数据安全分析_第1页
数据安全分析_第2页
数据安全分析_第3页
数据安全分析_第4页
数据安全分析_第5页
已阅读5页，还剩5页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

企业数据安全据有关统计表明，在所有数据丢失事故的原因中，病毒、木马、蠕虫和黑客攻击仅占21%，而软硬件故障、内部员工误操作和其它原因占据79%，而我国近80%的中小企业采取的数据保护措施仅限于安装杀毒软件和防火墙，也就是说对79%的安全威胁毫无防范。

企业数据安全现状数据完整性数据保密性数据备份与恢复

数据安全内容安全等级控制点要求项第一级22第二级34第三级38第四级311数据完整性（2项）数据保密性（2项）备份与恢复（8项）以第三级为例数据安全

数据安全基本要求中控制点与要求项各级分布

数据完整性

数据保密性调研访谈：应能够检测到系统管理数据、鉴别信息和重要业务数据在传输和存储过程中完整性受到破坏，并进行必要措施；检查判断：检测传输和存储破坏的措施和恢复措施。

安全备份数据安全调研访谈：采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输和存储保密性；检查判断：鉴别信息和重要业务数据是否采用加密或其他有效措施实现传输保密性调研访谈：本地数据备份和恢复，备份介质场外存放，通信线路和数据处理系统的硬件冗余；检查判断：查设计或验收文档，对本地数据备份和恢复功能及策略的描述，查主要网络设备、主要通信线路和主要数据处理系统是否采用硬件冗余、软件配置等

数据安全测评内容和方法基本要求实现方法/案例访问控制备份和恢复数据完整性鉴别数据的完整性各类数据传输及存储检测和恢复鉴别数据的保密性各类数据的传输及存储重要数据的备份硬件冗余异地备份网络冗余、硬件冗余本地完全备份每天1次备份介质场外存放

数据安全测评基本要求和方法实现加密（对称or公钥）散列函数（Hash）消息鉴别码（MAC）数字签名

数据完整性保护范围通信过程中的数据存储的数据主要技术加密（对称or公钥）数字信封

数据保密性有专业机构的研究数据表明：丢失300MB的数据对于市场营销部门就意味着13万元人民币的损失，对财务部门意味着16万的损失，对工程部门来说损失可达80万。而丢失的关键数据如果15天内仍得

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论