登陆注册
32135400000138

第138章 安全的核心在于管理

在创办初期,恒通安信公司将业务定位在信息安全技术这一大的领域,主要开发生产以信息安全管理为核心的产品。信息安全管理的业务可以从几个不同角度去发展,有人专门做咨询,有人专门做培训,恒通安信主要研发有关安全方面的管理软件,即开发特定的管理工具来协助信息安全的实施与管理。

一个信息系统会用到很多种管理软件,比如办公自动化、税收、财会软件等业务管理软件或统一管理即时通讯、邮件、语音等各种通讯方式的通讯管理软件。恒通安信公司开发生产的是安全方面的管理软件。公司成立后,恒通安信公司主要研发了两个不同的信息安全管理产品,一个是与北京理工大学管理学院合作开发的用户管理系统??“用户身份统一管理系统”。另一个产品是与其他公司合作开发的“安全策略管理”系统。

恒通安信公司依据国际信息安全管理标准,结合中国的实际,开发研制了“安全策略管理”系统这项产品。该产品与其他同类产品的最大区别在于能使用一些最新的国际标准,在这方面,国内与国外差距比较大,因此,可以说这一产品的开发填补了国内空白。

信息安全策略的制定与实施是任何企业或政府部门实现真正的信息安全的前提,因此,这种系统针对的市场实际上主要是企业和政府,尤其是政府。一个企业或政府部门根据自身具体的业务状况需要制定一套安全策略,即他们的很多行为规范都要符合这一套安全策略,都要符合一系列规定,最终将这个安全策略转化为一个具体的系统设置。在某一个关键性系统里,用户的密码必须有几个字节,其中必须包含数字,而且必须每几个星期换一次,这种设置方法就属于安全策略。那么制定了安全策略以后,就需要相应的手段来检验这一策略是否被执行了,而这个系统工具一是能够协助制定安全策略,二是在安全策略制定后,可使用户实现策略审计。所谓策略审计,就是用户可以检查自己的安全策略是否正确。例如用户应该每三个星期换一次密码,系统就去检查用户是否作了更换,如果没有更换,系统就可报警提示。此外,可限定用户是否可从这个系统上网,在安全要求较高的地方是禁止在这个系统上上网的,这属于安全策略实施。此管理系统有一个技术手段可检验用户是否在按照策略执行,其中的软件工具要能够在很多不同的系统上来检验策略是否得到执行。因此,做这样一个系统就需要对各种系统有比较透彻的了解。这在系统的开发过程中比较困难。目前,中国基本没有发展安全策略研发及生产方面的工作。

现在政府部门自身的信息化程度不高,在安全方面要求也不高,但随着其自身信息化需求的加大,对安全要求也就会越来越迫切。所以,恒通安信公司将来主要开发具有自主知识产权的信息安全管理平台。

信息安全管理系统有一个很重要的功能,这就是动态的权限管理。如用户要登陆一个网站,此网站首先要了解用户的相关信息,若用户的信息已经在这个网站里,网站将提示用户输入用户名及密码,然后决定是否允许该用户登陆。这是一种相对低级的信息服务,即用户要通过人工输入信息才可登陆使用。若应用“用户身份统一管理系统”,则不需要用户人工输入信息,只要由一个计算机程序来执行即可。用户只需登录一次,计算机程序则会自动把用户的信息置于这个应用系统里,并用安全的标准格式传递给其他系统,别的网站就会识别这个用户,系统将有选择地提示用户是否需要再做一次认证。减少了人的介入,错误率也随之降低。我们称它“动态的权限管理”。该系统中所包含的工作流程就是指由程序来执行代替人的重复操作,而实现这一步则要求程序与程序之间能够通信,并且必须依据国际相关方面的统一标准。恒通安信公司正是依据这个统一标准来开发该产品的。

前面提到的对用户身份管理,就是要采用集中身份管理。这个概念已经在信息环境里逐渐形成。例如,用户在应用某些系统的时候,有时会涉及某方面特殊的应用,如要通过多层认证才允许看到某公司很关键的财务信息,或者在不同的系统中可能是同一个用户,会有多个用户名和密码,这时就需要一个系统来管理,这种管理就叫做“集中身份管理”。

一个用户的身份信息可能分散在很多地方,可以用这个系统把这些信息进行集中管理。某些历史原因导致用户身份信息分散。如在一个较大的系统里,它可能由很多部分组成,甚至每部分由不同的软件公司制作,导致彼此间相互独立。随着时间的推移,系统需要增加某些功能,而新增功能又可能由不同的软件公司制作,用户使用时就需要做不同的认证。其后果是:一方面效率低,带给用户诸多不便;另一方面若用户要多次提供不同的用户名、密码,就容易导致因密码手写记录而泄密,从而增大安全风险。“集中身份管理”系统从根本上解决了以上两方面的问题,提高了效率,减少了用户的不便,大大降低了系统的安全风险。

恒通安信公司提供的“集中身份管理”系统将帮助用户把各个系统的信息合并在一起。即把用户的多个用户身份在多个不同的系统上进行统一,由用户选一个号码,用户就可以用这一个号码进行调用信息,不必依据调用的信息的差异而使用不同的号码。

