密码学原理与应用 课中（任务讲解与实施） 数据安全分析(PPT).pptxVIP

企业数据安全 企业数据安全现状 据有关统计表明，在所有数据丢失事故的原因中，病毒、木马、蠕虫和黑客攻击仅占21%，而软硬件故障、内部员工误操作和其它原因占据79%，而我国近80%的中小企业采取的数据保护措施仅限于安装杀毒软件和防火墙，也就是说对79%的安全威胁毫无防范。 数据安全内容数据完整性数据保密性数据备份与恢复 数据安全基本要求中控制点与要求项各级分布数据完整性 （2项）数据保密性 （2项）备份与恢复 （8项）安全等级控制点要求项第一级22第二级34第三级38第四级311数据安全以第三级为例 数据安全测评内容和方法调研访谈： 应能够检测到系统管理数据、鉴别信息和重要业务数据在传输和存储过程中完整性受到破坏，并进行必要措施；检查判断：检测传输和存储破坏的措施和恢复措施。 数据完整性数据安全调研访谈：采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输和存储保密性；检查判断：鉴别信息和重要业务数据是否采用加密或其他有效措施实现传输保密性 数据保密性调研访谈：本地数据备份和恢复，备份介质场外存放，通信线路和数据处理系统的硬件冗余；检查判断：查设计或验收文档，对本地数据备份和恢复功能及策略的描述，查主要网络设备、主要通信线路和主要数据处理系统是否采用硬件冗余、软件配置等 安全备份 数据安全测评基本要求和方法实现基本要求实现方法/案例检测和恢复各类数据传输及存储鉴别数据的完整性数据完整性各类数据的传输及存储鉴别数据的保密性访问控制网络冗余、硬件冗余本地完全备份每天1次硬件冗余异地备份备份介质场外存放重要数据的备份备份和恢复 数据完整性加密（对称or 公钥）散列函数（Hash）消息鉴别码（MAC）数字签名 数据保密性保护范围通信过程中的数据存储的数据主要技术加密（对称 or 公钥）数字信封 数据备份与恢复 有专业机构的研究数据表明：丢失300MB的数据对于市场营销部门就意味着13万元人民币的损失，对财务部门意味着16万的损失，对工程部门来说损失可达80万。而丢失的关键数据如果15天内仍得不到恢复，企业就有可能被淘汰出局。解决方案：数据备份Thank You