用“信源密信”為安全底座提高中國政務數據安全管理能力
近日，省政府辦公廳印發《河南省政務數據安全管理暫行辦法》（以下簡稱《暫行辦法》），明確了河南各級政務部門非涉密政務數據收集、存儲、傳輸、共享、開放、使用、銷毀等行為及相關管理工作要求，進一步健全政務數據安全防護體系，為政務數據上一把“安全鎖”。
對于河南省出臺的政務數據安全管理措施，以往廣東、浙江等省份已經做了有益的探索。這些有益的經驗得出的結論就是：政務數據安全是一個系統工程，協同很重要。
用技術手段提高政務數據安全協同
政務數據，在與政務外網、公網數據交換中實時流動，是動態的。特別是疫情以來，政務協同辦公需求集中爆發。以往政務系統可能是隔離的局域網絡，現在由于政務居家辦公的需要，公務員需要在家辦公，還要解決辦公過程中數據協同、數據安全的需要，這無疑又增加了數據泄露的風險，給政務數據安全提出了新的課題。如何提高政府信息安全能力，保障系統安全及政務數據全程安全，產品選型很重要。
信源密信，就是由國內信息安全終端龍頭企業北信源自主研發的信創安全產品。產品2016年立項開發以來，已經在黨政軍終端信息安全領域得到了廣泛應用，滿足了國家機關、重要涉密機構數據全程安全保密的需求。
從產品形態上，信源密信服務器采用私有化部署方式，從源頭杜絕數據泄密。
信源密信采用了服務器私有化部署方式，讓政務數據所有者擁有數據完全主權。避免了由于第三方的參與，被第三方商業化利用和第三方工作人員故意數據泄露謀利的風險。
從安全技術上，信源密信采用了三端加密，五維防護技術。
信源密信采用服務端、傳輸通道和客戶端三端加密。在服務端，即用戶使用的電腦、手機等設備上，統一工作入口，提供基礎移動應用工作臺，管控專用終端和自帶設備；在數據傳輸的網絡通道上，確保無線、移動網絡安全接入，集成傳輸隧道加密，避免數據被中途竊取；在私有化部署的管理端上，加固安全操作系統，提供集約化的管理方式，所有數據一人一密加密存儲。
協同辦公全程加密，全生命周期保護政務數據安全
信源密信做了大量國產自主可控的微創新，在協同辦公過程中保護政務數據全程，防止數據泄露。
“實名制組織通訊錄”要求組織內部需實名認證登錄，且人員不能修改真實姓名，讓組織內部沒有陌生人，溝通更安心，同時對離職人員鎖定登錄，確保組織內部信息不外漏。
“文件明暗水印” 支持明水印和暗水印兩種形式，杜絕人為泄密。服務器的管理員可以設置水印功能，明水印即每個人的通訊錄和聊天記錄窗口都有獨特的個人水印，如果發生手機截屏或者拍照泄密事件，圖片上有該用戶的水印信息，方便在信息泄露后溯源；暗水印則是在文件屬性加入的，表面什么都沒有，只有通過特殊手段才可以在文件屬性查到。
“敏感信息與文件檢查”中設置了文件名稱和內容檢查以防敏感信息外泄，同時還能識別秘密文件并禁止相關秘密文件發送，杜絕了工作信息泄漏的可能。
“單次閱讀”功能設置了信息的保質期，消息接受方收到查看相關工作信息后，相關消息便可及時銷毀，在傳達了信息的同時還保障了信息安全，讓用戶可以放心大膽地免去信息泄露的后顧之憂。
此外，強大的信創生態適配也是信源密信作為一款終端安全產品的重大特點，可以保證用信源密信構建的政務數據安全底座被其他國產操作系統、數據庫等全面兼容。滿足信創條件下，政務系統安全和效率同時兼顧，助力中國數字化政府建設，推動數字社會安全。
