地理信息安全與對策-資料下載頁
2025-01-09 13:13本頁面
【正文】 軟硬件結(jié)合的身份驗(yàn)證技術(shù) ,如 USB key 或指紋識別等 , 阻止未經(jīng)授權(quán)的人員訪問。對于合法授權(quán)用戶的訪問 , 則需結(jié)合行為審計(jì)系統(tǒng)對其所有關(guān)鍵操作進(jìn)行記錄 , 特別是對涉及數(shù)據(jù)輸出的行為作詳細(xì)記錄 , 做到身份可確認(rèn) , 過程可回放 , 內(nèi)容可查詢。針對地理信息的特點(diǎn) , 行為審計(jì)系統(tǒng)應(yīng)支持加密協(xié)議 ( 如 RDP、 SSH) 、非加密協(xié)議 ( 如 ORACLE、 SYBASE、MSSQL、 POP SMTP、 HTTP 等 ) 審計(jì) , 對未知協(xié)議能進(jìn)行方便地定制與支持。除記錄用戶帳號時(shí)間等要素信息外 , 還應(yīng)對其行為進(jìn)行全過程記錄 , 并且使用攝像機(jī)的方式將所有操作過程進(jìn)行回放。 ? 3. 開展全員培訓(xùn)。針對系統(tǒng)管理人員和一般操作人員的不同特點(diǎn)進(jìn)行操作培訓(xùn)和安全培訓(xùn)。尤其是要加強(qiáng)對直接操作基礎(chǔ)數(shù)據(jù)的工作人員的培訓(xùn)與管理。 ? 4. 建立安全管理規(guī)章制度 , 結(jié)合客戶端安全檢測軟件 , 適時(shí)開展安全檢查 , 做到防微杜漸。 ■ 建立并完善地理信息安全體系 ? 地理信息的獲取、更新、加工處理、存貯和分發(fā)服務(wù)各階段涉及的都是信息流。由于信息具有非物質(zhì)性、可展性、可縮性、替代性、共享性和擴(kuò)散性等特性 , 信息流在每個(gè)階段都有可能出現(xiàn)丟失或泄密情況。因此 , 地理信息安全是一個(gè)系統(tǒng)性問題 , 應(yīng)該用系統(tǒng)論的觀點(diǎn)來解決網(wǎng)絡(luò)環(huán)境中地理信息的安全問題。從地理信息系統(tǒng)的每個(gè)元素出發(fā) , 全面、認(rèn)真、細(xì)致地考察安全問題 , 構(gòu)建地理信息的安全保護(hù)體系。 ? 針對信息流各階段特點(diǎn) , 結(jié)合內(nèi)網(wǎng)安全管理技術(shù) , 可以建立用戶透明的分級安全體系。第一 , 在地理信息的獲取階段 , 由于設(shè)備及軟件的開放性 , 應(yīng)對進(jìn)入系統(tǒng)的地理信息進(jìn)行審核 , 對通過審核的入庫信息作高強(qiáng)度加密處理。從該階段開始 , 地理信息即處于安全體系保護(hù)之下。第二 , 在加工處理階段 ,操作人員可以通過網(wǎng)絡(luò)共享和各類應(yīng)用軟件對已加密的地理信息做進(jìn)一步處理 , 但不能通過任何方式 ( 如復(fù)制、截屏、發(fā)送郵件 ) 將地理信息及衍生產(chǎn)品帶出安全體系 , 使處于安全體系保護(hù)下的信息在脫離工作環(huán)境后即失效。第三 , 在分發(fā)服務(wù)階段 , 需要進(jìn)行分發(fā)前審核 , 對通過審核準(zhǔn)予分發(fā)的信息進(jìn)行解密。 ? 信息安全是安全體系的核心 , 物理安全和網(wǎng)絡(luò)安全都是為信息安全服務(wù)的。由于地理信息系統(tǒng)安全涉及許多信息的硬件、軟件與人員等多個(gè)方面 , 因此任何一個(gè)環(huán)節(jié)出現(xiàn)安全漏洞 , 都可能導(dǎo)致整個(gè)安全體系的失效。在技術(shù)方面 , 可以結(jié)合資產(chǎn)管理、漏洞掃描技術(shù) , 對安全體系的完整性進(jìn)行驗(yàn)證 。 在管理方面 , 可以結(jié)合身份識別、數(shù)字簽名與安全審計(jì)技術(shù) , 建立完備的監(jiān)督審計(jì)制度。 ? 隨著網(wǎng)絡(luò)和計(jì)算機(jī)技術(shù)的發(fā)展 , 利用成熟的軟硬件產(chǎn)品在不進(jìn)行軟件開發(fā)或進(jìn)行有限軟件開發(fā)的前提下 , 構(gòu)建有效的地理信息安全體系是可行的。網(wǎng)絡(luò)安全設(shè)備、安全軟件都是針對特定的安全問題設(shè)計(jì)的 , 因此在實(shí)際工作中必須根據(jù)設(shè)備和軟件的特點(diǎn) , 有機(jī)組合并制訂合理的安全策略才能取得預(yù)期效果。 ▲ ? 地理信息作為一個(gè)國家和社會的重要基礎(chǔ)性信息資源 , 在當(dāng)前我國數(shù)字城市的建設(shè)浪潮中 , 正發(fā)揮著越來越重要的作用。地理信息在 GIS 技術(shù)、網(wǎng)絡(luò)技術(shù)的支撐下 , 逐漸在各部門與各行業(yè)中實(shí)現(xiàn)開放和共享的同時(shí) , 其網(wǎng)絡(luò)環(huán)境下的安全問題越來越突出。在計(jì)算機(jī)網(wǎng)絡(luò)與信息安全技術(shù)支撐下 , 開發(fā)和引進(jìn)安全產(chǎn)品 , 制訂安全策略 , 針對地理信息流各階段的特點(diǎn) , 規(guī)劃和建設(shè)地理信息安全體系 , 是實(shí)現(xiàn)地理信息有序開放和應(yīng)用的保障。 附：參考文獻(xiàn) ? [ 1] 龔強(qiáng) . 地理空間信息網(wǎng)格安全問題研究 [ J] . 信息技術(shù) ,2022( 10) . ? [ 2] 孟燕 , 梁愛民 . RGIS 安全技術(shù)探討 [ J] . 網(wǎng)絡(luò)信息安全 ,2022( 2) . ? [ 3] 劉永學(xué) , 李滿春 , 劉國洪 . 地理信息系統(tǒng)安全初探 [ J] . 遙感信息 , 2022( 2) . ? [ 4] 王澤根 , 張毅 , 趙斌 , 等 . 網(wǎng)絡(luò) GIS 信息安全研究 [ J] . 測繪學(xué)院學(xué)報(bào) , 2022( 1) . ? [5]胡 鵬： 《 地理信息系統(tǒng)教程 》 （武漢大學(xué)出版社 2022） ? [6]盧開澄： 《 計(jì)算機(jī)密碼學(xué) — 計(jì)算機(jī)網(wǎng)絡(luò)中的數(shù)據(jù)與安全 》 （清華大學(xué)出版社 1998） ? [7]余建斌： 《 黑客的攻擊手段及用戶對策 》 （北京人民郵電出版社 1998） ? [8]蔡立軍： 《 計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù) 》 （中國水利水電出版社 2022） 謝謝 組長：王丹鳳 組員：雷昊 周富貴 宋文娟 曹森
公司管理相關(guān)推薦
鄂ICP備17016276號-1