防止信息泄露 从信息消除开始

安全 数据安全
某税务系统是负责我国税收征收管理工作的部门,由于行业的特殊性,对于信息安全产品有着更为严格的要求。经过严格的考察和多轮测试,最终该税务系统选用了北信源存储介质信息消除系统VRV IES作为系统内专用的数据消除工具,VRV IES从功能性、安全性、可靠性和易用性上都能完全满足某税务系统的安全要求。

当今社会,税务系统作为负责税收征收管理工作的部门,在社会经济活动中税收承担着组织财政收入、调控经济、调节社会分配的职能。目前,我国每年财政收入的-绝大多数来自税收,税务系统的地位和作用越来越重要。随着国家税务系统信息化建设的推进,某税务系统所有办公系统和应用系统已经实现信息化,税务信息系统及其承载的数据安全已经上升到国家安全的地步,存储介质作为数据的载体,其维护和管理也显得尤为重要。

如何防止信息泄露?

当您清空系统回收站时,您确认所有数据真的被删除掉了吗?当您在打开电脑实施操作时,您知道计算机系统中将会保留着你所有的操作记录吗?答案是肯定的。因为计算机操作系统中会保留相关的临时文件、用户操作记录、应用程序口令及操作密码,这些记录文件很难通过手工方式全部发现并彻底清除掉的。那么当下,就税务系统而言怎样能够保障敏感数据信息能够被彻底删除,不被恶意恢复呢?

目前,某税务系统的信息安全建设已相当完善,已经部署了防火墙、入侵检测、网络准入控制、终端安全管理等安全系统对税务信息系统的网络边界和计算机终端进行全面的防护管理和监控审计,大大提高了税务信息系统的安全性,保障其系统业务的正常开展和进行。但是常规的安全建设大多以网络和终端为核心,往往忽略了对存储介质的管理。通常在税务系统中使用的存储介质如硬盘、U盘、存储卡等存储设备均保存或曾经保存过敏感数据,而普通的删除和格式化操作无法根本上消除数据,可以采用技术手段恢复,存在泄密的风险。通过前期实地调研发现,该税务系统对存储介质信息消除主要有以下几大诉求:

计算机硬盘的回收管理:该税务系统存在大量因置换、升级、调用而回收的计算机硬盘,这些硬盘的重新配发或报废处理时需要先进行信息消除;

U盘的配发管理:该税务系统里大规模使用U盘进行数据摆渡和数据存储,在U盘变更使用人、另作他用或带出使用时需要进行信息消除;

临时存储介质的使用管理:临时在该税务系统内部使用的存储介质(如应用系统维保人员自用的介质等),事后需要进行信息消除。

市场需求决定产品存在的价值和意义。对于税务系统对于存储介质信息消除的需求,安全厂商一直以来不断以行业客户的需求为出发点,为其量身定制解决方案,但是在众多的产品中如何选择,成为摆在税务行业客户的关键问题。

"安全"与"合规"双性兼顾――北信源存储介质信息消除系统体现专业性

某税务系统是负责我国税收征收管理工作的部门,由于行业的特殊性,对于信息安全产品有着更为严格的要求。经过严格的考察和多轮测试,最终该税务系统选用了北信源存储介质信息消除系统VRV IES作为系统内专用的数据消除工具,VRV IES从功能性、安全性、可靠性和易用性上都能完全满足某税务系统的安全要求。

北信源存储介质信息消除系统VRV IES符合国家保密局BMB21-2007要求,通过反复对文件磁道的改写和重写,对磁盘介质上所有文件进行不可恢复的彻底粉碎,最终达到信息消除的目的。

本系统具备以下功能特点:

·符合国家保密局BMB21-2007《涉及国家秘密的载体销毁与信息消除安全保密要求》,兼顾安全性和合规性,尤其适合政府机关使用;

·率先采用专用硬件及触摸屏的结合设计,数据擦除更专业,操作更便捷;

·具备4个USB口,2个SATA口,1个IDE口,可以适配多种存储介质,支持多个不同存储介质同步数据消除;

·支持5种擦除模式,被擦除的数据无法通过任何已知方法和工具恢复;

·超高数据擦除速度,对SATA硬盘的擦除速度峰值可达5GB/分钟;

·数据擦除行为不会损伤存储介质,介质可以重复使用。

"VRV"的价值:让客户收益最大化

该税务系统采用北信源存储介质信息消除系统,有效填补了其信息安全体系建设中最容易被忽略的死角,封堵信息泄漏的风险途径,最终实现如下收益:

·完善了存储介质的回收、派发和报废机制;

·从技术上实现存储介质数据彻底粉碎,防止数据泄漏,保障了系统内介质使用安全和数据安全;

·经过信息消除的存储介质可以继续使用,节省了某税务系统的大量的存储介质采购预算;

·可以同时对多个存储介质集中快速地进行整盘信息消除,大大降低信息消除的时间成本,提高工作效率。

 

责任编辑:守望幸福 来源: 51CTO.com
相关推荐

2019-04-08 08:00:46

数据泄露数据资产梳理数据安全

2023-11-02 08:29:51

2011-03-11 14:07:14

数据泄漏U盘

2017-09-04 15:37:19

2016-08-31 15:03:30

2020-03-01 22:07:38

信息泄露数据安全

2010-10-25 10:59:47

2018-11-04 11:33:37

Safari信息泄露漏洞

2015-04-23 14:17:48

2012-01-04 09:29:01

2019-04-03 10:03:23

2021-11-09 10:10:50

个人信息安全法律

2015-04-08 23:40:34

信息泄露数据安全

2017-09-25 15:14:51

2016-07-05 09:38:08

2022-02-22 11:41:06

数据泄露勒索软件

2021-05-07 06:05:28

Docker信息泄露云安全

2023-05-06 11:05:50

2017-02-13 16:21:44

商用电脑

2009-03-26 13:59:43

点赞
收藏

51CTO技术栈公众号