保護信息安全的措施(編輯修改稿)
2024-09-28 16:23 本頁面
【文章內(nèi)容簡介】 2012年信息安全產(chǎn)業(yè)將步入高速發(fā)展階段，而整個互聯(lián)網(wǎng)用戶對安全產(chǎn)品的要求也轉(zhuǎn)入quot。主動性安全防御quot。隨著用戶安全防范意識正在增強，主動性安全產(chǎn)品將更受關(guān)注，主動的安全防御將成為未來安全應(yīng)用的主流。 終端方案 終端安全解決方案是以終端安全保護系統(tǒng)全方位綜合保障終端安全，并以數(shù)據(jù)安全保護系統(tǒng)重點保護終端敏感數(shù)據(jù)的安全。終端安全保護系統(tǒng)以quot。主動防御quot。理念為基礎(chǔ)，采用自主知識產(chǎn)權(quán)的基于標(biāo)識的認證技術(shù)，以智能控制和安全執(zhí)行雙重體系結(jié)構(gòu)為基礎(chǔ)，將全面安全策略與操作系統(tǒng)有機結(jié)合，通過對代碼、端口、網(wǎng)絡(luò)連接、移動存儲設(shè)備接入、數(shù)據(jù)文件加密、行為審計分級控制，實現(xiàn)操作系統(tǒng)加固及信息系統(tǒng)的自主、可控、可管理，保障終端系統(tǒng)及數(shù)據(jù)的安全。 安全軟件 數(shù)據(jù)安全保護系統(tǒng)能夠?qū)崿F(xiàn)數(shù)據(jù)文檔的透明加解密保護，可指定類型文件加密、指定程序創(chuàng)建文件加密，杜絕文檔泄密。實現(xiàn)數(shù)據(jù)文檔的強制訪問控制和統(tǒng)一管理控制、敏感文件及加密密鑰的冗余存儲備份，包括文件權(quán)限管理、用戶管理、共享管理、外發(fā)管理、備份管理、審計管理等。對政府及企業(yè)的各種敏感數(shù)據(jù)文檔，包括設(shè)計文檔、設(shè)計圖紙、源代碼、營銷方案、財務(wù)報表及其他各種涉及企業(yè)商業(yè)秘密的文檔，都能實現(xiàn)穩(wěn)妥有效的保護。信息安全影響因素 信息安全與技術(shù)的關(guān)系可以追溯到遠古。埃及人在石碑上鐫刻了令人費解的象形文字。斯巴達人使用一種稱為密碼棒的工具傳達軍事計劃，羅馬時代的凱撒大帝是加密函的古代將領(lǐng)之一，quot。凱撒密碼quot。據(jù)傳是古羅馬凱撒大帝用來保護重要軍情的加密系統(tǒng)。它是一種替代密碼，通過將字母按順序推后3位起到加密作用，如將字母a換作字母d，將字母b換作字母e。英國計算機科學(xué)之父阿蘭圖靈在英國布萊切利莊園幫助破解了德國海軍的enigma密電碼，改變了二次世界大戰(zhàn)的進程。美國nist將信息安全控制分為3類。 （1）技術(shù)，包括產(chǎn)品和過程（例如防火墻、防病毒軟件、侵入檢測、加密技術(shù)）。 （2）操作，主要包括加強機制和方法、糾正運行缺陷、各種威脅造成的運行缺陷、物理進入控制、備份能力、免予環(huán)境威脅的保護。 （3）管理，包括使用政策、員工培訓(xùn)、業(yè)務(wù)規(guī)劃、基于信息安全的非技術(shù)領(lǐng)域。信息系統(tǒng)安全涉及政策法規(guī)、教育、管理標(biāo)準(zhǔn)、技術(shù)等方面，任何單一層次的安全措施都不能提供全方位的安全，安全問題應(yīng)從系統(tǒng)工程
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1