登陆注册
10382600000138

第138章 安全的核心在于管理

在创办初期,恒通安信公司将业务定位在信息安全技术这一大的领域,主要开发生产以信息安全管理为核心的产品。信息安全管理的业务可以从几个不同角度去发展,有人专门做咨询,有人专门做培训,恒通安信主要研发有关安全方面的管理软件,即开发特定的管理工具来协助信息安全的实施与管理。

一个信息系统会用到很多种管理软件,比如办公自动化、税收、财会软件等业务管理软件或统一管理即时通讯、邮件、语音等各种通讯方式的通讯管理软件。恒通安信公司开发生产的是安全方面的管理软件。公司成立后,恒通安信公司主要研发了两个不同的信息安全管理产品,一个是与北京理工大学管理学院合作开发的用户管理系统??“用户身份统一管理系统”。另一个产品是与其他公司合作开发的“安全策略管理”系统。

恒通安信公司依据国际信息安全管理标准,结合中国的实际,开发研制了“安全策略管理”系统这项产品。该产品与其他同类产品的最大区别在于能使用一些最新的国际标准,在这方面,国内与国外差距比较大,因此,可以说这一产品的开发填补了国内空白。

信息安全策略的制定与实施是任何企业或政府部门实现真正的信息安全的前提,因此,这种系统针对的市场实际上主要是企业和政府,尤其是政府。一个企业或政府部门根据自身具体的业务状况需要制定一套安全策略,即他们的很多行为规范都要符合这一套安全策略,都要符合一系列规定,最终将这个安全策略转化为一个具体的系统设置。在某一个关键性系统里,用户的密码必须有几个字节,其中必须包含数字,而且必须每几个星期换一次,这种设置方法就属于安全策略。那么制定了安全策略以后,就需要相应的手段来检验这一策略是否被执行了,而这个系统工具一是能够协助制定安全策略,二是在安全策略制定后,可使用户实现策略审计。所谓策略审计,就是用户可以检查自己的安全策略是否正确。例如用户应该每三个星期换一次密码,系统就去检查用户是否作了更换,如果没有更换,系统就可报警提示。此外,可限定用户是否可从这个系统上网,在安全要求较高的地方是禁止在这个系统上上网的,这属于安全策略实施。此管理系统有一个技术手段可检验用户是否在按照策略执行,其中的软件工具要能够在很多不同的系统上来检验策略是否得到执行。因此,做这样一个系统就需要对各种系统有比较透彻的了解。这在系统的开发过程中比较困难。目前,中国基本没有发展安全策略研发及生产方面的工作。

现在政府部门自身的信息化程度不高,在安全方面要求也不高,但随着其自身信息化需求的加大,对安全要求也就会越来越迫切。所以,恒通安信公司将来主要开发具有自主知识产权的信息安全管理平台。

信息安全管理系统有一个很重要的功能,这就是动态的权限管理。如用户要登陆一个网站,此网站首先要了解用户的相关信息,若用户的信息已经在这个网站里,网站将提示用户输入用户名及密码,然后决定是否允许该用户登陆。这是一种相对低级的信息服务,即用户要通过人工输入信息才可登陆使用。若应用“用户身份统一管理系统”,则不需要用户人工输入信息,只要由一个计算机程序来执行即可。用户只需登录一次,计算机程序则会自动把用户的信息置于这个应用系统里,并用安全的标准格式传递给其他系统,别的网站就会识别这个用户,系统将有选择地提示用户是否需要再做一次认证。减少了人的介入,错误率也随之降低。我们称它“动态的权限管理”。该系统中所包含的工作流程就是指由程序来执行代替人的重复操作,而实现这一步则要求程序与程序之间能够通信,并且必须依据国际相关方面的统一标准。恒通安信公司正是依据这个统一标准来开发该产品的。

前面提到的对用户身份管理,就是要采用集中身份管理。这个概念已经在信息环境里逐渐形成。例如,用户在应用某些系统的时候,有时会涉及某方面特殊的应用,如要通过多层认证才允许看到某公司很关键的财务信息,或者在不同的系统中可能是同一个用户,会有多个用户名和密码,这时就需要一个系统来管理,这种管理就叫做“集中身份管理”。

