2026年1月9日，由DCMM金融行業社區技術委員會指導，平安銀行、太平洋保險等10余家金融機構及網絡安全企業聯合參編的《2025銀行保險機構數據安全合規落地最佳實踐》專項報告正式發布。其中，聯軟科技申報的《聯軟科技終端敏感數據識別與處置流程的技術創新與合規實踐》成功入選“技術廠商數據安全合規落地實踐案例”，這一榮譽充分彰顯了聯軟科技在金融數據安全領域的深厚技術積累與成熟實踐能力，其創新解決方案為銀行保險機構終端數據安全合規落地提供了可復制、可推廣的實踐范本。

作為專注于數據安全領域的領軍企業，聯軟科技長期深耕金融行業數據安全需求，精準把握《銀行保險機構數據安全管理辦法》等監管要求，針對金融機構終端敏感數據分布廣、管控難、合規壓力大等核心痛點，打造了覆蓋“敏感識別-技術防護-管理閉環”的全鏈路終端數據安全解決方案。此次入選的案例，正是聯軟科技解決方案在江蘇江南農村商業銀行（以下簡稱“江南農村商業銀行”）的成功落地實踐，通過技術創新與管理協同，助力銀行實現終端敏感數據全生命周期安全管控，高效達成合規要求，也為全行業數據安全合規建設提供了極具價值的參考。

此次聯軟科技案例成功入選行業最佳實踐，不僅是對其終端敏感數據安全解決方案有效性的權威認可，更印證了其在金融數據安全合規領域的積淀。未來，聯軟科技將持續深耕金融行業，以技術創新為核心，迭代優化數據安全解決方案，助力更多銀行保險機構高效破解數據安全合規痛點，護航金融行業數字化轉型穩健推進。

入選案例詳情

01機構基本情況

江南農村商業銀行經國務院同意、原中國銀監會批準，由江蘇省常州市轄內5家農村中小金融機構（武進農村商業銀行、溧陽農村合作銀行、常州市區農村信用合作聯社、常州市新北區農村信用合作聯社、金壇市農村信用合作聯社）合并發起設立，是全國首家地市級股份制農村商業銀行。自2009年成立以來，該行業務持續拓展，服務覆蓋多地。在數字化轉型浪潮下，江南農村商業銀行積極推進業務數字化升級，終端設備規模持續擴大，涵蓋員工辦公終端、自助服務終端及客戶移動終端等多元類型。此類終端存儲著海量敏感數據，包括客戶個人身份信息、賬戶信息、交易記錄等核心數據，數據安全保護的重要性與緊迫性日益凸顯。

02面臨的數據安全挑戰與問題

1.嚴格的合規要求

《銀行保險機構數據安全管理辦法》明確要求銀行保險機構構建覆蓋數據全生命周期及各類應用場景的安全保護機制，尤其對終端敏感數據的識別、分類分級及保護措施提出極高要求。江南農村商業銀行需全面對標監管規定，搭建合規的數據安全管理體系，防范違規處罰風險。

2.復雜的安全威脅

當前網絡安全態勢日趨嚴峻，惡意軟件竊取、網絡釣魚、黑客攻擊等威脅手段不斷迭代升級。終端作為數據產生、傳輸、使用的關鍵節點，極易成為攻擊突破口，面臨敏感數據泄露的高風險。例如，不法分子常通過發送惡意鏈接郵件、短信等方式誘騙員工點擊，進而非法獲取終端內敏感數據。

3.廣泛的數據分布

由于江南農村商業銀行業務覆蓋范圍廣，終端設備數量多且分布分散，導致敏感數據分布廣泛，難以實現統一、高效的管控。部分終端內的敏感數據長期處于“未發現、未處置”狀態，形成隱性安全隱患。

4.有待提升的員工安全意識

部分員工對敏感數據安全重要性認知不足，缺乏系統的數據安全保護知識與技能，在日常工作中存在隨意存儲、傳輸敏感數據的行為（如通過公共郵箱發送含客戶敏感信息的文件），增加了數據泄露風險。

03解決方案

（一）制定敏感規則

江南農村商業銀行組建專業團隊，結合自身業務特性與監管要求，開展各類敏感數據的深度剖析，制定首輪精細化敏感規則掃描策略。以個人信息識別為例，采用行匹配模式，設定“身份證號+銀行卡號”“身份證號+手機號”“姓名+手機號”等多維度組合匹配規則，當文檔中包含5條及以上個人信息時，即判定為敏感文件。在實踐過程中，團隊持續結合掃描結果與業務需求優化迭代敏感規則，確保規則的精準性與適用性。

（二）確定掃描策略與范圍

掃描策略上，江南農村商業銀行采用“一次性全盤掃描+定期全盤掃描”的組合模式。項目試點初期，通過一次性全盤掃描快速完成終端敏感數據“家底摸排”；日常運營階段，每月開展定期全盤敏感掃描，確保及時發現新增敏感數據。掃描范圍覆蓋所有終端設備的全盤存儲（僅排除系統目錄），實現敏感數據全面且精確排查；掃描文件類型涵蓋文檔類（doc、docx、txt等）、表格類（xls、xlsx等）、PDF、壓縮包等常見格式，確保各類潛在敏感數據載體均能被有效識別。

