构建端管边云脑防护体系，中孚信息助力工作秘密数据安全流动

      构建基于角色、账号、数据标识的流转管控能力，以数据标识系统为技术抓手，实现工作秘密中的应用防护要求。通过在终端侧和服务侧安装数据标识技术能力，实现对各类结构化/非结构化信息的内容识别，对涉及工作秘密的信息进行标识，进而对相关信息实施访问控制；通过在服务侧进行轻度业务改造，以AOP的方式实现对工作秘密信息操作行为的监测，并依据访问发起者权限和工作秘密信息标识实施既定的管控策略，对工作秘密实施流转管控。

      构建工作秘密数据加密存储能力，通过数据存储备份隔离、移动存储介质管控等管理及技术手段实现对工作秘密数据存储与备份环节的安全防护。有条件的用户可以通过存储数据迁移的方式，对工作秘密数据进行独立集中存储与备份；如无条件或因各种因素必须进行混合存储，则需要对数据共用服务器中的工作秘密采取加密存储和备份，加密能力须满足商用密码相关要求；用户使用访问控制能力对存储工作秘密的存储服务器进行访问过滤，确保防护规则能够使数据服务器无IP及端口暴露在互联网侧； 通过服务器监控与审计能力对移动存储介质进行认证管控，阻断未授权、未注册的移动存储介质拷贝工作秘密数据。

01  高安全访问控制。基于零信任安全架构，结合用户及设备身份鉴定，持续评估数据安全风险，灵活制定访问控制策略，自动实现基于敏感数据分类的细粒度访问控制 ；

02  全场景数据隔离。支持桌面隔离、窗口隔离、应用隔离等多种隔离技术，全面支撑数据在业务测试、开发、运维、应用以及共享交换等环节下以及广域网、城域网、局域网场景下的数据隔离管控 ；

03  全流程溯源取证。基于工作秘密知识图谱的数据运行全流程跟踪，全面记录敏感数据运行轨迹、过程版本及形态变化，实现数据窃取泄密全链路溯源 ；

04   高合规安全监管。基于不同环境对数据储存的合规要求，实现对国家秘密、工作秘密全面监管，确保数据安全底线不被触碰 。