数据安全流转管控.docVIP

数据安全流转管控 辛梦琨 张文秀 关磊 中国邮政集团公司山东省信息技术局 摘要： 邮政数据纷繁复杂，应用范围日趋扩大，业务与数据的结合越来越紧密，数据在邮政内部流转的安全性和可控性也越来越值得重视。本文以山东邮政数据安全交接系统的建设和应用为主线，阐述了根据邮政企业的业务特点和网络、设备条件,整合数据交接流程，利用技术手段为企业搭建起安全、方便的数据交接平台的建设思路及解决方案，为企业提供了一个用于数据交接的安全通道。 关键字：数据交接、数据安全、SWFUpload、AES加密 一、引言 近年来，信息安全一直是一个热门话题，特别是随着信息化应用的逐渐深入，信息化管理已经从事后的单纯信息数据管理向事中的业务流程实时管控、甚至事前的预算控制过渡，信息系统也已经成为邮政企业运营、管理不可或缺的重要组成部分。但也因为企业信息系统的应用越来越深入，各类业务数据的挖掘和应用价值越来越高，其安全性也变得日益重要。目前，在邮政信息安全方面我们已经采用了很多的安全措施，比如内外网物理隔离、机房的各项管理制度、网络防火墙、入侵检测、服务器补丁管理、服务器密码更新及保管策略等等，这些安全措施极大的增强了企业整体信息环境的安全性，对企业信息化的安全起到了至关重要的作用。 与此同时，邮政数据适用范围逐步扩大，业务对数据的需求日趋多样化，各类数据提取和分析项目接踵而至。而在数据使用的末端，数据由省公司或