税务敏感数据泄露风险管控平台 www.leagsoft.com LeagSoft 平台功能 联软介绍 平台简介 目录 案例介绍 www.leagsoft.com 平台介绍 www.leagsoft.com 建设税务敏感数据防泄露平台的必要性 3.4“ 税务业务数据是税务信息系统所处理的税务业务的数字化表现形式。 以税务业务系统为目标，以合规为目的，对静态数据、动态移动数据 及使用中的数据进行发现、识别、分类、分级、监控、保护，进而保护税务 敏感数据的安全。 。 www.leagsoft.com 联软税务数据防泄露平台特点 自动化流程管理 以征管系统为中心 主被动结合式防护 联 软 科 技 传 统 厂 商 被动文件防护 传统设备管理 人工管理方式 www.leagsoft.com 平台功能 统计分析： 违规行为 风险分析 www.leagsoft.com 风险报告 数据违规导出 统计表 800 项数 据 全自动计算和自动填充 10 余种统计指标 违规情况总览表 税务数据防泄露平台违规情况总览表 业务系统数据大文件导出次数统计表 数据 违规打印统计表 数据流转统计表 风险状态及关键指标表 账户违规 使用统计表 违规事件 统计表 敏感页面 违规访问 统计表

① 绝密信息 严禁泄露 版权所有 ©1993-2019 金蝶国际软件集团有限公司 — 管 理 咨 询 + 云 星 空 平 台 助 力 X R K J 智 能 管 理 金蝶国际软件集团有限公司 汕头市金蝶软件科技有限公司 金蝶管理咨询 & 信息化项目组 连接、激活、赋能，打造智能 + 产业标杆 2 XRKJ 管理与智能制造规划方案 提纲 P2 1 XRKJ 智能制造项目的背景分析 数字化 商业模式 制造技术 云计算 大数据 物 / 互联网 AI( 人工智 能 ) 智能化 制造业变革与数字化 / 智能化发展实现历史性交 汇 个体崛起 5 ① 绝密信息 严禁泄露 沿着旧地图 走不到新大陆 —— 陈春花 “ ” “ 两化融合” +“ 互联网 +”= 中国版“工业 4.0” 智能 工厂 智能 生产 CPS 工业 4.0 工业 大数据 互联网 工业互 机器 （人机接口、动力装 置、执行机械、工作 装置、传感装置…) 专家知识与机器 智能整合形成的 自成长形知识库 （模型、方法、 规则…) 面对智能制造，企业的选择？ 9 ① 绝密信息 严禁泄露 企业核心竞争力需要升级！ 工业企业核心能力体系变迁图

存储 PDM 系统的统一图纸文档管理现状 PDM 系统 图文档统一管 理 PDM 系统 图文档统一管 理 产品 制订生产计划 装配 制造 供货商 生产 设计资料 存在 泄露 风险 环节 PDM 系统离线图文档数据使用现状 1 2 3 采购 文档 / 图纸 在线管理 使用者间 交流方便 • 文档审批工作流管理 • 自动通知和发布 PDM 系统图纸浏 览 (CAD 存储 PDM 系统的统一图纸文档管理现状 PDM 系统 图文档统一管 理 PDM 系统 图文档统一管 理 产品 制订生产计划 装配 制造 供货商 生产 设计资料 存在 泄露 风险 环节 现状描述 : 产品数据管理（ PDM ）系统是一项对产品设计相关的数据和过程 进行集中化管理的技术； PDM 系统已经在越来越多的大型企业中得以实施，成为企业信息 化的集成平台； 失密 电子文档 其他部门 无法 查找 泄露 源头 电子文档 PDM 系统文档面临问题 PDM 系统离线数据面临问题 产品设计 CAD/CAE 员 工 窃 取 电子文档 工艺设计 CAPP/CAM 人 员 流 失 电子文档 1 2 3 4 生产管理 MRP/ERP 企业之 间合作 失密 电子文档 其他部门 无法 查找 泄露 源头 电子文档 面临问题 : 现有的

共享交换平台。 各委办局不清楚自己有哪些数据，这些 数据从哪来，数据属性是什么，可不可以共 享甚至开放。 平台保存了大量的个人用户信息，数据安 全风险呈现快速激增，必须防止用户个人信 息泄露 社会公司支撑建设运维的模式，也会引发 公众对于个人信息隐私安全的担忧 政务大数据进展情况 数据共享服务 大数据应用服务 数据分析服务 数据治理服务 社会信用库 人口库 自然资源和空 服务智能化、个性化、便利化。 社会公司支撑建设运维的模 式，也会引发公众对于个人 信息隐私安全的担忧 平台保存了大量的个人用户 信息，数据安全风险呈现快 速激增，必须防止用户个人 信息泄露 但数据实现集中后，还有以下的问题需要进行思考！ 平台的数据如何更好的流通 与共享，如何发挥数据价值 的最大化 数据全生命周期安全风险分析 数据共享服务 大数据应用服务 数据分析服务 数据治理服务 数据接入管理 1. 物理安全及数据传输安全（如：数据采集服务器非法连 接） 2. 生产环境导出到开发测试环境的数据未经脱敏处理，存在泄露风险 1. 数据明文保存 2. 重点保护的数据不明确 1. 敏感数据明 文展示 2. 数据发布 服 务违规外联 3. 数据泄露后， 无法溯源和追 责。 数据输出的合法性没有审核 标准 ，缺乏有效合法性审核。  数据安全风险无处不在，现对数据安全风险进行详细分析，具体包括

