登陆注册
14881200000138

第138章 安全的核心在于管理

在创办初期,恒通安信公司将业务定位在信息安全技术这一大的领域,主要开发生产以信息安全管理为核心的产品。信息安全管理的业务可以从几个不同角度去发展,有人专门做咨询,有人专门做培训,恒通安信主要研发有关安全方面的管理软件,即开发特定的管理工具来协助信息安全的实施与管理。

一个信息系统会用到很多种管理软件,比如办公自动化、税收、财会软件等业务管理软件或统一管理即时通讯、邮件、语音等各种通讯方式的通讯管理软件。恒通安信公司开发生产的是安全方面的管理软件。公司成立后,恒通安信公司主要研发了两个不同的信息安全管理产品,一个是与北京理工大学管理学院合作开发的用户管理系统??“用户身份统一管理系统”。另一个产品是与其他公司合作开发的“安全策略管理”系统。

恒通安信公司依据国际信息安全管理标准,结合中国的实际,开发研制了“安全策略管理”系统这项产品。该产品与其他同类产品的最大区别在于能使用一些最新的国际标准,在这方面,国内与国外差距比较大,因此,可以说这一产品的开发填补了国内空白。

信息安全策略的制定与实施是任何企业或政府部门实现真正的信息安全的前提,因此,这种系统针对的市场实际上主要是企业和政府,尤其是政府。一个企业或政府部门根据自身具体的业务状况需要制定一套安全策略,即他们的很多行为规范都要符合这一套安全策略,都要符合一系列规定,最终将这个安全策略转化为一个具体的系统设置。在某一个关键性系统里,用户的密码必须有几个字节,其中必须包含数字,而且必须每几个星期换一次,这种设置方法就属于安全策略。那么制定了安全策略以后,就需要相应的手段来检验这一策略是否被执行了,而这个系统工具一是能够协助制定安全策略,二是在安全策略制定后,可使用户实现策略审计。所谓策略审计,就是用户可以检查自己的安全策略是否正确。例如用户应该每三个星期换一次密码,系统就去检查用户是否作了更换,如果没有更换,系统就可报警提示。此外,可限定用户是否可从这个系统上网,在安全要求较高的地方是禁止在这个系统上上网的,这属于安全策略实施。此管理系统有一个技术手段可检验用户是否在按照策略执行,其中的软件工具要能够在很多不同的系统上来检验策略是否得到执行。因此,做这样一个系统就需要对各种系统有比较透彻的了解。这在系统的开发过程中比较困难。目前,中国基本没有发展安全策略研发及生产方面的工作。

现在政府部门自身的信息化程度不高,在安全方面要求也不高,但随着其自身信息化需求的加大,对安全要求也就会越来越迫切。所以,恒通安信公司将来主要开发具有自主知识产权的信息安全管理平台。

信息安全管理系统有一个很重要的功能,这就是动态的权限管理。如用户要登陆一个网站,此网站首先要了解用户的相关信息,若用户的信息已经在这个网站里,网站将提示用户输入用户名及密码,然后决定是否允许该用户登陆。这是一种相对低级的信息服务,即用户要通过人工输入信息才可登陆使用。若应用“用户身份统一管理系统”,则不需要用户人工输入信息,只要由一个计算机程序来执行即可。用户只需登录一次,计算机程序则会自动把用户的信息置于这个应用系统里,并用安全的标准格式传递给其他系统,别的网站就会识别这个用户,系统将有选择地提示用户是否需要再做一次认证。减少了人的介入,错误率也随之降低。我们称它“动态的权限管理”。该系统中所包含的工作流程就是指由程序来执行代替人的重复操作,而实现这一步则要求程序与程序之间能够通信,并且必须依据国际相关方面的统一标准。恒通安信公司正是依据这个统一标准来开发该产品的。