一个用户的身份信息可能分散在很多地方,可以用这个系统把这些信息进行集中管理。某些历史原因导致用户身份信息分散。如在一个较大的系统里,它可能由很多部分组成,甚至每部分由不同的软件公司制作,导致彼此间相互独立。随着时间的推移,系统需要增加某些功能,而新增功能又可能由不同的软件公司制作,用户使用时就需要做不同的认证。其后果是:一方面效率低,带给用户诸多不便;另一方面若用户要多次提供不同的用户名、密码,就容易导致因密码手写记录而泄密,从而增大安全风险。“集中身份管理”系统从根本上解决了以上两方面的问题,提高了效率,减少了用户的不便,大大降低了系统的安全风险。

恒通安信公司提供的“集中身份管理”系统将帮助用户把各个系统的信息合并在一起。即把用户的多个用户身份在多个不同的系统上进行统一,由用户选一个号码,用户就可以用这一个号码进行调用信息,不必依据调用的信息的差异而使用不同的号码。

恒通安信以自己的产品打开市场,这是用“硬件”说话,讲的是硬道理。恒通安信成了信息安全的卫士。

同类推荐
  • 智力资本管理:创造组织新财富

    智力资本管理:创造组织新财富

    伴随着经济的全球化以及知识经济在发达国家的率先到来,企业间剧烈竞争的现实传达出一个基本的事实:企业的竞争模式已经开发生了变化。把无形的知识“有形化”并有效利用,是构成现代企业核心竞争力的关键。于是,智力资本管理越来越受到企业界的关注与青睐。本书分析了国内外企业智力资本管理的现状,系统回顾了智力资本管理在学科演进和企业实践应用上的整个发展中揭示了智力酱管理中的7个关键问题。
  • 店长易犯的88个错误

    店长易犯的88个错误

    《店长易犯的88个错误》是为了那些渴望尽快提升自己的店长们和准店长们而编撰,处在激烈的竞争中,高压的态势下,你需要一种清晰明确的引导,一个简单实用的指南,让自己重新审视自己的工作,除去工作中、认知中的偏差,在店长的职业之路上向着更高更强发展!
  • 中国推销员最容易犯的101个错误

    中国推销员最容易犯的101个错误

    《中国推销员最容易犯的101个错误》主要总结了推销员在推销过程中最容易犯的各种错误,并分析原因,告诉推销员直接的工作方法和技巧,文中所介绍的推销员常犯的错误,是在分析国内无数推销前辈和推销人员失败教训的基础上得来的,可以让推销员引以为戒,避免犯错误,少走弯路,以便迅速踏上成功之旅。
  • 小店经营的190个制胜细节

    小店经营的190个制胜细节

    《小店经营的190个制胜细节》有两大特点:首先,内容全面,涵盖了经营制胜的各种细节,指导创业者从零开始,一步一个脚印经营一家赚钱的店铺;其次,实用性强,不仅配有小店经营的各种案例,而且还提供了解决问题的具体方案,旨在切实提高开店者的综合经营水平。阅读本书,会让准备开店者的开店之路走得更加顺利,让那些困境中的经营者得到灵感,从而轻轻松松赚大钱。
  • 每天知道点处理客户异议技巧

    每天知道点处理客户异议技巧

    在销售中,你要想提升你的销售业绩,就一定要懂得察言、观色、攻心,正确处理客户异议,真正明白心理学对销售的重要性,从而让自己成为销售行业中的一名佼佼者。
热门推荐
  • 仙门有徒初长成

    仙门有徒初长成

    这年头,乞丐也能翻身把仙做。拾掇拾掇,照样有春天桃花烂漫。魔尊这朵桃花太强大,惹不起。上仙这朵桃花也强大,怎么办?还是近水楼台先得师父要紧。仙门有徒初长成,某日,某女面红耳赤眼带桃花:“师父,我……我想犯上!”--情节虚构,请勿模仿
  • 三国演义(语文新课标课外必读第一辑)

