商業領域信息存儲保護

A. 信息安全保障的安全措施包括哪些

信息安全

息安全主要包括以下五方面的內容，即需保證信息的保密性、真實性、完整性、未授權拷貝和所寄生系統的安全性。信息安全本身包括的范圍很大，其中包括如何防範商業企業機密泄露、防範青少年對不良信息的瀏覽、個人信息的泄露等。網路環境下的信息安全體系是保證信息安全的關鍵，包括計算機安全操作系統、各種安全協議、安全機制（數字簽名、消息認證、數據加密等），直至安全系統，如UniNAC、DLP等，只要存在安全漏洞便可以威脅全局安全。信息安全是指信息系統（包括硬體、軟體、數據、人、物理環境及其基礎設施）受到保護，不受偶然的或者惡意的原因而遭到破壞、更改、泄露，系統連續可靠正常地運行，信息服務不中斷，最終實現業務連續性。

信息安全學科可分為狹義安全與廣義安全兩個層次，狹義的安全是建立在以密碼論為基礎的計算機安全領域，早期中國信息安全專業通常以此為基準，輔以計算機技術、通信網路技術與編程等方面的內容；廣義的信息安全是一門綜合性學科，從傳統的計算機安全到信息安全，不但是名稱的變更也是對安全發展的延伸，安全不在是單純的技術問題，而是將管理、技術、法律等問題相結合的產物。本專業培養能夠從事計算機、通信、電子商務、電子政務、電子金融等領域的信息安全高級專門人才。

B. 什麼是商業秘密你認為對商業秘密應如何進行保護請結合實際談談商業秘密保護對企

商業秘密，是指不為公眾所知悉、能為權利人帶來經濟利益，具有實用性並經權利人採取保密措施的技術信息和經營信息。因此商業秘密包括兩部分：非專利技術和經營信息。如管理方法，產銷策略，客戶名單、貨源情報等經營信息；生產配方、工藝流程、技術訣竅、設計圖紙等技術信息。商業秘密關乎企業的競爭力，對企業的發展至關重要，有的甚至直接影響到企業的生存。
我國有關法律從不同角度對商業秘密加以了保護。第一，從商業秘密持有者與侵害商業秘密者之間的關系看，除了雙方沒有任何關系，但侵害者通過不正當手段，如盜竊、利誘、脅迫等侵害商業秘密情形外，侵害商業秘密主要發生在買賣、承攬、授權、僱傭關系中，其中在僱傭關系中是最容易發生侵害商業秘密行為的。反不正當競爭法對通過不正當手段侵害商業秘密的行為作了規范。合同法對存在民事合同關系情形下侵害商業秘密的行為作了規范。反不正當競爭法對存在保守商業秘密約定或者權利人有關保守商業秘密要求的情形下的侵害商業秘密的行為作了規范，這包括民事主體之間的合同約定和僱傭關系下的約定。公司法、刑法主要對存在勞動關系的侵害商業秘密的情形作了規范。第二，在存在勞動關系的情形下，現有法律對商業秘密的保護都有一個前提，即都是勞動者自營或者為他人經營，不包括勞動者到其他企業中工作的情形。公司法第一百四十八條規定，董事、監事、高級管理人員應當遵守法律、行政法規和公司章程，對公司負有忠實義務和勤勉義務。第一百四十九條規定，董事、高級管理人員不得有未經股東會或者股東大會同意，利用職務便利為自己或者他人謀取屬於公司的商業機會，自營或者為他人經營與所任職公司同類的業務；擅自披露公司秘密；違反對公司忠實義務的其他行為。董事、高級管理人員違反前款規定所得的收入應當歸公司所有。如反不正當競爭法規定的是經營者，根據該法第二條的規定，經營者是指從事商品營利性服務的法人、其他經濟組織和個人。第三，不同法律對商業秘密的保護范圍不同。反不正當競爭法的保護面寬，這主要體現在三個方面：首先是反不正當競爭法對侵害主體的資格沒有限制，所有知曉商業秘密並違反約定或者規定的勞動者，都可以構成侵害商業秘密。公司法規定的侵害主體為董事、高級管理人員。刑法則規定的是國有公司、企業的董事、經理。其次是反不正當競爭法既保護非專利技術，也保護經營信息。而公司法和刑法則主要保護商業機會，商業機會包括經營信息，但不包括非專利技術。最後是反不正當競爭法不僅規范勞動者工作期間的保守商業秘密行為，而且規范勞動者離職後的保守商業秘密行為。而公司法和刑法只是規范勞動者任職期間的保守商業秘密的行為。

