科技网

当前位置: 首页 >数码

IT环境逐步开放企业数据安全如何保障

数码
来源: 作者: 2019-05-17 02:35:42

三星电子或被追收数千亿韩元税款
专家提示啥时候吃姜对身体有好处
新世相出版青春版红楼梦豌豆荚独家首发红楼

马年春节刚过,一则 湖南冷水江市公务员工资 被公然 的消息即被媒体曝出。该信息泄漏的事件是由于冷水江市财政部门在工资查询系统上设置了 123456 这样的弱密码,友发现后将密码公布依法治税亟需破解多重难题个别执法者不依法
在上,导致冷水江市公务员的工资详细信息被很多互联用户浏览到。

这是一起单位内部数据信息外泄事件。表面上看,这是由于该工资查询系统与互联连接,又缺少必要的安全措施所致。但是,随着互联、智能移动终端、云计算的运用,越来越多的企业或机构已很难将自己的内与外(互联)完全辨别开,这也就给企业内部的数据安全防护带来了更为严峻的挑战。

在这种环境中,如何才能保障企业的信息安全?相信企业内每一个IT管理者都会关心这个问题的答案。

应用安全和数据安全是核心

董事长、总裁王志海告诉,无论是云计算的运用还是智能移动终端的普及,都让企业内的物理边界逐渐消失。在这种情况下,围绕应用安全来构筑企业内的逻辑边界,成为解决企业内部安全的有效手段。

现在,企业内部安全的核心有两个方面,一个是应用安全,另一个是数据安全。 王志海指出, 运用是无处不在的,比如OA、ERP这样的企业常见运用,员工无论是在公司内还是出差时都要用,乃至有些企业的合作伙伴也要用。虽然在这些场景中,已没法肯定企业内的物理边界,但是企业可以跟随应用的逻辑边界来进行安全防护,从而保障企业的数据安全。要做到应用的数据流到哪里,相应的防护就到哪里。

在王志海看来,在企业安全中扮演着非常重要的角色,数据安全也将具有非常强劲的市场需求,毕竟,任何IT环境中,最核心的就是数据。 数据活动越充分,IT的价值越大。归根结底,数据安全就是用户对数据权限的细化管理。 王志海告诉, 当前大多数安全体系将权限管理力度做到了系统级,但没有到数据级。而明代万达的数据安全解决方案,基于密码技术实现了大量运用,可以做到数据级的权限管理,比如可以实现一条数据让什么人看、外国语学院英语专业四级模拟讲座举行
不让什么人看、在哪能看、能看多久等一系列操作。

固然,数据安全是一个目标,它需要很多技术协同来解决问题,比如加密技术、身份认证、终端管控等。简单的文档加密等防护措施并不能等同于数据安全。 王志海说。

形成安全闭环

毫无疑问,技术和管理二者是相辅相成的。对于安全来讲,管理是至关重要的,而技术是使得管理能得以落实的基础。 在企业进行数据安全防护时,首先就要对企业内部的数据、审批流程和权限进行梳理,这对企业本身管理水平的提升非常有益。 王志海说。但是,作为企业的管理者,最为重要的是提升对信息安全的重视程度。

过去,总清明假期全国待客093亿实现旅游收入39
有一种论调是安全不能影响业务的发展。在企业中,信息安全部门也常常在IT部门中处于弱势地位。 王志海告知,企业对信息安全重视程度不够的情况普遍存在,同时引发了很多问题。比如,企业的很多应用在开发时并没有充分考虑安全性,而是在开发完成后为了合规再堆砌一些安全产品,或者是在进行安全投入时,只想单纯地购买产品,不希望将安全体系与现有的应用结合起来,这样的运用安全性可想而知。

我们认为,未来的安全产品应该以中间件的方式提供。其提供的接口可以让用户在应用开发时进行调用,这样才能让安全跟用户更紧密地走在一起,为用户提供更牢固的安全防护解决方案。 王志海说。

王志海认为,企业安全要构成闭环,特别是在数据安全层面构成闭环。由于信息安全遵从木桶原理,只有在企业数据上实现全生命周期、全的加密,并结合身份识别、访问控制等各类安全措施,才能最大程度保障企业安全。

一岁宝宝感冒咳嗽流鼻涕怎么办
一岁宝宝咳嗽怎么办
一岁宝宝咳嗽怎么办

相关推荐