信息化管理模式下资料安全.pdfVIP

信息化管理模式下资料安全 口李玉峰 1 信息 化资料 的特征 。以信息 化方式进 行 管理 和利 制 的)：二是 对合 法用 户 的非法 操 作和 资料 流转 途径 用 的资料 (简称 “信息化资料 ”，下 同)具 有三个特征 ：资 进行 时 时地 监控 ：三 是 监控 信息 回传 到 管理 端 ：四是 料 以全 文信 息数 据 方式 存储 在计 算 机 或服 务器 硬 盘 对信 息进 行 分析 ．发 布警 报或 预警 。 上 ；建立一个 软件系统对数据 和用户进行管理 ；资料使 对合 法 用户 的非 法 操作 及 资料 流转 途 径 的时 时 用 人通过计算机安全认证后 利用计算机调用数 据 监控通 过一 组程序 实现 (这 些程序 还有 待开 发 )，其基 2 信息 化资 料 的安全 问题 。从 信 息化 资料 的特 征不 本原 理为 ：在 管理 端设 置 一个 程 序 ，当用 户从 数据 库 难 看 出信息化 资料 通 常在 三 个 环节 上 出现 流 失 ：直 下载 文件 时这个程 序 自动 粘贴到 文件数 据包 ．跟 随数 接 入 侵计 算 机— — 用 户 通 过 非法 路 径 取 得 信 息 ：数 据进入 用户计 算机 或各种 数据载体 ．用户 在打 开文件 据 或 用 户 管 理 不 当—— 用 户 通 过 合 法 路 径 取 得 信 时 自动激活程 序 ．程 序记 录用户对 文件进 行 的所有操 息 ：用 户端 的流 失—— 合 法用 户 通过 合 法途 径取 得 作 ，如 拷 贝 、另 存为 、修 改 、链接 、局 部 复制 和粘 贴 等 ， 信 息并进 行非 法转 移或 传递 记 录文件 在计 算机 之 间 、网络 邻 居之 间 、数据 载体 之 其前 两种 流失途 径 ．由于 其 流失途径 相对 较 窄 ， 间 的流传 途径 ．程 序还 具有 分 身 功能 。当用户 使用 文 管 理端 通常 留有 操作 记 录 ．因此 较 易发 现并加 以防 件生成 、衍生新 文件 时 ，程序 自动分 身进入 新 文件 ，对 范 ．第 三种 流失 方式 由于其 流失 面广 ，管理 端无 记 新 文件进 行监 控 ．形成 一个完 整 的文 件活动 记录 。 录 ，从 用 户方 面来 说既 可 能是 有 意识 、也 可能 是无 意 监 控信 息 回传 也通过 一组程 序实现 (这 些程 序 识 的流失 ．因此 不 易被 发 现 ，也不 易 防 范 。这 种 流 失 还 有 待 开 发 )，其 基 本 原 理 为 ：在 管理 端 设 置 一 个 程 方式 是 当前最 主要 的一种 方式 ．也是 本文 要 讨论 的 序 ．当用 户从 数据 库 下载 文件 时 这个 程 序 自动粘 贴 方式 ．其前 两种 方式 留给系统 管理 人员 去 考虑 。 到文件 数据 包 ．跟 随数 据 进入 用 户计 算机 或 各种 数 这里 要提 出一 个 概念 ：合 法 流失— — 合 法用 户 据 载体 ．用 户在 打开 文 件 时 自动激 活程 序 ，当用 户 接 通过 合法途 径取 得信 息 ，然后进行 非法 转移 或传 递 。 入 网络 时将 这些信 息通 过 网络 事 实传 回管 理端 程 合 法 流 失 是 当前 地 质 资 料 流 失 的最 主要 方 式 ． 序 还具有潜 伏功 能 ．当用 户断开 网络 时程 序继 续记 在信 息化之 前地 质 资料 就 曾 以纸 质文 件 的方式 合 法 录用户 的操 作 ，一旦 用 户连 接 网络 。程序 及 时传 回信 流失 ，信 息 化时代 到 来后 仅 只是 载体 不 同 ，其本 质并 息 ，使 文 件 的活动 始终 处在 管 理端视 线 内 。这个 程序 未 改变 ，只是 更加 来 势汹 汹 ，规 模更 大 ，更 加 隐蔽 。 的另 一个 功 能是 自毁 功 能 ．当用 户 清除 这些 监 控程 3 被 动安 全管 理策 略 。针 对合 法 流失 问题 ，资料 管 序 时 ．程 序会 行销 毁