登陆注册
10382600000138

第138章 安全的核心在于管理

在创办初期,恒通安信公司将业务定位在信息安全技术这一大的领域,主要开发生产以信息安全管理为核心的产品。信息安全管理的业务可以从几个不同角度去发展,有人专门做咨询,有人专门做培训,恒通安信主要研发有关安全方面的管理软件,即开发特定的管理工具来协助信息安全的实施与管理。

一个信息系统会用到很多种管理软件,比如办公自动化、税收、财会软件等业务管理软件或统一管理即时通讯、邮件、语音等各种通讯方式的通讯管理软件。恒通安信公司开发生产的是安全方面的管理软件。公司成立后,恒通安信公司主要研发了两个不同的信息安全管理产品,一个是与北京理工大学管理学院合作开发的用户管理系统??“用户身份统一管理系统”。另一个产品是与其他公司合作开发的“安全策略管理”系统。

恒通安信公司依据国际信息安全管理标准,结合中国的实际,开发研制了“安全策略管理”系统这项产品。该产品与其他同类产品的最大区别在于能使用一些最新的国际标准,在这方面,国内与国外差距比较大,因此,可以说这一产品的开发填补了国内空白。

信息安全策略的制定与实施是任何企业或政府部门实现真正的信息安全的前提,因此,这种系统针对的市场实际上主要是企业和政府,尤其是政府。一个企业或政府部门根据自身具体的业务状况需要制定一套安全策略,即他们的很多行为规范都要符合这一套安全策略,都要符合一系列规定,最终将这个安全策略转化为一个具体的系统设置。在某一个关键性系统里,用户的密码必须有几个字节,其中必须包含数字,而且必须每几个星期换一次,这种设置方法就属于安全策略。那么制定了安全策略以后,就需要相应的手段来检验这一策略是否被执行了,而这个系统工具一是能够协助制定安全策略,二是在安全策略制定后,可使用户实现策略审计。所谓策略审计,就是用户可以检查自己的安全策略是否正确。例如用户应该每三个星期换一次密码,系统就去检查用户是否作了更换,如果没有更换,系统就可报警提示。此外,可限定用户是否可从这个系统上网,在安全要求较高的地方是禁止在这个系统上上网的,这属于安全策略实施。此管理系统有一个技术手段可检验用户是否在按照策略执行,其中的软件工具要能够在很多不同的系统上来检验策略是否得到执行。因此,做这样一个系统就需要对各种系统有比较透彻的了解。这在系统的开发过程中比较困难。目前,中国基本没有发展安全策略研发及生产方面的工作。

现在政府部门自身的信息化程度不高,在安全方面要求也不高,但随着其自身信息化需求的加大,对安全要求也就会越来越迫切。所以,恒通安信公司将来主要开发具有自主知识产权的信息安全管理平台。

信息安全管理系统有一个很重要的功能,这就是动态的权限管理。如用户要登陆一个网站,此网站首先要了解用户的相关信息,若用户的信息已经在这个网站里,网站将提示用户输入用户名及密码,然后决定是否允许该用户登陆。这是一种相对低级的信息服务,即用户要通过人工输入信息才可登陆使用。若应用“用户身份统一管理系统”,则不需要用户人工输入信息,只要由一个计算机程序来执行即可。用户只需登录一次,计算机程序则会自动把用户的信息置于这个应用系统里,并用安全的标准格式传递给其他系统,别的网站就会识别这个用户,系统将有选择地提示用户是否需要再做一次认证。减少了人的介入,错误率也随之降低。我们称它“动态的权限管理”。该系统中所包含的工作流程就是指由程序来执行代替人的重复操作,而实现这一步则要求程序与程序之间能够通信,并且必须依据国际相关方面的统一标准。恒通安信公司正是依据这个统一标准来开发该产品的。

