天天中彩票

網絡安全里的“安全”包含兩層重要含義 政企都做到了嗎?

2018-11-26來源:藍信

  

  網絡安全,已上升為我們的國家戰略,堪稱傳統國家安全三大領域領土、政權、軍事之后的又一重要領域。得益于從中央到地方的廣泛重視,以及各相關企業網絡安全意識的提升,中國網絡安全從技術到應用都得到了快速的發展。

  但是今天,我們既不談我們所取得的成績,也不談某項技術或趨勢,而是談談我們在探討網絡安全的時候,應該更全面的理解這個概念以及這個概念所對應的領域和策略。

  事實上,完整的“網絡安全”的定義應該包含2個層面。但是,受限于中文語境中“安全”這個詞的字面解釋,我們不得不用英文來加以區分。

  在英文里,安全對應了兩個單詞,一個是Security,一個是Safety。有學術論文對網絡安全中Security與Safety進行比較研究。大體上,Security可在網絡安全領域中定義為保護網絡免遭蓄意的攻擊破壞,而Safety則可定義為防止網絡出現意外事件。

  在security情境下,“網絡安全”是采取各種防范措施阻止惡意攻擊,非法竊取信息用以牟利或者其他目的。像雅虎超15億賬號信息被盜、老牌信用機構Equifax被黑1.43億用戶信息泄露、黑客竊取1.2億個Facebook用戶私人信息等,皆屬此類。

  越來越網絡化的今天,此類網絡安全威脅愈發頻繁了。反觀各類政企,新時代下數字化轉型的迫切需求和安全壓力并行,使得尋求一套數字化與安全能力兼備的解決方案,成為了政企數字化轉型之路的首要考慮因素。

  以藍信為例加以說明:藍信是專注服務大型企業及政府機構的移動工作平臺,亦是企業數字化轉型的最佳實踐平臺,其保護免遭蓄意攻擊破壞的安全能力(security)一直處于業內最為突出的位置。

  藍信率先通過了國家信息系統安全等保三級認證,并獲得了ISO27001:2013國際信息安全管理體系認證。這是從評定和認證層面給予藍信的直接肯定,但還遠不止于此。在數據傳輸和存儲上,藍信采用先進的國密算法保障鏈路安全,并能對使用者的數據進行私有化部署,存儲本身也使用國密算法;在防范的全面性上,藍信共享了360集團在全球病毒查殺領域的數據庫和分析引擎;此外,未雨綢繆,藍信的每個版本都有360團隊、第三方安全公司、專業的安全機構進行侵入測試,并出具評估報告,確保安全。

  相對于上述這些保護以免遭蓄意攻擊破壞(security)的安全舉措,safety的網絡安全更強調避免意外受損事件的發生。體現在具體的安全策略和措施上時,維護safety的工作會顯得非常的“細枝末節”。然而,正是對這些“細枝末節”的斤斤計較,才使得最廣義的網絡安全成為可能。借藍信平臺舉幾例加以說明:

  如2017年的真實案例:一個職員無意間看到了她本不該看到的公司股票交易信息,并隨手發了個朋友圈,結果給該企業造成了一系列損失。這個案例說明,組織中的不同信息應該嚴格按照對應的權限,由相關人員操作和掌握。一旦超出范圍,后果難料。

  在藍信上,一個組織的數據、信息、文件以及應用,都有著嚴格的權限區隔和管理。不僅限定組織內部的辦公人員,還要包含外部合作者、個人臨時外部成員等三種場景;另外,三種不同人員還可分別存在于三個獨立的安全域內,數據、權限隔離,確保安全。

  再比如,工作人員不小心遺失手機而帶來的潛在風險,該如何防范?這類安全細節,藍信同樣有對應的設計。藍信擁有遠程擦除能力,拾得人即便破解手機密碼打開手機,也什么信息都看不到。

  值得推崇的safety層面的安全舉措還有很多,限于篇幅,不一一列舉了。此外,人的因素也非常重要,但不在本篇討論范圍,也不詳述。

  在百度百科上,網絡安全被定義為:網絡系統的硬件、軟件及其系統中的數據受到保護,不因偶然的或者惡意的原因而遭受到破壞、更改、泄露,系統連續可靠正常地運行,網絡服務不中斷。該定義顯然已經提及惡意和偶然的因素,所以,即使中文的詞匯里不能將“網絡安全”的含義全部涵蓋,但在執行是,各個政企一定要考慮周全,防微杜漸。


分享到:
天天中彩票

    <form id="zzdzb"></form>
    <address id="zzdzb"></address>

    <form id="zzdzb"></form>

      类乌齐县 | 嘉黎县 | 新疆 | 长丰县 | 神木县 | 正定县 | 会泽县 | 绿春县 | 雅安市 | 金塔县 | 新乡市 | 新建县 | 精河县 | 赤峰市 | 噶尔县 | 冀州市 | 钟山县 | 格尔木市 | 高碑店市 | 蛟河市 | 都江堰市 | 叙永县 | 高陵县 | 含山县 | 松阳县 | 道孚县 | 铁力市 | 石城县 | 即墨市 | 莱州市 | 罗定市 | 霍城县 | 香格里拉县 | 商水县 | 滕州市 | 云霄县 | 余干县 | 灵寿县 | 武陟县 | 镇安县 | 微博 | 洪洞县 | 沽源县 | 平山县 | 个旧市 | 怀宁县 | 眉山市 | 从化市 | 西藏 |