從養蛙的角度來看數據安全
發布時間 2018-02-05
最近朋友圈的畫風變的有些清奇
放眼望去，綠油油一片??！
全部都在曬娃.....
噢不，是曬“蛙”！
吶，就是這個可愛的小家伙！
《旅行青蛙》這款“佛系”游戲其實很簡單，只有三類場景，分別是：庭院、房間和遠方。每天在庭院中收取三葉草，用三葉草購買蛙蛙的出行所需，剩下的就只有看親兒子在房間里自娛自樂，或者苦苦等待一張期待已久的明信片。
最近我的蛙一走幾天，杳無信息
在苦苦等待的同時
卻發現這款游戲描述的場景
和我們的個人信息安全隱患竟然如出一轍
......
對比下養蛙手游，其實信息數據就是我們的蛙，而我們卻不知道蛙會去哪里，和什么人接觸，會不會被不法分子利用。
正在蛙行千里母擔憂的我們，可能已經被不法分子調查的一清二楚，面臨著個人信息被泄露的威脅~
禽獸，放下這只蛙??！
隨著信息化的發展和互聯網應用的普及，個人信息的重要性和安全性愈發重要。在即將正式發布的《信息安全技術 個人信息安全規范》(GB/T 35273-2017)中，明確規定：
a）對被授權訪問個人信息的內部數據操作人員，應按照最小權限原則，使其只能訪問職責所需的最少夠用的個人信息，且僅具備完成職責所需的最少數據操作權限；
b）宜對個人信息的重要操作應設置內部審批流程，如批量修改、拷貝、下載等；
c）應對安全管理人員、數據操作人員、審計人員的角色進行分離設置；
d）如確因工作需要，需收取特定人員超權限處理個人信息的，應由個人信息保護責任人或個人信息保護工作機構進行審批，并記錄在冊；
e）對個人敏感信息的訪問、修改等行為，宜在對角色權限控制的基礎上，根據業務流程需求出發操作授權。
巴拉巴拉講了這么多
我想說的是
養蛙如此
個人信息控制者更是如此
數據安全真的很重要！
啟明星辰核心信息管控系統（VBH）依托“零下載技術”，可從數據的訪問、下載、使用、流通多個環節進行控制，實現數據在運維使用過程中全生命周期的的安全管控。
VBH產品主要分為三大模塊：
1.提供三葉草的庭院（VBH-Portal）
提供工具，統一操作編輯平臺；
2.住蛙的房間（VBH-Dataserver）
提供云存儲，數據托管和零下載；
3.規劃蛙去的遠方（VBH-Server）
提供統一訪問入口，訪問權限集中控制和指令金庫。
VBH核心功能：
◆ 數據訪問
建立統一運維操作登錄訪問入口，對運維操作的賬號、命令權限進行集中管理和審計，對涉及敏感數據操作進行“金庫”二次授權控制，通過主管領導或相關人員審批才能夠執行，并且限制使用時間，全程跟蹤審計，防止對重要數據的越權訪問，加強敏感數據訪問的控制管理。
◆ 數據下載
在數據下載階段采用“零下載技術”，利用VBH網絡虛擬存儲中心，為每位用戶建立完全獨立的個人文件夾，強制用戶下載數據到個人文件夾中，防止數據下載到本地終端無法有效控制，規避PC數據外泄風險。
◆ 數據使用
VBH系統提供統一操作編輯平臺，支持對個人文件夾數據的二次編輯管理，包括文件的重命名、復制、刪除、上傳、下載、分發，實現各種工具在線查看文件，滿足日常文件使用要求。
◆ 數據流通
對于需要下載到本地的文件，VBH提供數據下載統一管理流程，對需要下載到本地文件進行流程審批管理，實現數據下載的有效控制。
啟明星辰核心信息管控系統（VBH）從數據使用的源頭為用戶建立一套數據安全防護平臺，實現技術和管理的有效結合，完善用戶數據安全防護體系，其獨特的零下載功能，在提升防護能力的同時有效降低管理復雜性，對數據的訪問、下載、使用各階段內容進行日志記錄，便于事后追溯。
等等，你以為這只是一篇廣告嗎？
請看下面正文！
網絡世界越來越紛繁的現在，孤獨，幾乎成了人生活的常態。和周圍的人少溝通，少交流，獨自鎖在自己的內心世界，養著青蛙，體味著他的孤獨與自在，也體味著父母的心情，現實生活總不如游戲，青蛙有他的自由自在悠閑得意，而我們常常困于社交與現實，只是有一個共同的特點，就是總有人在等你回家，無論是你等待著青蛙，因它而喜怒哀樂，還是父母在等待著你，將你發來的照片細細打量，為你整日窩在床上憂心忡忡，送你遠行，卻又盼你回家。
過年了，我們一起回家看看......
京公網安備11010802024551號