-------------各类专业好文档,值得你下载,教育,管理,论文,制度,方案手册,应有尽有--------------
信息安全技术数据安全防护方案
2013年中美国 “棱镜计划”曝光,促使各国政府以维护国家安全策略手段来保
护信息安全。各种以人为核心的数据安全也成为公众关注的焦点。其实,就在我
们周围也正在发生着各类数据泄露事件。例如:运营商的用户数据被篡改,黑客
将篡改的充值卡信息倒卖谋取暴利;我们经常收到各类垃圾短信,时间往往是在
银行、培训机构、汽车4S 店等机构注册之后;群众希望曝光更多的 “房叔”、
“房嫂”事件中的腐败行为,却担心自己的房产信息泄露;快递公司的用户信息
泄露,存在不法分子利用单号伪造包裹诈骗用户的可能……
数据的泄露,使公民的权益受到严重威胁。面对严峻的安全形势,我国各主管部
门为维护公民合法权益提供了政策依据,也陆续出台法律法规,例如:工信部公
布了《电信和互联网用户个人信息保护规定》和《电话用户真实身份信息登记规
定》;国家邮政总局联合六部委发布了《关于切实做好寄递服务信息安全监管工
作的通知》。
数据安全作为信息安全的组成部分。无论是国家、个人对其重要性的认识被提到
了前所未有的高度。
数据安全需求分析
通常,机构的用户数据都存储在数据库中。而信息泄露的主要途径是对数据库以
及运行数据库的各类访问行为。随着企业信息化进程不断深入,企业的业务系统
变得日益复杂,由内部员工违规操作导致的数据泄露问题变得日益突出起来。
机构在发展的过程中,因为战略定位和人力等诸多原因,越来越多的会将非核心
业务外包给设备商或者其他专业代维公司。如何有效地规范设备厂商和代维人员
的操作行为,是各类机构面临的一个关键问题。
数据安全解决方案
-------------各类专业好文档,值得你下载,教育,管理,论文,制度,方案手册,应有尽有--------------