亿房通房产中介管理软个件-信息安全体系.docVIP

亿房通房产中介软件-信息安全体系 前言 信息安全需求层次 人们对信息安全的需求是分层次的，最低层次要求是数据不被丢失或损毁。影响这一级别安全的因素一般是数据存储介质的可靠性。如：当信息用纸张记录时，纸张被烧毁；用Excel存储数据时，硬盘被格式化或损坏等情况，均会造成数据发生毁灭性丢失。由于这一层次是数据安全的最后保障，如果信息重要，需要将上述情况发生的机率控制在零的水平。 在确保数据不会丢失的前提下，用户进一步的需求是信息不被泄露，不传播给无关人员，特别是利益相关人员，以及信息系统不被侵入。威胁这一层级安全的主要是从业人员道德水平，以及法律体系。 上述三个层级是人们对信息系统安全性的最基本需求，如果这三个需求无法满足，则失去使用信息化系统的意义。如下图所示： 对数据访问(读取)权限和操作(写入)权限的控制，一般由信息系统完成。影响这一层级安全的因素主要是信息系统安全设计理念和软件技术开发水平。 房产中介行业对信息安全需求的迫切性 房源信息是房产中介业务运作的核心要素，是房产中介企业最重要的战略资源，没有房源，房产中介公司将无法继续运营。一家房产中介店，可以没有一个员工，但不能没有一条房源。因此，房产中介行业对信息安全的要求更高：除了要实现上图中五个层级的安全控制外，还要控制信息交易过程中的安全。但由于房产中介行业的工作竞争激烈、人员流动大、从业人员道德、素质水平参差不