close
"自主可控"移動信息化系統保障"數據安全"
文/ 邱小慶 張永利
隨著網絡主權概念的逐漸明晰,“自主可控”已經成為信息化部署的關鍵詞。我國正在大力推動政府、國防、金融、交通等關鍵領域的信息化產品盡快實現國產化,並發佈瞭多個重要政策來保障國產化實施。而除瞭服務器、數據庫等核心IT設備之外,移動信息化系統同樣在中國信息化整體佈局中扮演著越來越重要的角色,其發展必須實現高度的“自主可控”。
移動信息化系統的“風險”
隨著移動互聯網的快速發展,越來越多的移動設備應用於政企的業務創新與拓展之中,組織需要搭建移動信息化系統來降低移動設備應用的風險,提高移動信息化能力。然而,眾多國外品牌的移動信息化系統卻無法實現安全可信、自主可控的要求,這給移動信息化系統內的重要信息帶來瞭重大的風險。
首先,風險來在於移動信息泄密風險。由於政企移動業務的發展,移動信息化系統內存儲著大量的機密信息,這些信息一旦從不可控的服務器中泄露到外界,將帶來重大損失。而且,無法滿足自主可控需求的移動信息化系統,可能暗藏著大量的漏洞與後門,攻擊者很容易通過系統的“缺口”來盜取信息。
其次,移動信息化系統開始成為政企信息化整體部署的重要組成部分。其連接各級學校抽化糞池包括組織服務器、PC等信息終端,攻擊者很有可能以移動終端設備作為跳板,對組織的其它信息化設備進行攻擊,散播木馬、病毒等安全威脅。更大的威脅在於,攻擊者很可能會針對重要的移動目標實施高級可持續性攻擊,竊取或破壞組織信息。非自主可控的移動信息化系統更可能被特定組織或是國傢利用,這提高瞭企業遭受APT攻擊的危險性。
有些政企認為,雖然自己采用的是國外的移動信息化系統,但是其技術是安全可信的,因此就沒有問題。這其實是混淆瞭兩個概念:第一個概念是可信的安全感覺,第二個是可信的技術。這是兩個不同層面的問題,如果操作系統或者安全設備來自於西方國傢,其在技術上實現瞭安全可信的標準,那麼其對於西方國傢是安全的,但是對於中國是不安全的,這是信任感,也就是信息系統控制權在誰手中的問題。
保障移動信息化系統“自主可控”
要保證移動信息化系統的自主可控,需要從政策的頂層設計與組織的信息化建設實踐兩方面入手。從頂層設計來看,保證移動信息化系統的自主可控對於數據的安全非常重要,推進關鍵領域與重要部門的移動信息化系統國產化,也被納入到國傢的網絡安全整體規劃之中。
從政策來看,目前國傢已經顯著加大瞭對國產化設備替代的政策支持。有關部門正在著手準備調研並起草“信息安全裝備國產化”專項扶持方案,以保障信息安全,實現核心軟硬件國產化自主可控。來自國傢互聯網信息辦公室的消息稱,為維護國傢網絡安全、保障中國用戶合法利益,我國即將推出網絡安台中通馬桶價格全審查制度,該項制度規定關系國傢安全和公共利益的系統使用的重要技術產品和服務,應通過網絡安全審查。
在具體措施上,國傢對國產化的推動更是緊鑼密鼓。工信部就明確要求關鍵軟硬件采購在標書中明確安全需求。在近期,中央政府采購網還取消瞭所有國外安全供應商資質,隻保留瞭國產安全供應商,這證明信息設備尤其是信息安全設備的國產化,已經被提到瞭戰略高度。由於移動信息化系統涵蓋瞭移動設備安全管理、移動應用安全分發等重要的信息安全子系統,因此移動信息化的國產化同樣在國傢推動的范圍之內。