（三）應用多種技術手段

?敏感數據發現與分析

為精準破解終端敏感數據識別難題，江南農村商業銀行引入聯軟科技核心解決方案——數據防泄露系統與文件安全防護系統，依托聯軟先進的敏感數據發現與分析技術，通過關鍵字匹配、正則表達式、文件智能聚類等多元手段，對終端文件開展深度掃描與精準分析。試點階段，通過對部分終端的掃描，成功排查出此前未發現的敏感文件，為后續處置工作明確了目標，充分驗證了聯軟方案的精準識別能力。

?透明加解密技術

針對重要業務數據及敏感文件的防護需求，江南農村商業銀行采用聯軟科技透明加解密及數據隔離存儲技術，通過下發安全虛擬磁盤策略，對掃描發現的敏感文件進行隔離加密存儲。在隔離加密的安全虛擬磁盤受控環境內，員工可正常使用加密文件，無需額外操作，保障辦公效率；一旦文件被非法拷貝至受控環境外，則無法打開，從技術層面筑牢敏感數據泄露防線，實現了安全與效率的平衡，彰顯了聯軟方案的人性化設計與強效防護能力。

?安全U盤管控

江南農村商業銀行遵循“最小可用”原則，優化安全U盤管理流程：嚴格管控安全U盤數量與外發權限，建立全流程管理機制；對外發操作實行敏感等級分級審批，僅授權人員可發起敏感數據外發申請，同時詳細記錄外發日志，實現操作全程可追溯、可審計，確保敏感數據外發環節全程可控。

?終端行為審計與控制

為實現終端行為全維度監控，江南農村商業銀行部署終端行為審計與控制系統，對終端文件讀寫、數據傳輸等行為開展實時審計與精準管控。例如，通過關鍵字識別機制，一旦監測到敏感數據違規傳輸行為，系統立即自動阻斷并觸發警報，實現風險的即時處置。

（四）完善管理策略

?員工培訓與意識提升

江南農村商業銀行高度重視員工數據安全意識培育，組織開展系列數據安全風險與合規意識專項培訓。通過邀請行業專家授課，分享最新數據安全案例與防范技巧，幫助員工深刻認識敏感文件發現與處置的重要性，強化合規認知，提升數據安全操作技能，引導員工主動參與數據安全管理工作，構建“全員共治”的安全防線。

?分級審批與權限管理

實施嚴格的敏感文件外發權限管控與分級審批機制：權限設置上，明確僅部門負責人及以上管理人員具備敏感文件外發申請權限，普通員工無外發權限，從源頭遏制非必要外發風險；審批流程上，實行多人聯審制度，確保每筆外發申請均經過多重審核，通過權限與審批的雙重約束，強化外發環節安全管控，防范權限濫用或審批疏漏導致的數據泄露。

?自動處置與定期掃描

制定完善的敏感文件自動處置計劃，建立安全虛擬磁盤策略聯動機制：對未及時處置的敏感文件，系統自動執行刪除操作，消除長期留存風險；同時，嚴格落實每月全盤敏感掃描制度，及時發現并處置新增敏感數據，確保敏感數據始終處于可控狀態。

04成果與效益

（一）數據安全風險顯著降低

通過實施上述全流程、創新性的終端敏感數據識別與處置方案，江南農村商業銀行成功排查并處置大量存量敏感文件，有效化解隱性安全隱患，顯著降低數據泄露風險。終端行為審計與控制措施的落地，及時發現并阻斷多起異常操作，有效防范內部人員故意或無意的數據泄露行為。

（二）數據合規性大幅提升

江南農村商業銀行嚴格對標《銀行保險機構數據安全管理辦法》要求，通過精準的敏感數據識別、分類分級與全流程保護，全面滿足監管合規標準。在多次監管檢查中，該行數據安全管理工作獲得監管部門高度認可；通過常態化掃描與合規自查，及時整改潛在隱患，數據合規水平持續提升，為機構穩健運營提供堅實保障。

（三）業務運營效率有效提高

透明加解密技術的應用實現了“安全與效率”的平衡：員工在受控環境內可正常使用加密文件，無需額外繁瑣操作，保障辦公效率不受影響；安全U盤審批流程的優化，在嚴守安全底線的前提下，簡化合法外發流程，提升業務數據交換效率。

（四）量化指標展示成效

?敏感終端占比大幅降低

試點初期，掃描發現存在敏感信息的終端占比較高；經過系統性治理后，敏感終端占比已降至10%以下，治理成效顯著。

?員工自主處置能力顯著增強

通過工具賦能、處置審計與現場檢查發現，員工終端敏感文件數量明顯下降。除系統自動保護外，90%以上員工已實現從“認知安全風險”到“理解合規要求”再到“主動參與處置”的轉變，全員數據安全意識與自主管控能力大幅提升。

▲敏感文件處置功能示例