C. 如何保護企業數據信息安全

1、加強對系統漏洞的檢查：對應用系統、主機、資料庫系統等，使用專業的漏洞檢查工具進行掃描，對發現的安全問題進行提前整改;避免出現未進行的補丁升級、便面弱口令、避免低的安全策略配置。
2、從根源解決信息保密，從資料庫級別進行防控，從根源上徹底控制客戶數據信息的泄露，關鍵項數據，進行加密存儲，防止隱私信息集中泄露、統計行為批量進行。
3、變事後追查為主動防禦，通過加密技術，將信息數據與無關工作人員進行隔離，有效防止非法竊取數據行為的發生;通過資料庫防火牆技術，將資料庫的攻擊行為和患者信息的批量下載行為進行攔截。
4、變相互制約為權責分明，建立獨立於資料庫系統的安全許可權體系，進行許可權精細控制，使無關的DBA、網路維護人員不能看到具體的客戶的檔案資料等個人信息。
5、安裝信息加密軟體：億賽通、咔信、華途、藍信等，防止被黑客攻擊、木馬等病毒入侵。
6、進行數據訪問行為審計，通過資料庫審計技術，將數據的訪問行為進行記錄和存檔，在發生安全事件時，做到快速定位。

D. 公司商業信息安全的重要性

商業信息如果泄露嚴重的話可能影響公司的整體運營。例如某項目方案被競爭對手拿走，那麼可能直接導致虧損。建議可以給企業重要文檔進行加密處理。譬如現在大家都在用加密軟體，有賽門鐵克、天銳綠盾等等！

