當數字化辦公已成為金融機構數字化轉型的又一重要環(huán)節時(shí)，在極為重視安全防護的金融行業(yè)，辦公安全邊界挑戰如影隨形。

當前金融業(yè)務(wù)中，遠程辦公、實(shí)時(shí)運維、軟件開(kāi)發(fā)、駐場(chǎng)外包、營(yíng)業(yè)網(wǎng)點(diǎn)、內部培訓、呼叫中心等業(yè)務(wù)場(chǎng)景需要隨時(shí)隨地接入多種設備，大量業(yè)務(wù)數據留存在設備上，外網(wǎng)接入場(chǎng)景數據易泄露；內部員工、合作伙伴、外包等各類(lèi)人員通過(guò)不同設備訪(fǎng)問(wèn)內網(wǎng)，數字化辦公缺乏有效身份認證管理體系和終端安全監控；多元場(chǎng)景下難以保障使用體驗等，這些問(wèn)題增加了金融辦公安全風(fēng)險。如何保障身份安全、終端安全、權限安全、數據安全、行為安全，成為金融數字化辦公面臨的五大安全難題。

辦公空間：從傳統安全走向零信任安全

基于邊界防護為核心的傳統安全理念和措施，因過(guò)度信任已不能滿(mǎn)足應用和數據保護的需求，亟需建立動(dòng)態(tài)信任、細粒度控制防護的端到端零信任安全防護。

2019年，工信息部《關(guān)于促進(jìn)網(wǎng)絡(luò )安全產(chǎn)業(yè)發(fā)展的指導意見(jiàn)（ 征求意見(jiàn)稿）》中， 將“零信任安全”列入網(wǎng)絡(luò )安全需要突破的關(guān)鍵技術(shù)。2022年，中國人民銀行等四部門(mén)印發(fā)《金融標準化“十四五”發(fā)展規劃》，指出將探索零信任網(wǎng)絡(luò )、無(wú)損網(wǎng)絡(luò )等新技術(shù)應用標準。政策指引下，零信任安全理念已進(jìn)入全面實(shí)施的2.0階段。

在辦公空間從傳統安全走向零信任安全的進(jìn)程中，新華三集團深入分析了當前金融機構數字化辦公所面臨的諸多典型問(wèn)題，基于身份認證和授權，重新構建訪(fǎng)問(wèn)控制的信任基礎，確保身份可信、設備可信、應用可信和鏈路可信。新華三面向金融機構的金融零信任工作空間解決方案，通過(guò)身份識別與訪(fǎng)問(wèn)管理（IAM）、軟件定義邊界（SDP）、微隔離（MSG）等技術(shù)架構，以動(dòng)態(tài)權限管控、應用服務(wù)隱藏、細粒度訪(fǎng)問(wèn)、統一管控門(mén)戶(hù)、統一身份認證五大能力，構建金融辦公新身份邊界。

動(dòng)態(tài)權限管控能力，可根據金融用戶(hù)遠程接入辦公過(guò)程中的風(fēng)險操作調整相應的訪(fǎng)問(wèn)權限；

應用服務(wù)隱藏能力，通過(guò)只有經(jīng)過(guò)單包認證的用戶(hù)才能看到應用資源，保護金融用戶(hù)資源安全；

細粒度訪(fǎng)問(wèn)控制能力，以最小化原則為對應金融場(chǎng)景人員提供對應的訪(fǎng)問(wèn)控制授權；

統一管控門(mén)戶(hù)能力，為金融客戶(hù)提供整體用戶(hù)登錄入口和應用資源登錄界面；

統一身份認證能力，具備多因素認證能力，能對金融機構員工、測試人員、外包人員、客服人員及客戶(hù)等對象進(jìn)行整體認證。

基于以上五項技術(shù)能力，新華三集團金融零信任工作空間解決方案能夠滿(mǎn)足從傳統辦公安全防護到當下復雜場(chǎng)景的安全需求，再到面向未來(lái)的金融辦公邊界安全新范式，將各類(lèi)辦公場(chǎng)景緊密融合，實(shí)現安全可信。

應用場(chǎng)景：全方位保障金融業(yè)務(wù)安全

新華三金融零信任工作空間解決方案完成了設備、用戶(hù)、應用等業(yè)務(wù)權限全面動(dòng)態(tài)控制，金融客戶(hù)可以使用任意終端、在任意地點(diǎn)、以任意網(wǎng)絡(luò )、以正確的權限接入訪(fǎng)問(wèn)對應的金融業(yè)務(wù)，從而驗證各個(gè)環(huán)節身份，全方位保障業(yè)務(wù)訪(fǎng)問(wèn)安全。目前，新華三金融零信任工作空間解決方案已廣泛運用于金融行業(yè)各大場(chǎng)景中。

在金融行業(yè)安全辦公場(chǎng)景中，可采用“零信任+VDI”方式，通過(guò)零信任架構管控訪(fǎng)問(wèn)終端、核驗身份、控制訪(fǎng)問(wèn)業(yè)務(wù)資源范圍，VDI數據不落地，數據安全性高。承載金融機構內外部辦公、郵件、OA等日常性工作，在疫情環(huán)境下，解決了因數據安全問(wèn)題帶來(lái)的居家辦公難題。在雙網(wǎng)辦公、遠程辦公、業(yè)務(wù)更新等方面更便捷。

在金融行業(yè)開(kāi)發(fā)測試場(chǎng)景中，可采用“零信任+VDI+雙網(wǎng)終端”方式，能使辦公和生產(chǎn)網(wǎng)絡(luò )互相隔離，保證代碼安全的同時(shí)集中化管理有利于應用或軟件的聯(lián)調聯(lián)測，方便不同終端遠程開(kāi)發(fā)，從而保障開(kāi)發(fā)代碼安全性。

在金融行業(yè)柜面業(yè)務(wù)場(chǎng)景中，可采用“零信任+VOI+云盤(pán)方案”方式，以VOI兼容多種類(lèi)型外設終端、支持離線(xiàn)模式和終端外設管控等方式，預防因意外情況導致柜臺業(yè)務(wù)中斷、無(wú)法完成，保障業(yè)務(wù)順利開(kāi)展。

在金融行業(yè)運維、外包和駐場(chǎng)人員場(chǎng)景中，可采用“零信任+VDI+動(dòng)態(tài)桌面”方式，通過(guò)零信任架構管控終端賬戶(hù)權限，按需分配提供動(dòng)態(tài)桌面，按需分配，確保運維、外包和駐場(chǎng)人員在臨時(shí)辦公環(huán)境中數據落地安全。

在金融行業(yè)客服坐席系統場(chǎng)景中，方案將“零信任+VDI+VOI”結合，以?xún)?yōu)質(zhì)的VDP協(xié)議和高可用VDI實(shí)現系統升級行和批量運維管理，保證客服坐席多線(xiàn)程處理環(huán)境下，信號穩定、可連續運營(yíng)。