移動業(yè)務系統(tǒng)安全防御體系介紹-資料下載頁
2025-06-29 04:37本頁面
【正文】 件加密相比較，該加密方法為用戶提供自動加密的功能，十分便捷。同時加密的強度由RSA算法強度確定，高于普通的文件加密的強度，更利于文件保密 價值體現(xiàn)216。 技術價值根據(jù)等級保護設計要求思想，本系統(tǒng)定位于基于密碼技術，為客戶端和用戶提供安全的遠程接入內網(wǎng)數(shù)據(jù)鏈路，應用系統(tǒng)在以下幾個方面得以安全保障：l 確保單位內網(wǎng)的應用系統(tǒng)只能被內網(wǎng)的客戶端或者經(jīng)過認證接入的外網(wǎng)客戶端訪問；l 確保外網(wǎng)客戶端和內網(wǎng)應用系統(tǒng)之間傳輸?shù)臄?shù)據(jù)在外網(wǎng)路徑上是安全的（數(shù)據(jù)保密性和完整性）；l 確保通過本系統(tǒng)接入的客戶端是被已經(jīng)授權的用戶在使用；l 確保通過本系統(tǒng)接入的用戶和客戶端不會被惡意和偽裝的網(wǎng)關所欺騙；l 確保通過本系統(tǒng)接入的客戶端不會破壞內網(wǎng)的網(wǎng)絡邊界完整性；l 實現(xiàn)對移動應用數(shù)據(jù)的安全防護，確保數(shù)據(jù)的保密性。216。 等級保護中的價值 在等級保護要求中，不管是基本要求還是設計要求，對于移動安全的技術要求點并沒有實質性的定義，而在測評過程中，移動應用系統(tǒng)采用類似VPN產(chǎn)品技術實現(xiàn)的傳輸加密，其方式較為單一和局限，只考慮到在移動應用系統(tǒng)中網(wǎng)絡通信安全問題，對計算環(huán)境安全、區(qū)域邊界安全并沒有相應的安全防護手段。移動安全管理平臺根據(jù)移動系統(tǒng)使用特點及應用方式，從智能終端計算環(huán)境、區(qū)域邊界、網(wǎng)絡通信整體考慮移動應用系統(tǒng)的安全風險因素，完善等級保護系統(tǒng)中移動應用系統(tǒng)的建設要求。 安全管理與安全制度的融入信息系統(tǒng)的安全管理內容涉及：信息安全政策、信息安全組織、信息資產(chǎn)分類與管理、個人信息安全、物理和環(huán)境安全、通信和操作安全管理、存取控制、信息系統(tǒng)的開發(fā)和維護、持續(xù)運營管理等等，是一個龐大、復雜的系統(tǒng)工程。僅僅依靠技術手段來對信息系統(tǒng)的安全進行保障，這樣的思想是非常錯誤。必須要做到“領導重視，嚴格執(zhí)行有關管理制度，建立信息安全防范意識，技術手段切實可行、有效”，做到“技管并重”才有可能做到真正意義的安全。從經(jīng)營者的角度來看，技術層面和管理層面必須相互結合、配合良好，其中，尤其需要強調管理的重要性，以“七分管理，三分技術”的配比來建設信息系統(tǒng)的安全體系，這樣，才有可能構建健康的信息系統(tǒng)安全體系。技術層面通過安裝部署相應的安全產(chǎn)品實現(xiàn)，管理層面則通過落實制度和人員培訓等手段實現(xiàn)。等級保護各種標準體系文件為信息安全管理建設僅僅提供一些原則性的建議，要真正構建符合信息系統(tǒng)自身狀況的信息安全管理體系，在建設過程中應當以以下思想作為指導：“信息安全技術、信息安全產(chǎn)品是信息安全管理的基礎，信息安全管理是信息安全的關鍵，人員管理是信息安全管理的核心，信息安全政策是進行信息安全管理的指導原則，信息安全管理體系是實現(xiàn)信息安全管理最為有效的手段?！?0 / 1
環(huán)評公示相關推薦
鄂ICP備17016276號-1