登陆注册
10382600000138

第138章 安全的核心在于管理

在创办初期,恒通安信公司将业务定位在信息安全技术这一大的领域,主要开发生产以信息安全管理为核心的产品。信息安全管理的业务可以从几个不同角度去发展,有人专门做咨询,有人专门做培训,恒通安信主要研发有关安全方面的管理软件,即开发特定的管理工具来协助信息安全的实施与管理。

一个信息系统会用到很多种管理软件,比如办公自动化、税收、财会软件等业务管理软件或统一管理即时通讯、邮件、语音等各种通讯方式的通讯管理软件。恒通安信公司开发生产的是安全方面的管理软件。公司成立后,恒通安信公司主要研发了两个不同的信息安全管理产品,一个是与北京理工大学管理学院合作开发的用户管理系统??“用户身份统一管理系统”。另一个产品是与其他公司合作开发的“安全策略管理”系统。

恒通安信公司依据国际信息安全管理标准,结合中国的实际,开发研制了“安全策略管理”系统这项产品。该产品与其他同类产品的最大区别在于能使用一些最新的国际标准,在这方面,国内与国外差距比较大,因此,可以说这一产品的开发填补了国内空白。

信息安全策略的制定与实施是任何企业或政府部门实现真正的信息安全的前提,因此,这种系统针对的市场实际上主要是企业和政府,尤其是政府。一个企业或政府部门根据自身具体的业务状况需要制定一套安全策略,即他们的很多行为规范都要符合这一套安全策略,都要符合一系列规定,最终将这个安全策略转化为一个具体的系统设置。在某一个关键性系统里,用户的密码必须有几个字节,其中必须包含数字,而且必须每几个星期换一次,这种设置方法就属于安全策略。那么制定了安全策略以后,就需要相应的手段来检验这一策略是否被执行了,而这个系统工具一是能够协助制定安全策略,二是在安全策略制定后,可使用户实现策略审计。所谓策略审计,就是用户可以检查自己的安全策略是否正确。例如用户应该每三个星期换一次密码,系统就去检查用户是否作了更换,如果没有更换,系统就可报警提示。此外,可限定用户是否可从这个系统上网,在安全要求较高的地方是禁止在这个系统上上网的,这属于安全策略实施。此管理系统有一个技术手段可检验用户是否在按照策略执行,其中的软件工具要能够在很多不同的系统上来检验策略是否得到执行。因此,做这样一个系统就需要对各种系统有比较透彻的了解。这在系统的开发过程中比较困难。目前,中国基本没有发展安全策略研发及生产方面的工作。

现在政府部门自身的信息化程度不高,在安全方面要求也不高,但随着其自身信息化需求的加大,对安全要求也就会越来越迫切。所以,恒通安信公司将来主要开发具有自主知识产权的信息安全管理平台。

信息安全管理系统有一个很重要的功能,这就是动态的权限管理。如用户要登陆一个网站,此网站首先要了解用户的相关信息,若用户的信息已经在这个网站里,网站将提示用户输入用户名及密码,然后决定是否允许该用户登陆。这是一种相对低级的信息服务,即用户要通过人工输入信息才可登陆使用。若应用“用户身份统一管理系统”,则不需要用户人工输入信息,只要由一个计算机程序来执行即可。用户只需登录一次,计算机程序则会自动把用户的信息置于这个应用系统里,并用安全的标准格式传递给其他系统,别的网站就会识别这个用户,系统将有选择地提示用户是否需要再做一次认证。减少了人的介入,错误率也随之降低。我们称它“动态的权限管理”。该系统中所包含的工作流程就是指由程序来执行代替人的重复操作,而实现这一步则要求程序与程序之间能够通信,并且必须依据国际相关方面的统一标准。恒通安信公司正是依据这个统一标准来开发该产品的。

前面提到的对用户身份管理,就是要采用集中身份管理。这个概念已经在信息环境里逐渐形成。例如,用户在应用某些系统的时候,有时会涉及某方面特殊的应用,如要通过多层认证才允许看到某公司很关键的财务信息,或者在不同的系统中可能是同一个用户,会有多个用户名和密码,这时就需要一个系统来管理,这种管理就叫做“集中身份管理”。