從部署實踐來看,要實現移動信息體系架構的整體把控。如果要實現自主可控的移動信息系統部署,各組織應該自主設計並建立起軟硬件架構體系,著力研究體系中各個系統端到端的整體設計。在不同環節應用不同技術,合理進行技術組合,實現對體系架構整體的自主可控,進而在信息系統的整體防護體系架構設計和各個系統端到端整體設計的過程中,實現可管理、可監控和過程可審計。
對於政企組織來說,移動信息化體系的建設主要涉及到移動設備、移動應用、移動信息化系統這三個部分,而建設重點住宅化糞池清理則是自主可控移動信息化系統的建立,這既是其在移動信息化體系中關鍵角色的體現,也是基於移動互聯網應用現狀而考量。
目前組織內的移動設備種類繁多,在品牌、操作系統、硬件配置上存在著巨大的異構性,很難做到統一,實現完全的國產化替代還有賴於國產終端廠商的長期努力。但是換個角度來看,既然現在還無法在所有的環節實現國產化替代,那麼我們可以先從可控的角度入手,來通過“自主可控”的移動信息化系統來管理這些移動設備。
除瞭信息安全上的考量之外,移動信息化系統國產化的一個充分條件在於,國產的移動信息化系統無論是從技術上,還是從生態系統的構建上都已經比肩國際先進水平。啟迪國信等國內企業在產品研發上並不遜色於IBM等國外企業,其產品完全能夠保障移動信息化戰略的順利實施。
故此,金融、國防等事關國計民生的行業需要在國傢政策的引導下,率先行動起來,推動移動信息化系統的國產化進程,並在移動信息化系統的選型中,將安全可信、自主可控作為系統選型的一個關鍵標準及原則。
關於啟迪國信
啟迪國信科技有限公司(簡稱:啟迪國信)成立於2005年,是清華啟迪旗下控股企業。啟迪國信是國內最早投入企業移動安全及移動化技術研發的高新技術企業,在多年移動端技術的積累下,逐步佈局雲計算、大數據,從而打造瞭“雲—端—安全”一體化的企業級數字化服務能力,成為啟迪控股數字化戰略的重要實施主體。
啟迪國信是全球企業移動聯盟(簡稱“GEMA”)中國唯一成員,蘋果中國一級行業授權經銷商、國傢信息中心電子政務聯盟成員、中國警用移動技術創新聯盟成員,是歐美外唯一進入Gartner魔力象限的EMM(企業移動管理)廠商。
欲瞭解更多信息,敬請訪問啟迪國信官方網站:www.nationsky.com
文/ 邱小慶 張永利
隨著網絡主權概念的逐漸明晰,“自主可控”已經成為信息化部署的關鍵詞。我國正在大力推動政府、國防、金融、交通等關鍵領域的信息化產品盡快實現國產化,並發佈瞭多個重要政策來保障國產化實施。而除瞭服務器、數據庫等核心IT設備之外,移動信息化系統同樣在中國信息化整體佈局中扮演著越來越重要的角色,其發展必須實現高度的“自主可控”。
移動信息化系統的“風險”
隨著移動互聯網的快速發展,越來越多的移動設備應用於政企的業務創新與拓展之中,組織需要搭建移動信息化系統來降低移動設備應用的風險,提高移動信息化能力。然而,眾多國外品牌的移動信息化系統卻無法實現安全可信、自主可控的要求,這給移動信息化系統內的重要信息帶來瞭重大的風險。
首先,風險來在於移動信息泄密風險。由於政企移動業務的發展,移動信息化系統內存儲著大量的機密信息,這些信息一旦從不可控的服務器中泄露到外界,將帶來重大損失。而且,無法滿足自主可控需求的移動信息化系統,可能暗藏著大量的漏洞與後門,攻擊者很容易通過系統的“缺口”來盜取信息。
其次,移動信息化系統開始成為政企信息化整體部署的重要組成部分。其連接各級學校抽化糞池包括組織服務器、PC等信息終端,攻擊者很有可能以移動終端設備作為跳板,對組織的其它信息化設備進行攻擊,散播木馬、病毒等安全威脅。更大的威脅在於,攻擊者很可能會針對重要的移動目標實施高級可持續性攻擊,竊取或破壞組織信息。非自主可控的移動信息化系統更可能被特定組織或是國傢利用,這提高瞭企業遭受APT攻擊的危險性。
