作為一位稱職的企業(yè)IT管理人員，除了不埋怨不時的加班外，更重要的是，他需要有前瞻性的眼光，去發(fā)現(xiàn)企業(yè)信息化過程中存在的一些安全問題。根據(jù)CIO專業(yè)網(wǎng)站上發(fā)布的2013年，困擾企業(yè)CIO的12大問題中，數(shù)據(jù)管理、數(shù)據(jù)安全成為最核心問題。

　　根據(jù)我們多年的行業(yè)經(jīng)驗分析，大數(shù)據(jù)的發(fā)展、云計算的普及，數(shù)據(jù)的安全問題顯得越發(fā)突出。弘軟科技作為專業(yè)從事信息化安全管理一體化解決方案的供應(yīng)商，提出安全保障信息系統(tǒng)的五大層面解決方案。企業(yè)在做信息安全規(guī)劃時，如果細(xì)心參考以下建議，將會有很大的幫助。

第一層，物理層面的安全問題

　　企業(yè)在機(jī)房建設(shè)部署時，應(yīng)該考慮到最基本的防火、溫控、防塵、防盜等。在機(jī)房出入口裝置高清攝像頭，對所有進(jìn)出人員利用電子門禁、或者指紋識別系統(tǒng)，進(jìn)行人員身份識別。

第二層，網(wǎng)絡(luò)應(yīng)用層的安全問題

　　部署防火墻及殺毒軟件是必需求，所有與外網(wǎng)聯(lián)接的設(shè)備及數(shù)據(jù)交換必需先經(jīng)過防火墻及殺毒軟件過濾，確保沒有來自網(wǎng)絡(luò)上黑客、木馬等的威脅。建議使用弘軟旗下網(wǎng)絡(luò)準(zhǔn)入控制HUORO-NAC系統(tǒng)，配合行為流控防火墻、除了強(qiáng)大的協(xié)議過濾外，網(wǎng)絡(luò)邊界安全防護(hù)系統(tǒng)還能夠?qū)Ψ欠ㄍ饴?lián)及未授權(quán)訪問進(jìn)行主動報警，告知網(wǎng)絡(luò)管理員。

第三層，服務(wù)器系統(tǒng)安全問題

　　服務(wù)器本身的安全上，除了做了最基礎(chǔ)的開關(guān)機(jī)密碼防護(hù)以外，更重要的是需要對身份進(jìn)行認(rèn)證，不同身份訪問服務(wù)器的不同權(quán)限控制。另外對所有操作行為進(jìn)行全方面的安全審計、對數(shù)據(jù)庫操作進(jìn)行審計并保留可還原操作記錄，弘軟公司數(shù)據(jù)庫存審計系統(tǒng)可實現(xiàn)對多種數(shù)據(jù)庫的操作進(jìn)行審計記錄，可控制、可還原。另外可利用HUORO.COM公司的WEBSAFE防篡改系統(tǒng)保護(hù)服務(wù)器遠(yuǎn)程操作的安全，在醫(yī)療行業(yè)及證券保險行業(yè)有著廣泛的應(yīng)用。

第四層，應(yīng)用程序安全問題

　　應(yīng)用程序的安全問題，除了服務(wù)器以外，所有客戶端機(jī)器也需要進(jìn)行相應(yīng)的程序管理控制，禁止安裝或使用未授權(quán)程序、防止版權(quán)問題帶來法律風(fēng)險；另一方面，過度使用與工作不相關(guān)的程序?qū)τ诠ぷ餍�率是一種負(fù)作用。再者網(wǎng)上下載的許多破解程序多數(shù)含有惡性代碼或木馬程序，容易引起電腦中毒。企業(yè)可配合弘軟綠盾內(nèi)網(wǎng)安全管理軟件進(jìn)行應(yīng)用程序控制與授權(quán)。對所有程序運行時間頻率形成詳細(xì)報表。

第五層，數(shù)據(jù)本身安全保密問題

　　數(shù)據(jù)資料的安全包括數(shù)據(jù)本身的保密原則、容災(zāi)原則。對于存放大量工作資料的日常辦公計算機(jī)，應(yīng)該做好數(shù)據(jù)加密存儲、數(shù)據(jù)容災(zāi)備份。一來防止未授權(quán)人員拷貝、二來防止因軟硬件問題導(dǎo)致的數(shù)據(jù)丟失。弘軟旗下綠盾加密軟件在數(shù)據(jù)加密方面有著天然的優(yōu)勢，基于核心驅(qū)動層加密軟件的AES256位高強(qiáng)度加密算法，結(jié)合弘軟數(shù)據(jù)容災(zāi)備份系統(tǒng)，實現(xiàn)數(shù)據(jù)雙機(jī)熱備或異地容災(zāi)。充分保護(hù)核心數(shù)據(jù)的安全。

　　信息安全防護(hù)是一項系統(tǒng)性的工程，并不僅僅是一套軟件能夠解決的。上海弘軟（WWW.HUORO.COM）長期奮戰(zhàn)的信息安全的一線，積累了豐富的行業(yè)經(jīng)驗。專業(yè)的態(tài)勢讓我們迅速成長為中國最專業(yè)的信息安全整體解決方案供應(yīng)商之一。