探索中国CIO人才现状 | 第四季调研报告
云计算普及个人信息安全成重点
2013-06-18  作者:企业网 

  随着科技的发展,可穿戴在身上的高科技产品越来越多,像谷歌开发的谷歌眼镜,苹果公司的Iwatch等产品。通过云计算、移动互联网、便携终端设备等。把互联网渗透到人们生活中的方方面面。


  虽然高科技给人们的生活带来了很大的便利性,但是,随着信息化的进一步加深,针对个人信息安全的隐私泄露也变得更引起人们的关注。中国计算机报曾经专门撰文报导过关于可穿戴数字产品的普及可能引发的个人信息泄露问题。其实现在的智能手机,就已经对用户的个人信息安全产生威胁。基于精准的GPS定位,后台抓取用户的联系人记录等各种APP软件层出不穷。对用户的信息安全产生极大的隐患。


  云计算的的规模化使用得许多的网络罪犯都盯上了云端的数据,通过盗取云端的用户信息甚至比攻击大型企业的服务器更具有吸引力,目前许多的个信便携智能产品都忽略了用户信息存储到云端可能引发的安全风险。


  就目前而言,通过智能终端设备收集了用户信息更多的仅仅是基于精准广告推送的需求。用户个人身份信息、网络使用习惯等的泄露还没有对用户本身造成致命的影响。但是,对于企业而言就不同。如果企业的核心数据通过互联网存储到云端,一旦企业核心数据外泄,引起的风险可能会造成企业实实在在的损失。


  既然大数据下存在着信息泄密的可能性,作为企业如何进行数据安全防护呢。上海弘软加密软件(www.jiami.net.cn)作为中小企业信息安全防泄密的专业软件服务商,根据多年的项目实施经验,提出以下几方面的建议。第二,企业需要弄明白,什么样的信息数据是重要的,核心的;设计行业可能需要保护创意资料、电子制作业可能需要保护机械图纸、金融企业可能需要保护客户信息……第二,企业需要明确数据使用的权限,敏感资料的可用权限划分,防止有意无意的信息泄露;第三,对于环境的规范,环境的规范就是对于核心数据可使用的网络、计算机设备、存储设备等进行有效授权。


  对于企业核心数据的泄密,很多企业的管理者都是相当的困扰。主要是因为数据的复杂性、人员的复杂性。这么多的人,这么多的数据资料。怎么能够知道是从哪里泄露出去的呢。同时还有一些企业在信息安全防泄密方面存在误区,认为只要部署了监控软件、屏蔽了U盘等接口,就能万无一失的保障信息的安全了