一个用户的身份信息可能分散在很多地方,可以用这个系统把这些信息进行集中管理。某些历史原因导致用户身份信息分散。如在一个较大的系统里,它可能由很多部分组成,甚至每部分由不同的软件公司制作,导致彼此间相互独立。随着时间的推移,系统需要增加某些功能,而新增功能又可能由不同的软件公司制作,用户使用时就需要做不同的认证。其后果是:一方面效率低,带给用户诸多不便;另一方面若用户要多次提供不同的用户名、密码,就容易导致因密码手写记录而泄密,从而增大安全风险。“集中身份管理”系统从根本上解决了以上两方面的问题,提高了效率,减少了用户的不便,大大降低了系统的安全风险。

恒通安信公司提供的“集中身份管理”系统将帮助用户把各个系统的信息合并在一起。即把用户的多个用户身份在多个不同的系统上进行统一,由用户选一个号码,用户就可以用这一个号码进行调用信息,不必依据调用的信息的差异而使用不同的号码。

恒通安信以自己的产品打开市场,这是用“硬件”说话,讲的是硬道理。恒通安信成了信息安全的卫士。

同类推荐
  • 佛商之道:领悟《心经》,成就佛商智慧

    佛商之道:领悟《心经》,成就佛商智慧

    卓越的企业管理者既要有超高的智商、情商和财商,还要有一定的佛商。《佛商之道》通过对《心经》逐字逐句地解读,将佛教思想中的精华深入浅出地分析开来,并将其运用到如何提高企业领导者领导力的实践当中。为迫切需要提升自身领导力的领导者提供了一条新的认识自我、升华自我的途径。
  • 技术创新的战略及管理:理论与实践

    技术创新的战略及管理:理论与实践

    本书分为上、下两篇,上篇论述技术创新战略,下篇论述技术创新的管理,研究的视角是研发项目集成管理。
  • 最有价值的忠告

    最有价值的忠告

    本书竭力收集“最有价值”的忠告,尽力使每一条忠告都能让人充满力量,有所收获。在书中,你会找到关于善良和真诚、雄心和谦逊、坚持和顽强的例子,也可以找到对抗消极的法宝。 这并不是一本迂腐说教的书,而是一本关于我们如何感受生活,如何在人生道路上走得更好的书。
  • 向稻盛和夫学经营

    向稻盛和夫学经营

    稻盛和夫的经营之道备受现代企业管理者的推崇。问道编著的《向稻盛和夫学经营》是在充分研究稻盛和夫思想及其著作的基础上,将有关他的经营哲学的内容整理出来,以飨读者。全书从人心、体制、团队、员工、领导力、危机等诸多方面系统阐述了企业经营之中应当具备的正确思想,并结合了稻盛和夫的亲身经历与许多具有启发性的故事、案例。通过阅读《向稻盛和夫学经营》,创业者能够看到希望,管理者能够习得知识,普通员工也能获取追求卓越的力量。
  • 儒家经典与中国式管理

    儒家经典与中国式管理

    本书选取中国儒家16部经典,按重要程度一一展示每一部典籍的来龙去脉、成书背景、重要观点、名言警句及其对当代企业管理特别有借鉴意义的精华所在,力求从中国博大精深的儒学中挖掘现代企业管理者必备的商战谋略与管理技巧。
热门推荐
  • 综漫之久晴

    综漫之久晴

    谁都不曾想,那个平日里嘻嘻哈哈没个正经的苏玖竟是个冷血冷心冷情的主。于是很多人栽了。但好在,一次次的相遇终究还是让这个性子凉薄的女子改变了。只不过……谁也说不清,这改变,到底是好是坏?————————————————女主自带咒术能力,会慢慢变强。男主未定。角色崩坏有,万人迷体质有。不喜勿喷。已经确定要写的是网王和死神世界,还打算写家教或者猎人,亲们想让我写哪部动漫可以留言告诉我,我会考虑的~
  • 星际小领主

    星际小领主

    22世纪中叶成立百年的地球联邦在解决了远距离太空航行的瓶颈后不断向外扩张。随着领土的扩大,原本潜伏起来的内部矛盾慢慢凸显,不同的势力间的明争暗斗充斥着这个国度的每个方面。杨彦一个一心只想守着祖业混吃等死的小市民,可是《新地球居留法》打断了他的美好生活,为了保住祖业他不得不加入联邦军离开地球。但谁知看起来风光无限的联邦正处在崩溃的边缘,为了自己的利益杨彦不得不一次次披挂上阵击败敌人。在不断的战斗中,原本隐藏的野心开始萌动,于是他便开始了……
  • 明朝大富贵