网络安全等级保护 制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经 授权的访问，防止网络数据泄露或者被窃取、篡改。 第三十一条 • 国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子 政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露， 可能严重危害国家安全、国计民生、公共利益的关键信息基础设施，在网 络安全等级保护制度的基础上，实行重点保护。 社会秩序、公共利益 第二级 第三级 第四级 国家安全 第三级 第四级 第五级 关键信息基础设施安全保护条例 第十八条 下列单位运行、管理的网络设施和信息系统，一旦遭到破坏、丧失功能或者 数据泄露，可能严重危害国家安全、国计民生、公共利益的，应当纳入关键 信息基础设施保护范围： （一）政府机关和能源、金融、交通、水利、卫生医疗、教育、社保、环境 保护、公用事业等行业领域的单位； （二）电信网 个防护节点，为用户提供零部署零运维云防护服务， 分钟级接入，完成防 DDOS 、防黑、防泄露等安全防护，并有 40 多名安全专家提供 7*24 小时保姆式服务，具 有使用便利、快速、性价比高、防护能力强等特点。 所有网站 云端 APT 预警平台 发现弱点扫描、命令执行、注入攻击、跨站脚本、信息泄露、邮件钓鱼等相关风险行为，并及时做到告警现场相 关专家确认后沟通局方人员确认是否要做封堵以及以何种方式去做封堵。

络安全法》，网络安全法第二十一条明确规定：国家实行网络安全等级保护制度。网络运营者应当 按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授 权的访问，防止网络数据泄露或者被窃取、篡改。 简单总结下就是国家法律法规、相关政策制度要求我们去开展等级保护工作，不做就不合规，就违 法。 满足国家相关法律法规和制度的要求； 2  16 很多行业主管单位 依据《中华人民共和国网络安全法》 第二十一条 国家实行网络安全等级保护制度。网络运营者应当按照网络安全 等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者 未经授权的访问，防止网络数据泄露或者被窃取、篡改。 第五十九条 网络运营者不履行本法第二十一条、第二十五条规定的网络安全 保护义务的，由有关主管部门责令改正，给予警告；拒不改正或者导致危害网 络安全等后果的，处一万元以上十万元以下罚款，对直接负责的主管人员处五 《网络安全法》执法案例 23 案例五 : 国内首例高校违法案例诞生，因未落实等保制度致学生信息泄露 2017 年 9 月 28 日，淮南市网络与信息安全信息通报中心接到国家网络与信息 安全信息通报中心通报：淮南职业技术学院系统存在高危漏洞，系统存储的 4000 余名学生身份信息已经造成泄露。经查，确认淮南职业技术学院招生信息管理系统 存在越权漏洞，后台登录密码弱口令，学院未落实网络安全管理制度，未建立网络

大危险源的监管，忽略对职业病危害因素的控制和预防，长期 存在各种安全隐患，容易引发安全事故 安监部门在企业安全生产年审时无法拿出长期有效的重大危险 源和职业病危害因素扩散、挥发或泄露状况监测数据作为评审 依据 缺乏预警平台系统，在重大危险源和职业病危害因素扩散、挥 发或泄露等安全事故发生前及时发出预警信号提示危化品企业 及时自查和整改，并通告监督主管部门及时跟进 11 现状 传统安监方式问题 日常安监必须现场勘查 点的报警等级实时发送安监局的总 监测管理平台。 33 智慧安监 安全生产在线监测 生产现场或仓库安装各类传感器，传感器组成物联网动态监测传感网络， 实时监测各有害物质的泄露情况，可以定时上报到企业监控中心。 34 智慧安监 对重大危险源的全实时在线监控 在车间或仓库安装传感器，实时监测环境温湿度和重大危险源的挥发泄漏浓度。 一旦探测到环境温湿度超过安全 术，构成功能强 大的传感网络，对监控单位的重大易燃、易爆、有毒危险源，职业卫生危险 源，工业燃气源，金属矿井（区）的有毒有害物质实施 24 小时在线监控， 在事故发生前及时预警，能有效防范由于泄露、不规范操作等因素所引起的 安全隐患。 46 智慧安监平台特色 安监远程监控中心 通过 3G 或专线方 式 通过 3G 或 专线方式 手机视频监控 1 、安监人员可以通过远程监 控中心实时检查企业情况

