DSM, Document Security Management)，对工行的财务报表、人事信息、经营信息等商密信息文档和OA系统中的红头文件增加了加密安然呵护办法、权限节制和文件把持的审计，全力呵护工行的文档信息安然。
DSM首要由三个子系统构成：DSM治理中间、DSM治理节点和DSM客户端。在架构和摆设上为二级布局。此中，总行动一级治理平台，作为治理中间，统一治理数据中间、开辟中间和各省行的DSM系统。省行、数据中间、开辟中间作为DSM治理节点接进，负责具体的各区域的文档安然治理。客户之所以选择华为的解决方案，首要考虑以下启事：
1)华为文档安然治理系统具有强大年夜的动态加解密手艺，高效快速的对文档进行加解密，大年夜大年夜降落了工商银行首要数据文档被侦听、截获及不法拷贝的风险，在文档存放和传输过程中持久呵护文档安然。
2)华为具有丰硕的文档安然治理系统设计经验，可以有效助力中国工商银行成立信息安然治理系统。并且经由过程文档安然治理系统对首要文档进行加密和及时权限节制，可为企业供给安然授权下的奥秘信息共享机制，使信息所有者可以或许定义信息的拜候者、拜候编制和时候等，有效节制因不受权限限制的浏览、点窜、复制、打印、外发文件导致的信息泄密。
3)华为每个DSM办事器可以治理2万个终端节点，可以矫捷的治理中国工商银行海量的终端。并且华为文档安然治理系统供给周全的日记记实功能，用户对文档的把持不再需要报酬记实流程，节流了人力成本，晋升了工作效力。
客户价值
1)降落核心信息文档被截获风险
华为文档安然治理系统对文档进行强迫加解密，并且加解密过程对用户完全透明无感知，不改变用户利用习惯，降落了工商银行首要数据文档被侦听、截获及不法拷贝的风险，解决了工商银行电子文档安然传输的标题问题。
2)及时权限管控，避免越权拜候，高效避免客户关头信息资产的泄漏
工商银行摆设华为文档安然治理系统，实现工商银行内部核心文档的有效治理，经由过程及时完美的权限治理轨制，避免越权拜候，有效节制因不受权限限制的浏览、点窜、分发文件导致的信息外漏，避免主动或被动的泄漏敏感信息带来巨大年夜的信息资产损掉，和名誉和营业的损掉。
3)强大年夜的日记汇集，反溯追踪能力强，晋升效力
从本来依托规章轨制和报酬治理的被动防御，改变成经由过程可行的手艺方案主动出击。华为文档安然治理系统供给强大年夜的日记汇集，用户对文档的把持不再需要报酬记实流程，晋升了工作效力。周全的日记审计功能，大年夜大年夜削减治理员审计的工作量，节流了人力成本，供给追溯泄密渠道的根据，帮忙工商银行成立信息安然治理系统。