移动安全 安全管理 应用案例 网络威胁 系统安全 应用安全数据安全 云安全
当前位置: 主页 > 信息安全 > 数据安全 >

呵护数据——捍卫央企信息安然

时间:2013-12-11 12:39来源:TuZhiJiaMi企业信息安全专家 点击:
当下期间信息爆炸、科技高速成长,计较机和互联网的存在帮忙人们加倍便捷高效地治理平常糊口标题问题。对企业也不例外。愈来愈多的企业开端经由过程是用信息化东西和手艺来解决企业
Tags信息安全(528)数据安全(840)信息泄露(71)安全漏洞(114)  

  当下期间信息爆炸、科技高速成长,计较机和互联网的存在帮忙人们加倍便捷高效地治理平常糊口标题问题。对企业也不例外。愈来愈多的企业开端经由过程是用信息化东西和手艺来解决企业治理中面对的标题问题,如数据整合、消弭数据孤岛、大年夜批数据传送等,旨在进步企业的运营效力、降落成本。但同时,却也给了宵小之徒可乘之机。一些黑客操纵企业收集的安然缝隙,乘机盗取企业奥秘资料,给企业造成了巨大年夜的损掉。近几年来国内就曾产生过量起大年夜型央企乃至是良多当局单位的信息泄漏事务。为此,我们今天专访了北京答复通软件科技股分有限公司信息安然事业部的总经理程嘉薪师长教师(以下简称程),对当下企业,特别是央企行业的信息化安然标题问题进行一番解读。

  小编:您能向我们简要介绍一下央企信息化扶植的近况吗?

  程:尽人皆知,央企在我国的国平易近经济扶植和成长中阐扬着主力军的感化。近几年,跟着央企内部控股公司的增多、内部成本中间的增加,用信息化编制治理这个复杂年夜的组织布局是极其有好处的。同时也能够或许帮忙治理者及时体味央企各级单位的相干信息。但央企的信息化扶植也就在近几年才逐步成长,所以还处在一个不竭试探研究的路上,各类架构、硬件也都还在完美傍边。因此可以说央企的信息化扶植仍是不甚成熟的。

  小编:您觉得此刻央企信息化扶植的首要标题问题在哪里?

  程:刚才也说到,此刻的信息化扶植不敷完全。因此近几年,我们常常碰着信息化利用过程中呈现缝隙和缺点的案例。而这些缝隙和缺点不但仅是一些系统功能上的缺点,而是全部信息化扶植中的安然隐患。近几年大年夜型央企的信息泄漏事务层见叠出,更是凸起说了然信息系统安然标题问题这个亏弱之项。因此它也是信息化扶植中急需解决的重点,难点。但是,当今央企采取的大年夜多是传统的解决方案和安然产品,主如果针对电脑上可能造成泄密的一些路子进行管控,例如;计较机的输进输出口,蓝牙,红外,光驱等。不克不及对涉密数据的安然传输和安然存储进行管控。这无疑留下了极大年夜的安然隐患。

  小编:那您对若何防患这些安然隐得了没有甚么好的建议?

  程:我觉得最首要的是,央企要投进更多的人力物力在信息安然防护上,充分正视信息安然标题问题。一方面,有打算地利用一些信息安然产品或手艺来加强本身信息化系统的安然性,特别是针对数据传输和存储的。我们在针对今朝频发的央企信息泄漏事务进行查询拜访阐发后发现,大年夜多信息的泄漏其实都是因为企业内部的奥秘邮件被截取而至使。这也侧面表白,数据传输的安然缝隙今朝最大年夜。而另外一方面,企业也要加强人员本质的培训,进步员工的安然意识和素养,培养员工利用安然产品和手艺的习惯。

  小编:您刚提到,奥秘邮件被截取泄密的事务。而据我体味,贵公司就有一款呵护邮件安然的产品。是不是是就是专门为体味决邮件传输过程中的不服安身分而研发的呢?

  程:我们公司确切有一款邮件产品叫“企密邮”,但不是只针对邮件传输过程进行加密的,它还具有其他更多的功能。

  小编:程总可否给我们简单介绍一下贵公司的这款产品呢?

  程:好的。这款产品主如果按照当下通俗电子邮件面对的安然标题问题,而由我们答复通自立研发的一款针对邮件安然的产品。

  通俗的电子邮件常常有以下的标题问题:

  1) 邮件正文与附件明文传送,等闲被不相干人员获得邮件内容

  2) 冒用邮件导致小我***

  n 邮件内容被歹意窜改后,导致对小我的诺言风险

  n 邮件身份被盗用后,可能导致的各类法令责任

  n 邮件发送后的狡赖,因没有杰出的手艺手段证实,导致的各类胶葛

  3) 邮件误发导致的经济损掉,例如比来《纽约时报》就误发了800多万封电子邮件,为这些用户供给特别的订阅扣头,给公司造成不小损掉。

  而我们的这款安然邮件产品——“企密邮”,从邮件内容本身、邮件存储安然、邮件签名验证等多方面解缆,进行加密传递和加密存储,为用户供给安然、靠得住、便捷的电子邮件安然保障功能

  其基于标识暗码的密钥治理系统,给电子邮件系统引进身份标识、数字签名、摘要算法等信息加密手艺,从而实现电子邮件的加密传输、加密存储,并可以或许对发件人的身份进行验证,以确保邮件内容的完全性和不成否定性。

  企密邮是由安然邮件密钥治理系统、密钥发布系统、安然邮件客户端三部门构成。安然邮件客户端供给了邮件系统的根基功能,包含端到端邮件加密传输、邮件加密群发、邮件安然存储等功能;密钥治理系统和密钥发布系统供给密钥的出产、分发、保护、治理等功能;安然邮件系统以标识暗码为核心手艺;确保电子邮件的安然性、奥秘性、完全性与不成否定性。

  对程总的采访可谓是收成颇丰。在当今信息化的期间,呵护数据安然是每个企业及小我都该重视的标题问题。也希看非论是企业仍是小我,早日为本身的首要信息多加把锁。末到今后追悔莫及。同时也衷心祝贺答复通的这款企密邮安然邮件产品获得遍及利用,为呵护企业的信息数据安然供献力量。

------分隔线----------------------------

推荐内容