E. 商業銀行信息科技風險管理指引的第四章 信息安全

第二十條 商業銀行信息科技部門負責建立和實施信息分類和保護體系，商業銀行應使所有員工都了解信息安全的重要性，並組織提供必要的培訓，讓員工充分了解其職責范圍內的信息保護流程。
第二十一條 商業銀行信息科技部門應落實信息安全管理職能。該職能應包括建立信息安全計劃和保持長效的管理機制，提高全體員工信息安全意識，就安全問題向其他部門提供建議，並定期向信息科技管理委員會提交本銀行信息安全評估報告。信息安全管理機制應包括信息安全標准、策略、實施計劃和持續維護計劃。
信息安全策略應涉及以下領域：
（一） 安全制度管理。
（二） 信息安全組織管理。
（三） 資產管理。
（四） 人員安全管理。
（五） 物理與環境安全管理。
（六） 通信與運營管理。
（七） 訪問控制管理。
（八） 系統開發與維護管理。
（九） 信息安全事故管理。
（十） 業務連續性管理。
（十一） 合規性管理。
第二十二條 商業銀行應建立有效管理用戶認證和訪問控制的流程。用戶對數據和系統的訪問必須選擇與信息訪問級別相匹配的認證機制，並且確保其在信息系統內的活動只限於相關業務能合法開展所要求的最低限度。用戶調動到新的工作崗位或離開商業銀行時，應在系統中及時檢查、更新或注銷用戶身份。
第二十三條 商業銀行應確保設立物理安全保護區域，包括計算機中心或數據中心、存儲機密信息或放置網路設備等重要信息科技設備的區域，明確相應的職責，採取必要的預防、檢測和恢復控制措施。
第二十四條 商業銀行應根據信息安全級別，將網路劃分為不同的邏輯安全域（以下簡稱為域）。應該對下列安全因素進行評估，並根據安全級別定義和評估結果實施有效的安全控制，如對每個域和整個網路進行物理或邏輯分區、實現網路內容過濾、邏輯訪問控制、傳輸加密、網路監控、記錄活動日誌等。
（一） 域內應用程序和用戶組的重要程度。
（二） 各種通訊渠道進入域的訪問點。
（三） 域內配置的網路設備和應用程序使用的網路協議和埠。
（四） 性能要求或標准。
（五） 域的性質，如生產域或測試域、內部域或外部域。
（六） 不同域之間的連通性。
（七） 域的可信程度。
第二十五條 商業銀行應通過以下措施，確保所有計算機操作系統和系統軟體的安全：
（一） 制定每種類型操作系統的基本安全要求，確保所有系統滿足基本安全要求。
（二） 明確定義包括終端用戶、系統開發人員、系統測試人員、計算機操作人員、系統管理員和用戶管理員等不同用戶組的訪問許可權。
（三） 制定最高許可權系統賬戶的審批、驗證和監控流程，並確保最高許可權用戶的操作日誌被記錄和監察。
（四） 要求技術人員定期檢查可用的安全補丁，並報告補丁管理狀態。
（五） 在系統日誌中記錄不成功的登錄、重要系統文件的訪問、對用戶賬戶的修改等有關重要事項，手動或自動監控系統出現的任何異常事件，定期匯報監控情況。
第二十六條 商業銀行應通過以下措施，確保所有信息系統的安全：
（一） 明確定義終端用戶和信息科技技術人員在信息系統安全中的角色和職責。
（二） 針對信息系統的重要性和敏感程度，採取有效的身份驗證方法。
（三） 加強職責劃分，對關鍵或敏感崗位進行雙重控制。
（四） 在關鍵的接合點進行輸入驗證或輸出核對。
（五） 採取安全的方式處理保密信息的輸入和輸出，防止信息泄露或被盜取、篡改。
（六） 確保系統按預先定義的方式處理例外情況，當系統被迫終止時向用戶提供必要信息。
（七） 以書面或電子格式保存審計痕跡。
（八） 要求用戶管理員監控和審查未成功的登錄和用戶賬戶的修改。
第二十七條 商業銀行應制定相關策略和流程，管理所有生產系統的活動日誌，以支持有效的審核、安全取證分析和預防欺詐。日誌可以在軟體的不同層次、不同的計算機和網路設備上完成，日誌劃分為兩大類：
（一） 交易日誌。交易日誌由應用軟體和資料庫管理系統產生，內容包括用戶登錄嘗試、數據修改、錯誤信息等。交易日誌應按照國家會計准則要求予以保存。
（二） 系統日誌。系統日誌由操作系統、資料庫管理系統、防火牆、入侵檢測系統和路由器等生成，內容包括管理登錄嘗試、系統事件、網路事件、錯誤信息等。系統日誌保存期限按系統的風險等級確定，但不能少於一年。?
商業銀行應保證交易日誌和系統日誌中包含足夠的內容，以便完成有效的內部控制、解決系統故障和滿足審計需要；應採取適當措施保證所有日誌同步計時，並確保其完整性。在例外情況發生後應及時復查系統日誌。交易日誌或系統日誌的復查頻率和保存周期應由信息科技部門和有關業務部門共同決定，並報信息科技管理委員會批准。?
第二十八條 商業銀行應採取加密技術，防範涉密信息在傳輸、處理、存儲過程中出現泄露或被篡改的風險，並建立密碼設備管理制度，以確保：
（一） 使用符合國家要求的加密技術和加密設備。
（二） 管理、使用密碼設備的員工經過專業培訓和嚴格審查。
（三） 加密強度滿足信息機密性的要求。
（四） 制定並落實有效的管理流程，尤其是密鑰和證書生命周期管理。
第二十九條 商業銀行應配備切實有效的系統，確保所有終端用戶設備的安全，並定期對所有設備進行安全檢查，包括台式個人計算機（PC）、攜帶型計算機、櫃員終端、自動櫃員機（ATM）、存摺列印機、讀卡器、銷售終端（POS）和個人數字助理（PDA）等。
第三十條 商業銀行應制定相關制度和流程，嚴格管理客戶信息的採集、處理、存貯、傳輸、分發、備份、恢復、清理和銷毀。
第三十一條 商業銀行應對所有員工進行必要的培訓，使其充分掌握信息科技風險管理制度和流程，了解違反規定的後果，並對違反安全規定的行為採取零容忍政策。

F. 電子商務中存的安全問題對消費者及電子商務的發展有什麼影響

麻辣隔壁，老師布置作業不是讓你鬼兒子在這里網路。讓我抓到是誰，不給學分！