【摘 要】
:
在不改变源数据的情况下,对用户的数据访问操作进行分析,并根据分析结果在数据输出时采用替换的方式进行数据脱敏处理;该方法不仅能够灵活控制数据的脱敏过程,而且在不影响其他应用对数据使用的同时避免了过大地占用系统性能,有效地保障了业务支撑系统数据的可用性.
【机 构】
:
中国移动通信集团甘肃有限公司业务支撑系统部,兰州730070
【出 处】
:
第六届全国网络安全等级保护技术大会
论文部分内容阅读
在不改变源数据的情况下,对用户的数据访问操作进行分析,并根据分析结果在数据输出时采用替换的方式进行数据脱敏处理;该方法不仅能够灵活控制数据的脱敏过程,而且在不影响其他应用对数据使用的同时避免了过大地占用系统性能,有效地保障了业务支撑系统数据的可用性.
其他文献
本文根据网络安全法的指导性标准,提出了企业网络安全态势评估理论和相应的评估方法,为企业的网络安全发展规划提出了有效参考。
随着互联网的飞速发展,企业的核心竞争力——数据(例如客户信息、财务信息等)都以信息数据的形式保有.许多企业为了保障这些海量数据的安全存放和使用便利,建立了自己的私有云.随着私有云使用的普及,如何保障私有云的网络安全成为越来越多企业关注的焦点.以私有云网络安全态势问题展开研究,从基本网络安全态势、大数据安全、私有云网络安全态势的关键技术等方面进行分析,详细阐述了企业私有云的网络安全态势.
关键信息基础设施系统安全态势感知能够研判网络整体安全风险,对提高主动防御能力有重要作用.系统安全态势感知满足等级保护要求,实施风险管理,建立态势感知模型,并通过分级部署实现网络覆盖.对系统安全态势感知的建设需求、建设模型、建设探索进行了介绍.
根据对轨道交通装备制造企业的自身业务需求的研究,并结合等级保护要求,综合分析了轨道交通装备制造业信息系统存在的安全风险,以此提出了基于平台的安全服务体系.研究了等级保护方案的落地实施与持续改进方法,设计标准化的安全服务方式,将服务标准化模式在轨道交通装备制造企业应用并研究.
目前很多党政机关门户网站都选择将服务器托管在IDC机房或者直接托管于云平台上,其安全责任落实、归属是一大难题,依据本单位开展等级保护测评的相关经验,结合云平台和托管机房的特殊性,从测评角度出发,分析这类等级保护测评项目的开展过程.
为解决视频监控系统中安全性问题,对该系统中存在的信息安全问题进行分类.将身份鉴别、访问控制和安全审计等信息安全技术与视频监控系统相结合,对视频监控系统进行安全保护.最后总结了视频监控产品在信息安全检测中存在的问题,并给出了相应的建议.
从1994年2月18日国务院147号令发布,规定计算信息系统实行安全等级保护,到2016年11月7日第十二届全国人民代表大会常务委员会第二十四次会议通过《中华人民共和国网络安全法》,并于2017年6月1日起正式实施,网络安全等级保护制度已然上升为法律要求.作为网络运营者如何落实网络安全等级保护制度,确保信息系统满足《中华人民共和国网络安全法》中的相关要求,成为广大网络运营者急需了解掌握的内容,从定
针对入侵检测模型在多数样本类和少数样本类攻击样本识别检测的不均衡性,提出用集成学习构建入侵检测模型,结合Random Committee算法和Stacking集成学习框架,BayesNet和RandomTree作为个体分类器,通过特征选择提升模型性能的研究.通过实验仿真,证明提出的模型是可行的.
网络安全态势感知技术通过综合分析网络空间内态势感知要素信息,实现网络空间安全状况的整体把握和安全趋势的预测,可以提高安全管理员对于网络安全状况的整体把控能力,进而有效支撑安全管理员的决策.侧重阐述了网络安全态势感知技术的研究进展,按照技术发展阶段和呈现形态两个维度分析了各种典型方法的优缺点,可以为安全管理员选取并使用相关技术方法提供参考.
保险企业信息系统是保险企业持续健康发展的重要保障,直接关系到被保险人的利益乃至国家金融安全、社会稳定,在网络安全形势日益严峻的今天,迫切需要建立网络安全防护体系,积极应对威胁,有效防范风险.结合保险企业网络安全工作实践,以等级保护制度和技术规范为依据,从网络安全体系的建设目标为出发点,提出了网络安全防护体系的总体架构,并从安全组织、安全管理和安全技术三个方面详细阐述了网络安全体系的建设内容.