金融系统信息化程度高、应用系统众多，数据的特殊性和重要性，决定了传统单点防护手段难以应对。
OA、CRM、MIS、业务管理系统等大量系统并行，各系统的数据安全需要统一而灵活的防护。
业务系统整合、数据大集中之后，核心数据的特殊性和重要性被进一步放大，一处失守即全面失守。
金融信息网络和重要信息系统正成为敌对势力、不法分子攻击、破坏的重点目标，防护必须从被动转向主动。
第三方接入笔记本等移动终端便携灵活，工作与私人用途混用，数据安全边界模糊。
终端行为、网络、外设、移动存储介质缺乏综合管控和审计，事后检查无据可依。
需要在各终端平台和应用的数据保护基础上，形成一套整体的数据安全解决方案，而非零散工具拼凑。
金融系统信息化不断发展和提高，各银行、证券公司等单位都已建立了相对成熟的应用系统，如 OA 系统、CRM 系统、信息管理系统 MIS 系统、证券交易系统或基于 Portal 技术的综合办公平台等，给日常信息的处理和传递提供了极大便利。各应用系统在提高管理水平、促进业务创新、提升竞争力方面发挥着日益重要的作用。近年来，银行全面进入业务系统整合、数据大集中存储，由于其数据的特殊性和重要性，迫切需要建设主动的、全面的基于应用系统为核心的信息防泄漏防护体系。
在不断完善应用数据安全的同时，也需要针对各金融单位内部的实际情况进行灵活分析：包括对单位内网的终端进行传统的内网终端数据防泄密保护、移动终端数据安全保护和智能手机终端的安全加固，并在各终端平台和应用的数据保护基础上，加强对终端行为、网络、外设、移动存储介质等的综合管控和审计，从而形成一套整体的数据安全解决方案。
所谓「环境」，是数据在生成、存储、交互、使用过程中所接触的载体、使用者、传输渠道的总称。YUYI-DLP 采用磁盘加密、网络传输控制、移动存储加密、外设控制等多种管理手段结合的方式，保障数据安全环境的建立。
针对移动笔记本电脑便携办公与个人娱乐并存的特点，特别设计基于状态转换与分区转换的控制方式：
防护不是把数据锁起来，而是让数据在受控的环境中安全流动。YUYI-DLP 用六项技术特性，回应金融行业对识别、管理、效率与集成的全部期待。
不以某种类型数据保密为出发点，而是针对应用系统数据、终端数据进行保密，与文件格式无关，保护针对性强。
提供文档权限管理、审批管理、日志管理等多种手段，对文档权限（阅读、更新、打印、复制、另存等）、数据交换与数据操作多维度管理。
支持数据加解密动作在终端或服务器端完成，降低单点风险，提高系统运行效率。
与所保护的应用系统紧密相关，保护系统内数据线上、线下安全；其它数据不受影响，技术与具体应用系统类型无关。
不仅支持 AD、数字证书用户，还支持与 MIS 等应用系统身份系统集成，提供更丰富的用户管理体系。
与应用系统所使用的具体协议无关，实现与应用系统的无缝结合，具备良好扩展性。
| 金融场景 | 羽翼应对措施 |
|---|---|
| 核心应用系统（OA/CRM/MIS）数据保护 | 环境加密技术：数据在生成、存储、交互、使用全过程中受控，与应用系统紧密相关 |
| 移动终端（第三方接入笔记本）混用 | 工作分区/普通分区 + 工作模式/普通模式，工作与私人空间隔离 |
| 终端数据防泄密 | 磁盘加密、移动存储加密，数据落地即密文 |
| 网络与外设通道管控 | 网络传输控制、外设控制，终端行为、网络、外设、介质综合管控与审计 |
| 文档权限精细化 | 阅读、更新、打印、复制、另存等多维度权限管理，配合审批与日志管理 |
| 既有身份体系对接 | 支持 AD、数字证书用户，支持与 MIS 等应用系统身份系统集成 |
告诉我们您的应用系统构成与终端环境，免费获取金融行业针对性防护方案。