前面提到的对用户身份管理,就是要采用集中身份管理。这个概念已经在信息环境里逐渐形成。例如,用户在应用某些系统的时候,有时会涉及某方面特殊的应用,如要通过多层认证才允许看到某公司很关键的财务信息,或者在不同的系统中可能是同一个用户,会有多个用户名和密码,这时就需要一个系统来管理,这种管理就叫做“集中身份管理”。

一个用户的身份信息可能分散在很多地方,可以用这个系统把这些信息进行集中管理。某些历史原因导致用户身份信息分散。如在一个较大的系统里,它可能由很多部分组成,甚至每部分由不同的软件公司制作,导致彼此间相互独立。随着时间的推移,系统需要增加某些功能,而新增功能又可能由不同的软件公司制作,用户使用时就需要做不同的认证。其后果是:一方面效率低,带给用户诸多不便;另一方面若用户要多次提供不同的用户名、密码,就容易导致因密码手写记录而泄密,从而增大安全风险。“集中身份管理”系统从根本上解决了以上两方面的问题,提高了效率,减少了用户的不便,大大降低了系统的安全风险。

恒通安信公司提供的“集中身份管理”系统将帮助用户把各个系统的信息合并在一起。即把用户的多个用户身份在多个不同的系统上进行统一,由用户选一个号码,用户就可以用这一个号码进行调用信息,不必依据调用的信息的差异而使用不同的号码。

恒通安信以自己的产品打开市场,这是用“硬件”说话,讲的是硬道理。恒通安信成了信息安全的卫士。

同类推荐
  • 用最少的人创造最好的业绩

    用最少的人创造最好的业绩

    传统人力资源管理模式已不能有效解决当今企业遇到的问题,因为中国的外部人力资源环境已经发生了深刻变化。基于这样的变化,《用最少的人创造最好的业绩》从企业经营者的视角重新审视人力资源问题——人力资源不仅需要管理,更需要经营。中国本土企业的人力资源管理必须以能够产生实际价值为衡量标准,合理配置有限的人力资源,提高人力资源利用率,以增加人力资源产出。作者将着眼点放在探讨如何有效利用激励杠杆,用最少的人创造最好的业绩。希望企业能真正找准绩效考核的出发点,转变用人观念与用人模式,优化岗位与人员配置,使个体与组织有机地融为一体,促使企业经营业绩获得大幅增长。
  • 中国推销员最容易犯的101个错误

    中国推销员最容易犯的101个错误

    《中国推销员最容易犯的101个错误》主要总结了推销员在推销过程中最容易犯的各种错误,并分析原因,告诉推销员直接的工作方法和技巧,文中所介绍的推销员常犯的错误,是在分析国内无数推销前辈和推销人员失败教训的基础上得来的,可以让推销员引以为戒,避免犯错误,少走弯路,以便迅速踏上成功之旅。
  • 管理大师

    管理大师

    本书延续了《企业巫医》“外科手术式的精准打击”风格,聚焦近20年的管理理论与实践,一方面揭示了管理理论的不成熟性——它的大门罕见地向江湖骗子或是准江湖骗子敞开着,并且先天倾向于一时的热潮;另一方面也肯定了管理理论也蕴藏着大批宝藏,正因为有目标管理、精益生产、节俭创新等管理创新理念,世界才变得更加美好。探讨了互联网的兴起、新兴市场日益增长的实力、2008年的全球经济大衰退对于管理的贡献与挑战,点评了管理理论的最新发展;从而造就了一部任何管理人、经理人都不可错过的佳作。
  • 管人先管己带人先带心

    管人先管己带人先带心

    “其身正,不令而行;其身不正,虽令不从。”在管理中,主管者想要控制住局势、管理他人,首先要管住自己。以自己的行动去带动别人,其效果是强权者所无法想象的。“打铁还要自身硬”——只有先学会管理自己,使自己变得让人敬服,才能让人心服口服。所以说,管人先管己,带人先带心,前者是管理的首要条件,后者是管理的最好方法,也只有如此,才能提高管理的效率,完善管理的质量,从根本上解决管理的难题。
  • 给你一个公司,看你怎么管