恒通安信以自己的产品打开市场,这是用“硬件”说话,讲的是硬道理。恒通安信成了信息安全的卫士。

同类推荐
  • 别让管理再蒙人

    别让管理再蒙人

    本书介绍了企业新型的管理方式和经营方式,阐明了作为管理者必备的决策权、领导权等,是一本融知识、智慧、管理艺术与经营艺术与一体的书。
  • 商业银行财务管理

    商业银行财务管理

    本书共分12章,包括商业银行财务管理总论,银行的资本结构及管理,资产负债管理和利率风险管理,流动性管理和负债管理,投资管理等内容。
  • 跟巴菲特学投资

    跟巴菲特学投资

    本书总结了巴菲特40多年的投资经验,本着实用、全面的原则,从怎样选股,怎样评估股票价值、怎样找到最佳买卖时机、怎样持股等9个方面,结合具体的投资经典案例,教你在投资中怎样实践操作,让你迅速领会予菲特集中投资、长期持股、价值投资等投资策略、方法和思维。
  • 小老板投资融资36计

    小老板投资融资36计

    本书沿着合理、有效的投资融资这条主线,分别从投资理念、投资金律等多个方面阐述了小老板应该知道的投资策略与途径,并从基本概念、基本特征等入手结合融资方面的经典案例,全面、系统地分析了各种融资途径,为企业做出合理的融资指明了方向。也许现在你还正为投资、融资无门而茫然,那么不妨仔细翻阅一下这本书吧。它汇集了最新投资策略之结晶,博取成功融资理念之精华,内容全面,分析详尽,案例实用。相信本书一定能够成为您了解和掌握投资、融资的好帮手。
  • 卓越

    卓越

    本书提炼出卓越管理者的26个智慧,深刻剖析了大量成功案例,以独特见解涵盖了企业管理者应具备的素质。
热门推荐
  • 纲纪修明:说说永宣之治那些事儿

    纲纪修明:说说永宣之治那些事儿

    本书讲述了从明成祖朱棣篡夺皇位到其孙明宣宗朱瞻基早逝的历史阶段,涵盖了政治、经济、军事、文化、科技、宗教、思想等各个领域的历史大事和兴亡嬗变,讲述了跨越三位皇帝、两个盛世的历史故事,将这段盛世风华展现在读者面前。
  • 她和她的这一生

    她和她的这一生

    这是关于青春的故事,一路上有欢笑,有泪水。这亦是关于成长的故事,有些疼痛,但遮在乌云背后的光,终会倾泄而下。每一个人,路可心,陈小小,夏之宇,江小放。他们都有着属于自己的秘密,你想知道吗?那就戳进来吧!【那个,我发现好多人对小说名字有误解,以为是蕾丝文,在这里我解释下,小说名的正确解读方式是“路可心和路可心的这一生”.】
  • 我的女神是萧萧

    我的女神是萧萧

    一个偶然的时间,天少遇到了自己这辈子最爱的人,最美的女神萧萧,两个不同世界的人,从陌生到相知相爱。。。。
  • 四嫁酷王爷

    四嫁酷王爷

    洞房花烛,火红的喜床上,那点点的猩红,不是她的,而是另外两个新娘童贞的证明!三个身影翻滚交缠,她目不转睛的欣赏了一夜!圣旨赐婚,委屈的不只是他,被报复的却是她!一个不受宠的弃妃,一个被他赶出府去的弃妇,出府三年,带着宝宝再一次的指婚给他,他又会如何对她?当真相揭晓之时,她会选择谁?
  • 逆天丹帝

    逆天丹帝

    一剑破苍穹,一剑舞长空。人立天地间,不服咱就干!...
  • 向着骄阳

    向着骄阳

    一场葬礼让他们相知,一道考题让他们相恋,一个案件让他们彼此依赖。“那你喜欢我叫你什么?”他笑了笑说“我还是比较喜欢你叫我苏叔叔。”
  • 你是我最美的时光

    你是我最美的时光

    曾经的天真,成长的烦恼,单纯的过往,散场的伤感,谱写了青春终结版回忆录。当我们成了我们从前羡慕的人,却开始羡慕从前的我们……莫尘被总经理强行拉去参加项目会议,遇到十年未曾年见面的初恋情人于飞扬。两人都不说话,只是比画手势。莫尘提前离席,于飞扬要送他,比画着手势就是不说话。原来十年前于飞扬出国前,他们约定十年后谁先喊出对方的名字就要嫁给对方。莫尘痛心拒绝,回忆却涌上心头。六岁那年,淘气的莫尘弄乱了于飞扬的拼图,两人结下梁子;十五岁,她当着众人的面强吻了他;十六岁,她不顾淋雨发烧去见他,第一次牵了他的手。十年前发生了什么,让青梅竹马的两个人十年间不相往来?十年后,又有怎样的精彩故事在两人之间上演?
  • 这个王妃不安分

    这个王妃不安分

    她有倾世容颜那有何用?女人都妒忌她,男人都觊觎她,姐妹算计她,父亲痛恨她,连老公都防着她,她最爱的人,当她是跳梁小丑。不过不好意思,那是前世。今生,她是夏末。姐妹?父亲?爱人?算计?痛恨?鄙夷?无视!无视!无视!一心只为征服男神老公努力。可最后才发现她的男神,是那个一默默守护着她的人……十七月末QQ861245260期待高人指点,期待读者反馈意见,一起为夏末出谋划策
  • 天行

    天行

    号称“北辰骑神”的天才玩家以自创的“牧马冲锋流”战术击败了国服第一弓手北冥雪,被誉为天纵战榜第一骑士的他,却受到小人排挤,最终离开了效力已久的银狐俱乐部。是沉沦,还是再次崛起?恰逢其时,月恒集团第四款游戏“天行”正式上线,虚拟世界再起风云!
  • 异世之乱世狂徒

    异世之乱世狂徒

    一个不知名的混混,意外穿越,将在异世掀起怎样的风波?身戴灵玉又是怎样神秘的宝物,竟能屡屡化解危机。混混风格在异界又将怎样发扬光大。“别跟大爷嚣张,老子比你狂”“别和大爷比财势,分分钟撩倒你!”