中国信息官CIO精英 前沿视野 经验之谈 职业发展 信息官杂谈 | 产品资讯笔记本 商用电脑 服务器 办公 网络设备 存储设备 软件 显示设备 其他

您当前的位置: 首页 > 资料库 > cio百科 〉CIO:信息化建设中的三个解决方案

CIO:信息化建设中的三个解决方案

2012-09-19 09:33:45

    最近IDC研究发现,移动终端设备已经广泛应用在企业各业务层面,CIO的新挑战是怎样有效管理企业的移动设备上的数据安全。例如包括:如何管理复杂的移动设备的应用环境?如何将这些移动设备与现有企业系统进行整合?如何管理这些移动设备的数据安全问题?简单的说就是:如何管理移动设备和其使用之间的问题,由此涉及到的是系统安全、服务整合、互操作性和组织成本控制等一系列问题。


    一、安全解决方案:加密数据


    很多时候,当一个移动设备丢失,其数据的价值远远超过了移动设备本身。在有关调查中显示,所有提及移动设备管理的CIO都有一个共同的关注点安全。随着移动设备应用数量的增多,移动设备类型的多样性也在攀升,企业管理及控制移动数据安全的能力却捉襟见肘这不再是要不要保护数据的问题,而是如何保护数据的问题。因此,摆在CIO面前的难题是:如何最有效地保护移动设备(笔记本电脑、PDA、智能电话或者可移动介质)上存储的敏感信息。


    如今的静态数据安全解决方案大多是基于比较老的加密技术,而这些技术当初根本不是针对移动设备的复杂环境设计的,于是其结果可能导致:IT部门里的现有流程复杂化,支持人员在日常的IT恢复、维修期间也会使到移动设备更容易暴露和外泄数据,现有的移动设备管理流程根本无法满足关键数据对安全的需求。


    对CIO而言,新的工作目标必须从对日益广泛应用的移动设备(笔记本电脑、手机、U盘及光盘甚至蓝莓或PDA等)围追堵截式的被动式安全保障,转移到主动保证移动数据的安全上来。因此,CIO必须面对这个新现实,及时调整移动设备安全流程和技术策略,确定移动设备数据风险等级和优先分配资源。


    一般来说,保护移动设备数据安全需要双管齐下:①对移动设备磁盘和数据加密,②对移动设备进行监管和认证许可。例如周期性地生成新的加密密锁,以及一定次数的登陆失败后锁定并清除数据等手段。


    (1)移动设备磁盘和数据加密


    显而易见依靠用户来判断信息的敏感和重要程度,然后再自动自觉采取适当的安全保护方法是有漏洞的,只要有部分用户的工作做得不到位,整个公司的数据加密努力便会白废。此外,Outlook和网络浏览器等一类流行软件会把附件分散到磁盘的各个角落,通常是很不起眼的地方。因此,就算是最严谨细心的用户也难免会有百密一疏的时候。有鉴于此,公司制定强制性的对移动设备上的资料进行加密是较可行的方法,例如采用硬件或软件方式自动加密磁盘和数据,并涵盖整个移动设备的磁盘,这样移动设备用户就可以放心使用。


    (2)建立移动设备许可认证:防止数据泄露


    单是对移动设备的磁盘加密还不能解决移动设备的安全问题,用户还需要管理及控制各种具有数据存取功能的周边设备,如智能手机、U盘、各种便携式存储媒介如MP3播放器和数码相机等。当然,这些仅仅靠口头上的政策是不够的,还需要通过端口控制方案来支持并强制执行,端口控制解决方案可以自动拒绝不合乎安全政策的USB设备,或者阻止传输某些文件或某些类型的文件。例如,安全政策可以允许授权用户使用已经加密了的移动设备,但没有经过加密许可的PDA或智能手机则不可以,一旦数据在一个授权的移动设备上被加密,就只能被有权限的人通过合法途径来访问。


    二、层出不穷的移动病毒攻击


    技术是一把双刃剑。当手机、PDA等移动设备成为新型计算平台后,越来越多的用户开始依赖它们处理个人事务与商业交易时,安全隐患也随之出现。据预测,新的移动终端造成的安全损害远比PC高,以智能手机为目标的新一代移动病毒能够威胁和感染市场上正流行的多种智能手机,而这些手机大多都没有安装移动安全防护。


(责编:梁雪娟)

投稿邮箱:cio114@foxmail.com