    给你一个公司,看你怎么管

    这是一本可读性很强、很有针对性的实务管理书,他的特点是将那些每天发生在管理者身边的“平凡琐事”、“日常烦恼”提炼成一个个具体的问题,用作者自己的感悟与读者交流,提供解决之道。
热门推荐
  • 王俊凯之陌夏

    王俊凯之陌夏

    每一个人都会有一段青春,那段青春,可能是美好的,可能是充满坎坷的,但那时迷茫的我们依旧执着,因为,我们坚信未来会微笑着迎接我们。
  • 平游记

    平游记

    这个世界谁能解开星络图,谁就有无限的财富和权力,为此各路身怀异术的高手齐聚永庆城......
  • 春秋繁露

    春秋繁露

    本书为公版书,为不受著作权法限制的作家、艺术家及其它人士发布的作品,供广大读者阅读交流。
  • 大唐西宁王

    大唐西宁王

    官二代意外穿越到唐朝,成了已故将军的儿子,聪慧过人的他同众美暧昧不断,身怀绝技,一次次化险为夷,闯荡大唐,他是不败神话,纵横捭阖,运筹帷幄,搅乱整个时代。
  • 万里屠苏

    万里屠苏

    窥天地之奥,达造化之极。奇异的梦中石头突然生根发芽,让叶潜一夜之间身怀神诀,奇遇不断。天才又如何?废物又如何?我叶潜这一生绝不平庸!且看少年叶潜,如何炼七星,屠万里,破苍穹!---(闷子的更新速度确实不如人,但绝对保质保量!全力以赴!)
  • 青丝轮回劫

    青丝轮回劫

    天若不顺,便翻了这天又如何?他若不喜,便强了这人又如何?穿别人的鞋,走自己的路,让别人找去吧!
  • 废材逆袭,绝世妖娆四小姐

    废材逆袭,绝世妖娆四小姐

    前世遭背叛,一朝重生,进入废材小姐的人生,为其报仇。丹药?修炼?有她在,还有何难?不过自己当初为什么会惹到这只妖孽啊!简直是折磨自己啊!“娘子,听说你叫我妖孽?”“啊,有吗?”苏雨晴瞪大眼睛看着眼前的人。“娘子,你觉得我是妖孽,那我不妖孽一下,岂不是对不住这个称呼。”那夜……第二天一早,“嘶,墨轩染你给我等着。”苏雨晴狠狠威胁?“好,娘子你今夜想让我怎么等着,尽管说。”“你,”【本文1v1,绝对宠,放心入坑】
  • 妈咪要出嫁

    妈咪要出嫁

    她喜欢穿着男装到处**小女生,不过这不是她的本意哦,都怪她穿男装帅气了那么一点。她不就是把书丢你嘛,至于整她没完么?婚约到底是怎么回事,难道……什么,要借精生子才可以获得自由,不是吧!且看帅哥们,是怎么爱上超级孕妈。她不想做束缚的新娘,可是他们之间的羁绊,远远不那么简单……
  • 仙神冥

    仙神冥

    天地苍茫,曾经那个以肉身镇神的少年,重新睁开了眼,苏醒了过来。睁眼的那一刻,苏醒于陌生,记忆模糊,修为全无,真真成了一个凡人模样,甚至连名字,都记不清了。“我是谁……”“你是,姬云……”注:此书为前传,正传筹备中,敬请期待。
  • 双控霸主

    双控霸主

    意外穿越到异世的普通少年因为一个误会而被杀死。莫名奇妙复活的他竟然还能分出意识操控邻国的公主。如有必要,一人操控两具身体!一心双控!一切的偶然和必然,他踏上了修炼的不归路。双控的能力又能让他在这条道路上走多远……