    明朝大富贵

    一个现代混天度日的小公务员穿越到明朝中期的盛世,很不幸地做了朝廷和皇帝的捞钱工具。为中央财政的健康运行,为大明的可持续发展,努力赚钱,努力地花钱。在封建时代,这样的工作,简直就是在走钢丝,一不小心就有身死名灭的下场。但很奇怪的时,终其一身,这个在野的新式官僚,这个皇帝的投资顾问,都有着极好的名声。鲜衣怒马,钟鸣鼎食,逍遥快活。上称之为:能;朝野称之为:贤。直到……直到四百年后,有良心的历史学家翻开尘封的史籍。被岁月染黄的的书页刚一打开,扑面而来一股盛世名臣的大奸似忠,大巧若拙。骄奢淫逸,阴险狡诈、勾搭宦官、与文臣清流联系紧密。四方讨好,八面玲珑,十分龌龊。秽乱宫闱,与寡嫂保持不纯洁的男女关系。一个嘉靖年最大的奸臣,最大的流氓,最大的皇家买办浮出水面。
  • 至尊逃妃:特种兵皇妃

    至尊逃妃:特种兵皇妃

    她是36军团有史以来最年轻的特种兵少将,大仇得报的同时,也赔上了自己的性命。再世为人的她,成为了寄宿在木家的遗孤。他在见到她的一瞬间就认出她来,没有新娘被代替的愤怒,那天,他告诉她:一生一世一双人。这辈子,他只认定她一人。而然世事总是反复无常,当他为了手中的权势而要娶另外一位女子的时候,她到底该何去何从?当她冰冷的尸体呈现在他面前的时候,他也终于是陷入到无边的疯狂和绝望之中……一直到,四年后,一个与他酷似的小家伙出现在他的面前。
  • 如果时光

    如果时光

    那年爱情尚是模糊而朦胧的概念,那年你的眉眼尚清澈明亮,那年,我们尚年少。如果时光还能重来,如果可以走不同的道路,我大概不会选择认识你吧。
  • 太上元始天尊说消殄虫蝗经

    太上元始天尊说消殄虫蝗经

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。汇聚授权电子版权。
  • 灵异直播间

    灵异直播间

    一口气喝下六斤白酒、用电钻吃玉米、大冬天接受冰桶挑战……现在的人啊,为了能当上网红真是什么事情都敢做。不过话说回来,要是真能红也没什么不好,毕竟谁都想名利双收。可是这个世界上没有免费的午餐,凡事有利就有弊,我就一不小心火了,结果却引发出了一连串我意想不到的后果……
  • 女王陛下駕到

    女王陛下駕到

    皇魔國~那是哪裡?怎麼聽都沒聽過,要我繼承王位?是還沒睡醒還是電影看太多?歡迎各位與我多聊聊~~~
  • 不负情深不负婚

    不负情深不负婚

    为了躲避相亲男的骚扰,她意外色诱了公司顶级大BOSS。她一个小助理,从此却成为了他的猎物,一步步踏入他编织的罗网。作为霸道总裁的贴身助理,曲总的假结婚对象,每天面对各种流言,柳絮表示压力山大!“请问曲总,柳助理是不是你的女朋友?”“咳咳,所有关于柳助理是我女友的消息都是谣传。”面对她使劲甩过来的暗示,某人揽过纤腰,笑意如初,“她是我老婆大人。”情网恢恢,疏而不漏,大总裁的小助理,大灰狼和小白兔,一段腻死人不偿命的婚宠撩人。
  • 理想卷:仰望星空与脚踏实地(青少年“爱阅读 学作文”丛书)

    理想卷:仰望星空与脚踏实地(青少年“爱阅读 学作文”丛书)

    本书收录了以理想为主题的文章,并附有权威教学专家关于文章写作特色和思想价值的点评,帮助青少年开拓视野、增长知识、感悟生活、了解世界,逐渐树立正确的价值观、人生观和世界观。