那是2017月3月15日,一个春寒料峭的午后。
小G从X市保密局的大门出来,本能地收了一下衣领,缩了缩脖子,微风袭来,又觉得神清气爽,索性潇洒地拍了拍自己的西装衣角,昂首阔步地走向陪着自己闯荡多年的电动车。
今天是个大喜的日子,他倾注了多年心血的数据库保密检查工具终于开了第一单!
故事要从2015年年底说起。
公司领导正愁着开辟新的产品线。同样一筹莫展的技术担当小G面对着他和他的团队掌握的这些无法持续变现的技术:
内容识别、数据抽取、中文分词、数据分析算法、知识图谱……
这些都是自2013年开始研发数据泄露防护(DLP)和数据脱敏(Data Masking)产品时积累起来的。但仅仅依赖这两条产品线显然不是长远之计。
世平信息总部在美丽的杭州,小G是公司成立之初的核心成员之一,摸爬滚打13年,早已在多个行业建立了自己的关系网。适逢2015年年底,各类年会纷纷开展。
在一次某协会组织的年会上,小G有幸结识保密单位工作人员小丽。三言两语之间,小G灵光乍现,嗅到了商机——
小丽,我想请教下保密人员的工作职责是什么?
世平小G
保密单位工作人员-小丽
保密人员工作职责主要包括:
落实保密工作的决定、指示,组织和监督检查《保密法》及其它保密法规在全市的实施。
加强通信、办公自动化设备、宣传报道等方面的保密工作,防止重大泄密事件的发生。
管理、指导、检查通信和现代化办公设备的保密技术工作,推广保密技术设备通信的应用。
指导、协调、监督保密工作,开展保密检查,督促和参与泄密事件的查处工作。
组织开展保密宣传教育工作。
那目前保密检查工作的业务难点有哪些?
世平小G
小丽
目前只能针对终端主机和网络出口进行保密检查,而无法做到针对数据库、OA、邮箱等业务系统的检查。
小丽,我还想了解一下目前保密检查工作的技术难点...
世平小G
小丽
当前的技术难点主要有三方面:
检查效果:需达到即快速,误报率和漏报率又低的效果;
兼容性:现有的保密应用系统十分庞大,检查工具需要与各类数据库兼容接入;
可靠性:不影响应用系统的正常工作。
保密行业是很多企业容易忽略的政府单位分支,但是全国保密单位成千上万,保密检查难点重重。
有难处才有需求,有需求才能造出“武器”,一平天下。
宴会结束的当晚,小G就查阅了大量与保密相关的法律。《中华人民共和国保守国家秘密法》和《保密检查工作规定》给了小G巨大的信心:
”机关、单位应当加强对涉密信息系统的管理,不得:(二)在未采取防护措施的情况下,在涉密信息系统与互联网及其他公共信息网络之间进行信息交换;(三)使用非涉密计算机、非涉密存储设备存储、处理国家秘密信息……“
小G马上意识到自己已经站在了一个新的事业转折点上,三十多年波澜不惊的人生开始蠢蠢欲动。他要做的是全国尚且无人涉足的新东西——数据库保密检查工具。
经小丽引荐,小G结识了当地保密单位的领导,站在一线了解并结合保密业务的实际场景与需求,最终于2016年3月,“数据库保密检查工具”获得了国家保密局课题立项。
这项小小的成果又给小G打了一次鸡血。从产品的诞生到逐渐成熟,从市场铺垫到最终面世,又历经1年。
数据库保密检查工具名称冗长,小G为他取了个洋名字:DBS。
曾有保密单位领导这样质疑过:
市场上并不缺保密检查工具,我凭什么选择你们的DBS?
小G不卑不亢,也不长篇大论,淡定地给出了下面4点:
1. 涉密字库以及涉密检查的内置关键字库经过多年的客户案例累积,它的丰富程度和准确度您可以随时试用体验!
2. 内容识别技术独此一家,更全、更深、更广!DBS能检测主流数据库,也能检测图片、PDF等常见文件类型以及邮件系统、OA等业务系统。
3. 针对云平台作保密检查的企业独此一家,支持检查主流云平台中的涉密信息。
4. 不同需求提供不同的DBS检查版本:
时间来到2017年3月,小G走出X市保密局的大门,喜滋滋地打响了数据库保密检查工具的第一枪。
有了X市保密局的案例背书,世平数据库保密检查工具(DBS)在全国保密行业势如破竹。
DBS(世平数据库保密检查工具)的亲生爸比——小G,开始坐收渔翁之利,小G摇变G总,跑客户的座驾也换上了宝马X5。但是没有当年挥汗如雨的撒网,哪会有眼前来之不易的丰收。
本故事纯属虚构,如有雷同,那就是真的。