2024年12月27日，金監局頒布了首部數據安全管理辦法，辦法規定銀行保險機構應當對敏感級及以上數據采取安全存儲措施，防止勒索病毒、木馬后門等攻擊。個人身份鑒別數據不得明文存儲、傳輸和展示。

且敏感級及以上數據達到使用或者保存期限后，應當采取技術措施及時刪除或者銷毀，確保數據不可恢復。終端和移動存儲介質內的敏感級及以上數據應當采取技術保護措施，確保受控安全訪問，介質報廢或者重用時，其存儲空間數據應當完全清除并不可恢復。

出于保護數據安全的考慮，不少金融機構要求員工終端電腦上不可留存敏感文件，但為完成日常工作，員工常需要下載敏感文件到本地電腦，甚至對文件進行多次編輯，導致敏感文件無法及時刪除，從而帶來安全與效率相悖的情境。

為此，聯軟科技推出了安全虛擬磁盤，為每個用戶電腦配備一個終端“文件保險柜”，對終端敏感數據進行隔離防護。它不僅能自動將終端電腦本地敏感文件收入保險柜中，還允許設置個人打開密碼和隱藏機制，非本人不可打開訪問和使用，且與個人環境安全隔離，可杜絕勒索病毒竊取和加密文件。

1

溫州銀行安全虛擬磁盤創新實踐榮獲金融科技應用創新獎

2024年12月，溫州銀行安全虛擬磁盤項目憑此項技術，榮獲“第十五屆金融科技應用創新獎”，表彰了溫州銀行在終端本地數據安全保護方面做出的創新實踐。

溫州銀行在現有終端安全管理軟件Leagview終端一體化平臺的基礎上，秉承“統一平臺、統一客戶端”的理念，進行安全能力擴展，將安全虛擬磁盤與終端敏感智能掃描相結合，通過DLP掃描識別本地敏感文件。管理員通過下發敏感文件掃描策略，對終端進行敏感文件掃描，當終端文件涉及到敏感數據后，自動將敏感文件剪切到溫州銀行安全虛擬磁盤中進行保護，同時在被剪切的文件中留存文件被移走后的文件路徑提示，便于用戶進行文件定位。

安全虛擬磁盤內只允許受控進程訪問，其余非授權應用無法訪問。盤內文件正常打開、編輯使用操作與本地使用無任何差別。故而能在加強數據安全防護的同時，還能有效應對勒索病毒對敏感數據的加密風險。

2

結合文件服務器 敏感文件不落終端

此外，虛擬磁盤還可以與聯軟跨網安全數據交換系統UniNXG及UniOBS（文件服務器）一起使用，從物理上隔絕敏感文件落地員工終端電腦。

當員工下載敏感文件進行日常工作操作，可設置有一天的時間保留數據，當保留文件的時間超過24小時，敏感文件將自動被存儲到跨網安全數據交換系統UniNXG服務器中或者文件服務器中（即，文件管理系統中），而不在終端保留，員工如需使用可去文件服務器中下載，當文件服務器中備份的文件超過期限后將自動銷毀。

目前，這套針對敏感文件靈活取用與保存的方案，已經在多家全國性銀行幾萬臺終端使用，結合手動操作和自動操作，助力員工靈活且安全地取用敏感數據，滿足合規要求的同時，切實加固企業數據安全。

3

安全兼具效率 為業務創新保駕護航

通過采用安全虛擬磁盤建設方案，溫州銀行有效降低了敏感文件存留在終端上造成的泄密風險。行員對數據安全保護意識顯著提升，已經完全熟悉敏感數據必須在安全虛擬磁盤中操作，且不能隨意外發的數據安全保護制度要求。

安全虛擬磁盤以創造性的方式實現了敏感數據隔離防護和數據使用到期處置，讓敏感數據不落地，符合國家、上級主管單位的各項數據安全保護要求，適用于涉及客戶信息數據、重要業務數據的相關業務系統訪問、存儲、傳輸等各個階段的管控需求。

成功引入安全虛擬磁盤將在最大限度降低對工作效率的影響的前提下，對客戶終端存留的敏感數據進行安全保護，增強了企業信息安全防護能力，為業務創新保駕護航，也為敏感數據全生命周期保護等領域的探索提供了具有借鑒意義的實踐經驗。