课程咨询: 400-996-5531 / 投诉建议: 400-111-8989
认真做教育 专心促就业
随着互联网的不断发展,企业对于数据信息安全防御的重视程度也在不断的提高。今天我们就一起来了解一下,目前影响数据信息安全的问题都有哪些。
1.违反通知和数据驻留
并非所有的数据都需要同等的保护级别,因此,企业应该对云存储的数据进行分类,在数据违反通知或如果数据不得存放在其他司法管辖区时的识别有关的合规性要求。企业应该设立一套企业数据安全计划,从政府执法部门的角度确定业务管理访问流程。该计划应充分考虑到利益相关者,如从法律、合同、经营单位、安全和IT等诸多方面进行考虑。
2.休眠时期的数据管理
企业应该询问具体的问题,以确定云服务提供商存储数据的生命周期和安全政策。企业应该搞清楚的问题包括:如果是使用的多租户存储模式,搞清楚住户之间采用的是什么分离机理;诸如标签之类的机制是用来防止数据被复制到特定的国家或地区;用于归档和备份的存储是加密的,确保密钥管理策略包括一套强有力的身份识别和访问管理政策,限制在一定的司法管辖区内。建议企业通过使用删除密钥以切碎数字数据信息,来实现寿命结束的加密战略,同时确保密钥没有妥协或被复制。
3.运行过程中的数据保护
作为低要求,企业至少要确保云服务提供商将支持安全通信协议,如SSL/TLS浏览器访问或基于VPN连接的访问以保护他们的服务系统。研究报告称,企业总是加密在云中运行的敏感数据。但如果数据是未加密的,同时正在被使用或储存,减轻或使得企业免遭数据破坏将是义不容辞的责任。在IaaS中,企业更加青睐云服务提供商提供网络租户之间的分离,使一个租户不能看到其他租户的网络流量。
【免责声明】:本内容转载于网络,转载目的在于传递信息。文章内容为作者个人意见,本平台对文中陈述、观点保持中立,不对所包含内容的准确性、可靠性与完整性提供形式地保证。请读者仅作参考。