S信用卡中心数据防泄漏初探

S信用卡中心(下文用"卡中心"表示)正处于信息化建设飞速发展的阶段,随着信息化建设的深入,我们的金融产品种类和用户数量急速增长,对信息系统的依赖程度越来越高,数据规模日益庞大,服务器数量急剧增加,信息安全问题也变得日益突出,从而成为公司经营的主要风险之一。为避免各类用户信息泄露事件的发生,S信用卡中心未雨绸缪,从IT基础架构、数据安全、人员管理三个防护层次出发进行信息安全管控,为应对敏感信息的外泄,积累了防护主动泄密事件的经验。     

灾备建设的新思路

美国911事件之后，“灾备”一词进入公众视野，成为数据安全保障“双保险”的代名词。在信息化快速普及的今天，我国政府部门也建设了诸多信息系统，其中的数据安全与存储保障也成为信息化建设的重点，灾备建设正式纳入信息建设的重要组成部分。2007年11月，国家标准《信息系统灾难恢复规范》正式颁布，对政府、金融、电信等重点行业的关键业务系统在稳定运行的基础上提出了具体要求，特别是在应对各种自然和人为灾难方面，对数据的安全与恢复给予了更高的标准与规范。     

大数据安全与自主可控

继互联网、物联网、云计算之后,大数据已成为当今信息技术领域的发展热点.大数据在带来“大”价值的同时,也存在“大”安全问题.大数据的基本特征对计算设施、存储、网络、信息资源等提出了更高的安全要求,传统的信息安全手段和管理机制已经跟不上大数据时代的信息安全形势发展.本文在研究大数据安全新特点的基础上,分析了我国大数据发展面临的信息基础设施自主可控程度低、安全防护技术和手段不足等问题;阐述了自主可控对大数据安全的重要性和意义,明确了解决大数据安全的根本之道在于实现我国主要信息产品、设备和技术的自主设计制造,并总结了我国在大数据安全领域自主可控产品的发展现状.大数据安全事关国家安全,本文最后从加强大数据战略规划和安全体系建设、构建中国特色自主可控的发展路线、强化大数据技术在信息安全领域的创新应用等3个方面,探讨提出了解决我国大数据安全的策略和办法,以确保我国大数据时代的信息安全逐步朝着体系化、规范化和技术自主可控的方向发展.     

联网审计及其关键技术研究

为系统研究联网审计及其实施中涉及的关键技术,运用信息系统开发的理论与方法,提出了联网审计的实施部署方案,并结合审计业务的具体模式,重点分析了审计业务网组网技术、被审计单位端数据采集技术、审计端数据处理技术及联网审计的安全技术. 介绍了为复用与共享审计经验,将计算机编程技术与审计建模思路融合的汉化编程方法.     

区块链在石油勘探开发数据共享中的应用

数据共享能力是油气行业数字化转型与智能化管理的重要内容,也是反映信息化建设对于提升油气行业核心业务水平的关键指标.在深入分析石油勘探开发领域的数据共享技术需求的基础上,总结数据管理流程、业务协同能力、数据共享安全和人员共享意愿等4项内容是影响石油上游业务数据协同共享和数据价值挖掘不充分的主因,并结合区块链技术在石油勘探...     

可信密码模块软件栈的数据加密策略

介绍了关于可信计算和可信软件栈,并特别对可信计算模块的密钥设置和种类进行说明.从数据结构和加密过程两个方面对绑定和密封这两种方式的性能进行比较和分析,讨论其共同点和适用的范围,指出密封比绑定的功能更强大,安全性更高.实验表明,对数据绑定的时间要比密封需要的时间少,解除绑定的时间要比解除密封的时间少.在时间效率方面,可信计算的这两种数据保护方式只适用于较小数据量,而对大的数据量,其操作时间将会增加很多.     

浅析医院信息系统的数据安全和备份

当前,信息化建设在医院系统全面铺开,医院的服务和管理正向数字化、信息化迈进,信息系统在保障医院的正常运行中起着不可替代的支撑作用,而信息系统的正常运行离不开数据安全。本研究讲述了医院存在的数据安全问题,分析了影响数据安全的潜在威胁,并介绍了医院数据备份的具体措施。     

面向教学管理的数据安全信息系统的设计与实现方案

在教学管理系统的网络应用中,数据安全问题日益突出。本文提出在数据安全管理中采用PKI技术,利用数字证书和DRM技术实现身份认证及数据资源版权管理的解决方案。     

云计算中云安全探讨

随着云计算这种全新计算方式的迅猛发展,大量关于云计算的软件和方案都被热议,但来自安全领域方面的威胁和技术的不成熟,使得云计算处处存在各种风险,其架构也有着不可避免的脆弱性,这让许多企业不敢举步。要解决云计算中的各种安全问题,使云计算能经受住时间和空间的考验,云安全的研究与完善成为发展云计算的首要问题。本文主要从云计算发展带来的安全问题入手,分析三个层次所遇到的安全问题,指出当前云安全现状及一些应用技术,并对未来云安全的发展进行了展望。     

用UNIX系统的迁移功能实现INNOPAC系统的镜像

介绍我馆在实施镜像时遇到的问题以及解决问题的方法。