前面提到的对用户身份管理,就是要采用集中身份管理。这个概念已经在信息环境里逐渐形成。例如,用户在应用某些系统的时候,有时会涉及某方面特殊的应用,如要通过多层认证才允许看到某公司很关键的财务信息,或者在不同的系统中可能是同一个用户,会有多个用户名和密码,这时就需要一个系统来管理,这种管理就叫做“集中身份管理”。

一个用户的身份信息可能分散在很多地方,可以用这个系统把这些信息进行集中管理。某些历史原因导致用户身份信息分散。如在一个较大的系统里,它可能由很多部分组成,甚至每部分由不同的软件公司制作,导致彼此间相互独立。随着时间的推移,系统需要增加某些功能,而新增功能又可能由不同的软件公司制作,用户使用时就需要做不同的认证。其后果是:一方面效率低,带给用户诸多不便;另一方面若用户要多次提供不同的用户名、密码,就容易导致因密码手写记录而泄密,从而增大安全风险。“集中身份管理”系统从根本上解决了以上两方面的问题,提高了效率,减少了用户的不便,大大降低了系统的安全风险。

恒通安信公司提供的“集中身份管理”系统将帮助用户把各个系统的信息合并在一起。即把用户的多个用户身份在多个不同的系统上进行统一,由用户选一个号码,用户就可以用这一个号码进行调用信息,不必依据调用的信息的差异而使用不同的号码。

恒通安信以自己的产品打开市场,这是用“硬件”说话,讲的是硬道理。恒通安信成了信息安全的卫士。

同类推荐
  • 总裁思想:46位总裁的企业观点与经验主张

    总裁思想:46位总裁的企业观点与经验主张

    《总裁思想》一书的内容由中国最具影响力的杂志《销售与市场》的名牌栏目——“总裁思想”精选而成。既选取了张瑞敏、牛根生、董明珠等一批老一辈创业者与管理者的思想精髓,也囊括了马云、当当的李国庆、比亚迪的夏治冰等新一代创业先锋的思想锋芒。几乎代表了中国企业家的管理思想集萃,在企业界有着广泛的影响力,是5000万管理人向往已久的精神大餐。特别是经过精心整理与更广泛的采撷,体现了其“高端性、思想性、典型性、学习性”的特点。
  • 大手笔:美国历史上50起顶级并购交易

    大手笔:美国历史上50起顶级并购交易

    本书广泛介绍了美国历史上50起顶级关购交易,如1989年索尼公司收购哥伦比亚电影公司,1991年美国电话电报公司接管NCR公司,2000年美国在线和时代华纳的合并等载入史册的交并购。作者以这些交易为案例,探寻了最成功交易者的秘密,分析了成功和失败的交易过程,总结了并购交易中的十大交易规则。
  • 搞定你的员工

    搞定你的员工

    本书从搞定事业必先搞定员工这一主旨出发,根据现代先进的管理思想和古今中外成功领导者的管人经验,系统归纳了18条不可违抗的管理员工的大原则和180条行之有效的小手段。每一位领导者或管理者若能认真学习、参考并灵活借鉴这些原则和手段,就一定能搞定你的员工,并顺利实现组织的整体目标。
  • 服务广告传播效果研究

    服务广告传播效果研究

    本书是国内第一本系统诠释服务广告内容与效果的理论著作,由三个相互联系并呈递进关系的主题构成,分别解答了如下问题:“如何推进服务广告研究?”“服务广告的内容有什么规律”“这些内容产生了什么效果以及如何产生这些效果?”本书以信息不完全状态下戏服双方的博弈关系为基础,提出了在服务广告研究中将服务营销范式和一般广告研究范式进行整合的有效路径。
  • 品牌,第一生存战略

    品牌,第一生存战略

    《品牌第一生存战略:中国制造年代的品牌实践》首次以报告方体的形式,集中对中国优秀企业进行了品牌个案调查研究、原汁原味地再现了企业打造品牌的故事并对此进行了精要点评;在洞察中国优秀企业卓越品牌理念的涌透和执行的基础上,展现了这引起成功企业塑造品牌所形成的轨迹和影响魅力。该书以优秀企业的品牌价值,力图推动促进中国企业快速稳健的发展。
热门推荐
  • 冰河传说