非常态分析  动态分析  泄露计算  …… 大气扩散分析 污染物轨迹追踪 边界预警 环境风险识别 装置泄露分析 污染源 污染物溯源 边界检测 污染源 已开展工作 上海石化芳烃装置苯扩散浓度分布图（单位 μg/m³ ） 序号 单元 事故 危险物质 模型计算结果 m IDLH ERPG-1 ERPG-2 ERPG-3 41 歧化单元 加热炉破裂泄露 苯 1320 1076 550 550 745 42 歧化单元 反应器破裂泄露 苯 926 611 306 386 43 歧化单元 苯塔 20mm 孔径泄露 苯 640 260 30 65 44 歧化单元 苯塔 50mm 孔径泄露 苯 1800 770 168 275 45 歧化单元 苯塔 120mm 孔径泄露 苯 4100 1700 590 710 46 歧化单元 循环氢压缩机转速过多 苯 346 245 147 180 277 168 208 50 歧化单元 歧化汽提塔回流罐压力过多 苯 450 369 219 270 51 歧化单元 歧化汽提塔回流罐温度过多 苯 435 343 210 256 上海石化芳烃装置泄露安全边界计算结果表 高危污染物的企业边界管理 可燃和有毒气体探测新方法 深度应用在线红外探测技术 探测的气体 温度范围 碳氢化合物（非 H2） -40 ~ +75℃ 多重可燃气体 （

1 第三部分 生产运营整体方案 以地理信息（ GIS ）为基 础 的 生产运营指挥系统，包括 GIS 系统、 SCADA 系统、 GPS 巡 线系统、视频监控 系统、高 级 应用、管道井泄露检测。 全方位管 理公司的管 网信息、 场站信息、危险源信息、计量 信息、用户信息、 SCADA 实时 数据、场站视频，以及公司生 产运营的车辆信息、巡检人员 信息等，涵盖燃气公司生产运 量）的关系，针对连续 5 （可设）天以上越限用户，进行安检提示。 月连续下降分析： 安全管 理平台系统架 构 系统由激光燃气泄漏检测仪（车载、无人机载和手持等方 式）、数据中心和调度中心组成。 燃气泄露监测车子系统  真正的“巡 + 检”，既实现了人工巡查，又实现了仪器泄漏检测；  配备最先进的激光燃气泄漏检测设备，搭载汽车、电动车、无人机、手持 四种应用方式，实现所有种类管 线全 覆盖； 城市道路高效巡检，单日可覆盖管 线 200km 以上；  基 于 GPS 的地图轨迹显示，自动报警记录，实时云端数据上传；  高集成度，小体积，可装载任意车型；  高可靠性， 10 年以上使用寿命。 燃气泄露监测车子系统特点简述 1 第四部分 营销整体方案 遵从标准和规范， 结合多年行业积 累，拥有完全自主 知识产权的营业收 费系统。 系统集成用户档案、 表务管 理、抄表管 理、收费管

管理，制定不同的安全保护措施，确保数据的安全 性和合规性。 数据加密 采用先进的加密技术对敏感数据进行加密存储和传 输，防止数据泄露和非法访问，保障数据的安全性 和隐私性。 访问控制 建立严格的访问控制机制，通过身份认证、权限管 理等方式，确保只有授权人员才能访问和操作敏感 数据，降低数据泄露风险。 数据安全与隐私保护合规性设计 06 智能业务场景应用规划 智能风控建模与实时反欺诈系统 多维度数据整合 提升模型在复杂场景下的推 理和决策能力。 03 隐私保护与合规性：在语料 库构建过程中，严格遵守数 据隐私保护法规，采用脱敏、 加密等技术手段，确保敏感 信息的安全性和合规性，避 免数据泄露风险。 04 多源数据整合：通过整合银 行内部数据（如客户交易记 录、财务报表、业务规则文 档等）和外部公开数据（如 金融新闻、政策文件、市场 研究报告等），构建涵盖广 泛金融知识的语料库，确保 状态的实时监控，并自动生成符合 监管要求的报告，帮助银行快速响 应监管变化，提升合规管理效率。 伦理风险识别 利用大模型对 AI 应用场景进行全面 的伦理风险评估，识别可能存在的 偏见、歧视或隐私泄露等问题，确 保 AI 技术在银行应用中的公平性和 安全性。 AI 伦理风险评估与应对措施 数据隐私保护 通过大模型构建的数据脱敏和加密 技术，确保客户信息在 AI 模型训练 和应用过程中得到充分保护，符合