地理信息安全與對策-資料下載頁
2025-01-09 13:13本頁面
【正文】 軟硬件結(jié)合的身份驗證技術(shù) ,如 USB key 或指紋識別等 , 阻止未經(jīng)授權(quán)的人員訪問。對于合法授權(quán)用戶的訪問 , 則需結(jié)合行為審計系統(tǒng)對其所有關(guān)鍵操作進行記錄 , 特別是對涉及數(shù)據(jù)輸出的行為作詳細記錄 , 做到身份可確認 , 過程可回放 , 內(nèi)容可查詢。針對地理信息的特點 , 行為審計系統(tǒng)應(yīng)支持加密協(xié)議 ( 如 RDP、 SSH) 、非加密協(xié)議 ( 如 ORACLE、 SYBASE、MSSQL、 POP SMTP、 HTTP 等 ) 審計 , 對未知協(xié)議能進行方便地定制與支持。除記錄用戶帳號時間等要素信息外 , 還應(yīng)對其行為進行全過程記錄 , 并且使用攝像機的方式將所有操作過程進行回放。 ? 3. 開展全員培訓(xùn)。針對系統(tǒng)管理人員和一般操作人員的不同特點進行操作培訓(xùn)和安全培訓(xùn)。尤其是要加強對直接操作基礎(chǔ)數(shù)據(jù)的工作人員的培訓(xùn)與管理。 ? 4. 建立安全管理規(guī)章制度 , 結(jié)合客戶端安全檢測軟件 , 適時開展安全檢查 , 做到防微杜漸。 ■ 建立并完善地理信息安全體系 ? 地理信息的獲取、更新、加工處理、存貯和分發(fā)服務(wù)各階段涉及的都是信息流。由于信息具有非物質(zhì)性、可展性、可縮性、替代性、共享性和擴散性等特性 , 信息流在每個階段都有可能出現(xiàn)丟失或泄密情況。因此 , 地理信息安全是一個系統(tǒng)性問題 , 應(yīng)該用系統(tǒng)論的觀點來解決網(wǎng)絡(luò)環(huán)境中地理信息的安全問題。從地理信息系統(tǒng)的每個元素出發(fā) , 全面、認真、細致地考察安全問題 , 構(gòu)建地理信息的安全保護體系。 ? 針對信息流各階段特點 , 結(jié)合內(nèi)網(wǎng)安全管理技術(shù) , 可以建立用戶透明的分級安全體系。第一 , 在地理信息的獲取階段 , 由于設(shè)備及軟件的開放性 , 應(yīng)對進入系統(tǒng)的地理信息進行審核 , 對通過審核的入庫信息作高強度加密處理。從該階段開始 , 地理信息即處于安全體系保護之下。第二 , 在加工處理階段 ,操作人員可以通過網(wǎng)絡(luò)共享和各類應(yīng)用軟件對已加密的地理信息做進一步處理 , 但不能通過任何方式 ( 如復(fù)制、截屏、發(fā)送郵件 ) 將地理信息及衍生產(chǎn)品帶出安全體系 , 使處于安全體系保護下的信息在脫離工作環(huán)境后即失效。第三 , 在分發(fā)服務(wù)階段 , 需要進行分發(fā)前審核 , 對通過審核準予分發(fā)的信息進行解密。 ? 信息安全是安全體系的核心 , 物理安全和網(wǎng)絡(luò)安全都是為信息安全服務(wù)的。由于地理信息系統(tǒng)安全涉及許多信息的硬件、軟件與人員等多個方面 , 因此任何一個環(huán)節(jié)出現(xiàn)安全漏洞 , 都可能導(dǎo)致整個安全體系的失效。在技術(shù)方面 , 可以結(jié)合資產(chǎn)管理、漏洞掃描技術(shù) , 對安全體系的完整性進行驗證 。 在管理方面 , 可以結(jié)合身份識別、數(shù)字簽名與安全審計技術(shù) , 建立完備的監(jiān)督審計制度。 ? 隨著網(wǎng)絡(luò)和計算機技術(shù)的發(fā)展 , 利用成熟的軟硬件產(chǎn)品在不進行軟件開發(fā)或進行有限軟件開發(fā)的前提下 , 構(gòu)建有效的地理信息安全體系是可行的。網(wǎng)絡(luò)安全設(shè)備、安全軟件都是針對特定的安全問題設(shè)計的 , 因此在實際工作中必須根據(jù)設(shè)備和軟件的特點 , 有機組合并制訂合理的安全策略才能取得預(yù)期效果。 ▲ ? 地理信息作為一個國家和社會的重要基礎(chǔ)性信息資源 , 在當前我國數(shù)字城市的建設(shè)浪潮中 , 正發(fā)揮著越來越重要的作用。地理信息在 GIS 技術(shù)、網(wǎng)絡(luò)技術(shù)的支撐下 , 逐漸在各部門與各行業(yè)中實現(xiàn)開放和共享的同時 , 其網(wǎng)絡(luò)環(huán)境下的安全問題越來越突出。在計算機網(wǎng)絡(luò)與信息安全技術(shù)支撐下 , 開發(fā)和引進安全產(chǎn)品 , 制訂安全策略 , 針對地理信息流各階段的特點 , 規(guī)劃和建設(shè)地理信息安全體系 , 是實現(xiàn)地理信息有序開放和應(yīng)用的保障。 附：參考文獻 ? [ 1] 龔強 . 地理空間信息網(wǎng)格安全問題研究 [ J] . 信息技術(shù) ,2022( 10) . ? [ 2] 孟燕 , 梁愛民 . RGIS 安全技術(shù)探討 [ J] . 網(wǎng)絡(luò)信息安全 ,2022( 2) . ? [ 3] 劉永學(xué) , 李滿春 , 劉國洪 . 地理信息系統(tǒng)安全初探 [ J] . 遙感信息 , 2022( 2) . ? [ 4] 王澤根 , 張毅 , 趙斌 , 等 . 網(wǎng)絡(luò) GIS 信息安全研究 [ J] . 測繪學(xué)院學(xué)報 , 2022( 1) . ? [5]胡 鵬： 《 地理信息系統(tǒng)教程 》 （武漢大學(xué)出版社 2022） ? [6]盧開澄： 《 計算機密碼學(xué) — 計算機網(wǎng)絡(luò)中的數(shù)據(jù)與安全 》 （清華大學(xué)出版社 1998） ? [7]余建斌： 《 黑客的攻擊手段及用戶對策 》 （北京人民郵電出版社 1998） ? [8]蔡立軍： 《 計算機網(wǎng)絡(luò)安全技術(shù) 》 （中國水利水電出版社 2022） 謝謝 組長：王丹鳳 組員：雷昊 周富貴 宋文娟 曹森
公司管理相關(guān)推薦
鄂ICP備17016276號-1