数据安全"四不"原则

龙源期刊网 http://www.qikan.com.cn

数据安全“四不”原则

作者:李万予

来源:《中国计算机报》2014年第01期

数据,还是数据!账号被盗、机密泄露、网站遭遇篡改……所有的网络安全问题归根结底,就是数据安全问题。随着云计算应用的深入推进和移动互联网狂潮的涌现,数据生成的方式更加多样化,存储方式也更加分散,这为数据安全管理带来了极大挑战。

“云计算时代的安全是云服务商和运营商需要考虑的重要问题,云服务商不仅要让系统、设备和资源复用,为每一个云服务使用者提供个性化服务,而且要为每一个云服务的使用者提供多租户隔离、信息安全隔离和防护控制等服务,进而保障个人信息或企业信息的安全。”伊时代信息科技股份有限公司(简称伊时代)董事、产品管理委员会主任李东旭告诉记者。 IDC预计到2020 年,全球将总共拥有35ZB的数据量。数据的变化不仅体现在量级的变化上,在形式上也向着多样化发展,数据类型早已不是单一的文本形式,而是包括订单、日志、音频等在内的非结构化、半结构化和结构化数据并存的形式,这对安全防护能力提出了更高的要求。此外,智能手机、平板电脑和穿戴式智能设备的出现使数据的生成方式更加多样化和复杂化。

“从数据生成到使用再到销毁,都存在非常严重的安全隐患。”李东旭举例,比如在数据生成阶段,由于生成的敏感数据缺乏有效的应用控制监管,非法用户可以通过访问数据文件,实现编辑、复制、拷贝、粘贴、另存、下载、打印复印、外发等操作,进而导致数据泄密。 正是因为数据安全隐患存在于数据生命周期的各个环节,才需要有一个全生命周期的数据安全管理平台。“从宏观来说,伊时代能够为用户提供从云端到企业端再到个人终端的„端到端‟的安全管理;从微观来说,伊时代数据安全管理平台贯穿于数据的生成、存储、管理、使用、流转、失效和销毁等整个生命周期。”李东旭补充道,在大数据时代,伊时代的安全管理平台能够对结构化数据、半结构化数据和非结构化数据提供保护,为用户实现全面的数据防护。 谈及伊时代在数据保护方面的法宝,李东旭将其归结为“四不”原则:进不来——严格的身份认证和访问控制技术来隔离非法用户;拿不走——即使入侵者进入系统,访问权限控制技术也会阻止其窃取有效信息;看不懂——就算偶尔被入侵者窃取了部分信息,伊时代的高性能加密技术也能够保护涉密数据不被识别;跑不掉——事后审计技术能够实现对非法用户的行为追踪。凭借在数据安全防护领域的全面性和专业性,伊时代荣获2013中国网络管理技术大会“数据安全技术创新奖”。

此外,伊时代深知数据安全预防工作对用户至关重要,所以在此方面也提供了解决方案。比如,有入侵者对已经规定了密级的数据进行非法访问和盗取,那么他们感兴趣的一定是同一


相关文章

  • 煤矿安全管理机构2
  • 新吉克矿业有限公司 关于印发<安全生产管理机构>的通知 公司各部(处)室.各施工单位: 为加强公司的安全生产建设,有效开展煤矿行业管理工作,落实责任,明确工作范围.经公司研究决定,成立新吉克矿有限公司安全生产管理机构,机构组织如 ...

  • 公司十条红线 五自五定等名词解释
  • 一.五自管理 以"安全第一.预防为主"的安全生产方针为指导,落实矿井.部室.区队.班组.职工五级安全主体责任, 深入实施职工自律.班组自理.区队自治.系统自控和矿井自主管理. 1.安全生产"三同时"原 ...

  • 物流包装公司安全生产责任制汇编
  • 物流包装公司安全生产责任制汇编 编制: 发布日期:实施日期:审核: 批准: 年 年 月 日 月 日 目 录 前言---------------------------------------------------------------- ...

  • ※※污水处理厂应急预案
  • ※※污水处理厂应急预案 为了提高※※污水处理厂各类事故应急处理能力,全力.及时.迅速.高效地控制各类事故(包括进水突发异常情况.工艺运行事故和触电(包括雷电).火灾.设备和人员伤亡安全事故等),最大限度地减少事故损失和事故造成的负面影响,保 ...

  • 化验室主任岗位责任
  • 化验室主任安全岗位责任 1.负责化验室全面安全管理工作, 建立健全化验室各项安全规章制度,禁止"三违"(违章指挥.违章作业.违反劳动纪律)现象的发生. 2.定期对化验员进行班组内部安全培训,提高化验员安全防范意识和实际操 ...

  • 企业安全生产管理制度
  • 企业安全生产管理制度 一.安全管理领导机构职责 1.1贯彻执行国家安全生产的方针.政策.法规,并结合实际制定本企业安全生产制度.规程和技术规范: 1.2负责对公司安全生产各环节进行监督管理,并提出预防事故发生的措施,组织开展经常性的安全生产 ...

  • 如何做到"四不伤害"
  • 如何做到"四不伤害" 不伤害自己.不伤害他人.不被他人伤害"这一"三不伤害"的安全理念,突出了"以人为本"的安全管理核心,也是安全生产必须遵循的原则.但随着检修领域的迅速 ...

  • 仓管员作业指导书
  • 会 签 记 录 更 改 记 录 一. 目的 为确保出入库作业管理流程制度化.标准化.规范化,提高作业效率和保障库内安全,指导保管员进行日常库内作业,特制定本作业指导书. 二. 适用范围 适用于本公司生产基地储运部成品库和材料库所有人员. 三 ...

  • 项目部岗位职责
  • 项目综合安全生产岗位责任制 1) 对分包单位务工人员的“五证”做好存档工作。 2) 组织、参加对进场的分包单位进行安全规章、文明施工制度教育,建立会议纪要,并发放给所有分包单位。 3) 对施工中劳务人员的进出场记录做好存档工作。 4) 按上 ...

  • 矿山企业各岗位职责
  • XXX矿业有限责任公司千家坪钒矿 安全生产责任制 一.安全生产委员会职责 第一条 贯彻并执行国家及上级有关部门关于安全生产法律.法规及方针政策. 第二条 根据有关法律.法规制定公司的安全生产规章制度,督促.检查各部门.各单位对公司安全生产决 ...

© 2024 范文参考网 | 联系我们 webmaster# 12000.net.cn