信息安全等级保护措施之数据安全技术

3个控制点 3个控制点数据完整性数据保密性数据备份与恢复 数据完整性

a)应能够检测到系统管理数据、鉴别信息和重要业务数据在传输过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施

b)应能够检测到系统管理数据、鉴别信息和重要业务数据在存储过程中完整性受到破坏,并在检测到完整性错误时采取必要的恢复措施。

数据保密性

a)应采用加密或其他有效措施实现系统管理数据、鉴别信息和重要业务数据传输保密性

b)应采用加密或其他保护措施实现系统管理数据、鉴别信息和重要业务欻据存储保密性。

说明：

数据安全保密传输,例如防止明文数据传输时,被黑客截获,所带来的安全隐患。

适合各种网络协议数据传输加密(如身份认证,交易接口,数据加密等)各种网络协议(如http,ftp,smtp,ftp等)。尤其适合使用在互联网用户登录认证,交易接口。

优点:实现简洁,基于当前传输协议,数据安全传输。不増加仼何端口,所以也不要修改当前的防火墙规则。

缺点:増加网络传输量,系统客户端和服务端的开销,但很幸运的是开销很小,也是任何种安全措施不可避免的问题。

数据备份与恢复

a)应提供本地数据备份与恢复功能,完全数据备份至少每天一次,备份介质场外存放

b)应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地

￠)应采用冗余技术设计网络拓扑结构,避免关键节点存在单点故障

d)应提供主要网络设备、通信线路和数据处理系统的硬件冗余,保证系统的高可用性。

本地备份:完全备份、差异备份、增量备份

异地备份,两地三中心

摘抄

到不了的地方都叫做远方，

回不去的世界都叫做家乡，

我一直向往的却是比远更远的地方。

– 《幽灵公主》