    三国演义(语文新课标课外必读第一辑)

    国家教育部颁布了最新《语文课程标准》,统称新课标,对中、小学语文教学指定了阅读书目,对阅读的数量、内容、质量以及速度都提出了明确的要求,这对于提高学生的阅读能力,培养语文素养,陶冶情操,促进学生终身学习和终身可持续发展,对于提高广大人民的文学素养具有极大的意义。
  • 雪的回忆

    雪的回忆

    那个冬天…………………………雪中结下的缘分…………………………那个铭记在心底的回忆
  • 妖孽特工皇妃

    妖孽特工皇妃

    她是爱钱如命的21世纪杀手之王,无名无姓,代号“万能”。人如其名,本领横霸世界!最终却葬送在唯一的弱点爱钱上。一朝穿越,没穿成吃香的喝辣的公主皇妃,成了破落户的老幺!没关系,换个世界,看姐照样玩转天下!可为什么他们一个个如此痴缠?争皇权?姐讨厌参与政治斗争!要天下?天下送给姐有何大用?猜不透谁的心真谁的意假,想风淡云舒的体验上一世不曾拥有过的温情,为什么他们非要打破?既然都看姐不顺眼,好,弑天灭地!风卷云涌!【情节虚构,请勿模仿】
  • 特战风暴

    特战风暴

    一支海军特战旅小分队士兵无意中回到了三十年代的江南,与国军和抗日志士们一起杀敌保国的故事。既有痛快淋漓的杀鬼子的豪迈,也有儿女情长的万般纠结缠绵,且看最终结局如何?请君拭目以待!把鬼子打回老家去,让他们承受应该承受的后果!是这只小分队的终极目标!
  • 花季少年路

    花季少年路

    时间逼迫着人们,走上了只属于自己的道路,这本书叙述的是几个少年,他们都走上自己的道路,做着岔路口的选择,没有什么对与错,只有为生存所做的拼搏!新人不代表书写不好,我会努力,请大家给点力!新人、新书,看的起的,给点点击、推荐、收藏啥的。
  • 伤寒杂病论

    伤寒杂病论

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。
  • 长河内外

    长河内外

    “江南俊夏”,六岁时被他师父携来地球龙九山村,学习汉语文化和风情,十八岁时便离开。但纯朴的山里人并不知道他们师徒来自遥远星空。且看他是如何与他的两位漂亮的师妹“贝尔伊澜”和“丝竹清和”一起在众域群中潇洒风流、大展宏图的……--------鹧鸪天*开篇词--------春去秋来仓满粮,平阳雁过树呈黄。夜凉遥望星光远,昼顾馨思儿女长。天瀚瀚,景茫茫。长河内外牧牛羊。生来见惯风情展,总把他乡做故乡。
  • 黑道一姐我在校园

    黑道一姐我在校园

    他与她是在训练中认识,结为朋友,与他们的六位好友在校园里遇到种种变态事情,又是怎么样解决?
  • 异界首富

    异界首富

    能源动力学与电气工程学博士刘川穿越了。在这异界,作为能源动力学博士的刘川发现了一种全新的能源——魔力晶石。这是一种架构非常稳定的新型能源,内中蕴含巨大能量,刘川断定,如果在地球,这将是最完美的核燃料。但在这异界,这完美能源却只能被魔法师用来充当魔力恢复的道具,在吸收的过程中,99.99%的能量都会自然流失!这实在太可耻!太浪费了!于是,刘川做出一个疯狂的决定:要在这异界研究出利用魔力晶石为燃料的核反应堆!重水作为核反应堆的中子减速剂,在这异界,刘川以魔力晶石为核燃料,改良了重水电解液的配方,融合了这个世界独有的魔力科技,又将制造出怎样的核反应堆?不过要知道,搞研究可是个烧钱的主!刘川那个欲哭无泪啊!******好吧,这是一个彪悍的博士穿越到异界为了科学研究成为异界首富的故事。