    冰河传说

    此冰河非彼冰河,它记载的并不是一个人、而是记录了一个时代……我不想告诉你们一个正直善良的人是怎么成功的,只想诉说一种人性,经历了风云变幻,沧海桑田,作为人,究竟会面临什么。软弱的文艺青年阮冰河经历变故转生到新鲜世界,历经种种,亲情、友情、爱情、侠义、慷慨、无私、刻薄、狠毒、狡诈……主角未必无敌,结局未必美好,讲述无情世界中人情的冷暖和自身的变迁。不是爽文,不是神作,只是如晨间一清茶,傍晚一咖啡。
  • 傲剑闯异界.A

    傲剑闯异界.A

    他是这个社会上最有型最帅气最霸道的乞丐一颗“雷神号”让他不幸的挂掉了“他大爷的我居然穿越了?还他娘的在这里也是个乞丐?
  • 美人鱼鲜传之星际迷情

    美人鱼鲜传之星际迷情

    她从没想过,自己二十岁的生日,平凡的生活,会发生翻天覆地的改变。更没想到,会遇到自己“千年难遇的梦中情人”!为了这份无法割舍的心动,就是外星人,品种差了十亿光年,她也要拼了追!都说男追女隔座山,女追男隔层纱。可是,眼前的冰山大帅哥总是不给她好脸色,第一次表白还遭到无比惨重的打击和鄙视。
  • 总裁大叔秘密爱

    总裁大叔秘密爱

    说好配合他演完三个月的夫妻,他却每天霸着她的枕头不放。她只是想努力奋斗,找个好男人,他却把她的好男人全赶去了天涯海角、不得再相见。什么,抗议无效?一日为妻,终生为妻!不服,接着睡!
  • 曾几何时月圆时

    曾几何时月圆时

    月亮总是有着神奇的魔力,有谁会想到,一次月圆之夜的拍摄,会让她来到了另一个全新的世界,在这里,她是否可以理解真爱,能否让他收起冰冷的面具,能否彼此执子之手,与子偕老。
  • 从公续录

    从公续录

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。
  • 白神记

    白神记

    他这一生,只是想要有父母亲人的陪伴,过一个平凡的人生。但他注定命运波折,他不信他连这个小小的要求都不可以有,他决定用自己的能力创造这一切。当他弱小时,无力守候自己所爱的人。在他成长时,认识到渺小的人要有愿望只能变得强大。在他站在云端时,却已经失去初心,想要的更多,更难达到......但是生活要用心,生存也要用力才可以达到。
  • 我的女友是死婴

    我的女友是死婴

    人鬼同居住,人死不出村!我所在的村子在东北一个不为人知的旮旯里,关于这个村子有很多诡异传说,什么联系阴阳的“香头”,什么死人必须要有的各种禁忌……村子里所有人死了都埋在村北头,而村北头的神秘晃头老太,总是在夜间出门,对着其他人诡异地笑,然而见到我却叫我“主子”。阿爸被鬼魂附体,我去她家找她,却发现她的屋内放着一个很小的棺材!棺材里面居然是死了很久的女婴。
  • 战武凌云

    战武凌云

    九天十狱战未休,月殉星落血长流,武啸风云乾坤定,四方雷动震圣州!天降神旨,天之子纷纷出世,战魂大陆,再掀腥风血雨!少年苏武,应劫而生,凝战意,炼战魂,修战技,搅天地之风云,攀武道之巅峰!
  • 神婚颠倒

    神婚颠倒

    一周八卦热点:最新狗仔跟拍:《豪门富少沈沣劈腿女明星,妻子孙廷雅路遇装看不见》;天涯热帖TOP1,匿名网友求助:《结婚一年,老婆还是记不住我的脸》;知名女作家孙廷雅新书上市:《一个脸盲症患者的自我修养》。“我曾经以为爱情是你们这些作家编出来的消遣,直到遇见你才明白,原来人真的会为另一个人神魂颠倒。”