用戶數(shù)據(jù)的多重保護(hù)技術(shù)研究與應(yīng)用.pdf

1、信息系統(tǒng)中有兩大類數(shù)據(jù),一類是用戶數(shù)據(jù),另一類是安全功能數(shù)據(jù)。而對(duì)于用戶數(shù)據(jù)的保護(hù)一直是信息保障的重要目標(biāo)之一,也是大家研究的重要課題。隨著網(wǎng)絡(luò)特別是互聯(lián)網(wǎng)的發(fā)展,社會(huì)對(duì)信息化的依賴性就越來越強(qiáng),安全問題就尤為突出。由于我國的信息保障起步較晚,所以壓力更大,任務(wù)更為艱巨。
　　 本文作者通過對(duì)本轄區(qū)內(nèi)二十多家重要單位的信息系統(tǒng)進(jìn)行檢查后,發(fā)現(xiàn)普遍存在諸多共性問題:系統(tǒng)的保護(hù)目標(biāo)認(rèn)識(shí)不清；沒有根據(jù)安全屬性制定相應(yīng)的安全策略；系統(tǒng)的

2、級(jí)別和所需要保護(hù)的技術(shù)要求不符；不同的安全等級(jí)和安全屬性的數(shù)據(jù)混雜在一起；僅注重底層保護(hù)而不重視應(yīng)用層的保護(hù)。并結(jié)合國家及國際標(biāo)準(zhǔn)的分析、理論方面的探討和對(duì)檢查單位整改實(shí)踐中的經(jīng)驗(yàn)得出結(jié)論。給出了信息系統(tǒng)中用戶數(shù)據(jù)保護(hù)的基本框架和思想:用戶數(shù)據(jù)應(yīng)該分等級(jí)、分屬性、分區(qū)域和分層次進(jìn)行保護(hù)。文中具體闡述作者提出的分屬性保護(hù)用戶數(shù)據(jù)的思想,從數(shù)據(jù)的機(jī)密性和數(shù)據(jù)的完整性進(jìn)行考慮,具體列出用戶數(shù)據(jù)相應(yīng)的安全屬性和級(jí)別,制定相應(yīng)的保護(hù)措施,為用戶數(shù)