移動(dòng)業(yè)務(wù)系統(tǒng)安全防御體系介紹-資料下載頁(yè)
2025-06-29 04:37本頁(yè)面
【正文】 件加密相比較，該加密方法為用戶提供自動(dòng)加密的功能，十分便捷。同時(shí)加密的強(qiáng)度由RSA算法強(qiáng)度確定，高于普通的文件加密的強(qiáng)度，更利于文件保密 價(jià)值體現(xiàn)216。 技術(shù)價(jià)值根據(jù)等級(jí)保護(hù)設(shè)計(jì)要求思想，本系統(tǒng)定位于基于密碼技術(shù)，為客戶端和用戶提供安全的遠(yuǎn)程接入內(nèi)網(wǎng)數(shù)據(jù)鏈路，應(yīng)用系統(tǒng)在以下幾個(gè)方面得以安全保障：l 確保單位內(nèi)網(wǎng)的應(yīng)用系統(tǒng)只能被內(nèi)網(wǎng)的客戶端或者經(jīng)過認(rèn)證接入的外網(wǎng)客戶端訪問；l 確保外網(wǎng)客戶端和內(nèi)網(wǎng)應(yīng)用系統(tǒng)之間傳輸?shù)臄?shù)據(jù)在外網(wǎng)路徑上是安全的（數(shù)據(jù)保密性和完整性）；l 確保通過本系統(tǒng)接入的客戶端是被已經(jīng)授權(quán)的用戶在使用；l 確保通過本系統(tǒng)接入的用戶和客戶端不會(huì)被惡意和偽裝的網(wǎng)關(guān)所欺騙；l 確保通過本系統(tǒng)接入的客戶端不會(huì)破壞內(nèi)網(wǎng)的網(wǎng)絡(luò)邊界完整性；l 實(shí)現(xiàn)對(duì)移動(dòng)應(yīng)用數(shù)據(jù)的安全防護(hù)，確保數(shù)據(jù)的保密性。216。 等級(jí)保護(hù)中的價(jià)值 在等級(jí)保護(hù)要求中，不管是基本要求還是設(shè)計(jì)要求，對(duì)于移動(dòng)安全的技術(shù)要求點(diǎn)并沒有實(shí)質(zhì)性的定義，而在測(cè)評(píng)過程中，移動(dòng)應(yīng)用系統(tǒng)采用類似VPN產(chǎn)品技術(shù)實(shí)現(xiàn)的傳輸加密，其方式較為單一和局限，只考慮到在移動(dòng)應(yīng)用系統(tǒng)中網(wǎng)絡(luò)通信安全問題，對(duì)計(jì)算環(huán)境安全、區(qū)域邊界安全并沒有相應(yīng)的安全防護(hù)手段。移動(dòng)安全管理平臺(tái)根據(jù)移動(dòng)系統(tǒng)使用特點(diǎn)及應(yīng)用方式，從智能終端計(jì)算環(huán)境、區(qū)域邊界、網(wǎng)絡(luò)通信整體考慮移動(dòng)應(yīng)用系統(tǒng)的安全風(fēng)險(xiǎn)因素，完善等級(jí)保護(hù)系統(tǒng)中移動(dòng)應(yīng)用系統(tǒng)的建設(shè)要求。 安全管理與安全制度的融入信息系統(tǒng)的安全管理內(nèi)容涉及：信息安全政策、信息安全組織、信息資產(chǎn)分類與管理、個(gè)人信息安全、物理和環(huán)境安全、通信和操作安全管理、存取控制、信息系統(tǒng)的開發(fā)和維護(hù)、持續(xù)運(yùn)營(yíng)管理等等，是一個(gè)龐大、復(fù)雜的系統(tǒng)工程。僅僅依靠技術(shù)手段來對(duì)信息系統(tǒng)的安全進(jìn)行保障，這樣的思想是非常錯(cuò)誤。必須要做到“領(lǐng)導(dǎo)重視，嚴(yán)格執(zhí)行有關(guān)管理制度，建立信息安全防范意識(shí)，技術(shù)手段切實(shí)可行、有效”，做到“技管并重”才有可能做到真正意義的安全。從經(jīng)營(yíng)者的角度來看，技術(shù)層面和管理層面必須相互結(jié)合、配合良好，其中，尤其需要強(qiáng)調(diào)管理的重要性，以“七分管理，三分技術(shù)”的配比來建設(shè)信息系統(tǒng)的安全體系，這樣，才有可能構(gòu)建健康的信息系統(tǒng)安全體系。技術(shù)層面通過安裝部署相應(yīng)的安全產(chǎn)品實(shí)現(xiàn)，管理層面則通過落實(shí)制度和人員培訓(xùn)等手段實(shí)現(xiàn)。等級(jí)保護(hù)各種標(biāo)準(zhǔn)體系文件為信息安全管理建設(shè)僅僅提供一些原則性的建議，要真正構(gòu)建符合信息系統(tǒng)自身狀況的信息安全管理體系，在建設(shè)過程中應(yīng)當(dāng)以以下思想作為指導(dǎo)：“信息安全技術(shù)、信息安全產(chǎn)品是信息安全管理的基礎(chǔ)，信息安全管理是信息安全的關(guān)鍵，人員管理是信息安全管理的核心，信息安全政策是進(jìn)行信息安全管理的指導(dǎo)原則，信息安全管理體系是實(shí)現(xiàn)信息安全管理最為有效的手段?！?0 / 1
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1