有些政企認為,雖然自己采用的是國外的移動信息化系統,但是其技術是安全可信的,因此就沒有問題。這其實是混淆瞭兩個概念:第一個概念是可信的安全感覺,第二個是可信的技術。這是兩個不同層面的問題,如果操作系統或者安全設備來自於西方國傢,其在技術上實現瞭安全可信的標準,那麼其對於西方國傢是安全的,但是對於中國是不安全的,這是信任感,也就是信息系統控制權在誰手中的問題。
保障移動信息化系統“自主可控”
要保證移動信息化系統的自主可控,需要從政策的頂層設計與組織的信息化建設實踐兩方面入手。從頂層設計來看,保證移動信息化系統的自主可控對於數據的安全非常重要,推進關鍵領域與重要部門的移動信息化系統國產化,也被納入到國傢的網絡安全整體規劃之中。
從政策來看,目前國傢已經顯著加大瞭對國產化設備替代的政策支持。有關部門正在著手準備調研並起草“信息安全裝備國產化”專項扶持方案,以保障信息安全,實現核心軟硬件國產化自主可控。來自國傢互聯網信息辦公室的消息稱,為維護國傢網絡安全、保障中國用戶合法利益,我國即將推出網絡安台中通馬桶價格全審查制度,該項制度規定關系國傢安全和公共利益的系統使用的重要技術產品和服務,應通過網絡安全審查。
在具體措施上,國傢對國產化的推動更是緊鑼密鼓。工信部就明確要求關鍵軟硬件采購在標書中明確安全需求。在近期,中央政府采購網還取消瞭所有國外安全供應商資質,隻保留瞭國產安全供應商,這證明信息設備尤其是信息安全設備的國產化,已經被提到瞭戰略高度。由於移動信息化系統涵蓋瞭移動設備安全管理、移動應用安全分發等重要的信息安全子系統,因此移動信息化的國產化同樣在國傢推動的范圍之內。
從部署實踐來看,要實現移動信息體系架構的整體把控。如果要實現自主可控的移動信息系統部署,各組織應該自主設計並建立起軟硬件架構體系,著力研究體系中各個系統端到端的整體設計。在不同環節應用不同技術,合理進行技術組合,實現對體系架構整體的自主可控,進而在信息系統的整體防護體系架構設計和各個系統端到端整體設計的過程中,實現可管理、可監控和過程可審計。
對於政企組織來說,移動信息化體系的建設主要涉及到移動設備、移動應用、移動信息化系統這三個部分,而建設重點住宅化糞池清理則是自主可控移動信息化系統的建立,這既是其在移動信息化體系中關鍵角色的體現,也是基於移動互聯網應用現狀而考量。
目前組織內的移動設備種類繁多,在品牌、操作系統、硬件配置上存在著巨大的異構性,很難做到統一,實現完全的國產化替代還有賴於國產終端廠商的長期努力。但是換個角度來看,既然現在還無法在所有的環節實現國產化替代,那麼我們可以先從可控的角度入手,來通過“自主可控”的移動信息化系統來管理這些移動設備。
除瞭信息安全上的考量之外,移動信息化系統國產化的一個充分條件在於,國產的移動信息化系統無論是從技術上,還是從生態系統的構建上都已經比肩國際先進水平。啟迪國信等國內企業在產品研發上並不遜色於IBM等國外企業,其產品完全能夠保障移動信息化戰略的順利實施。
故此,金融、國防等事關國計民生的行業需要在國傢政策的引導下,率先行動起來,推動移動信息化系統的國產化進程,並在移動信息化系統的選型中,將安全可信、自主可控作為系統選型的一個關鍵標準及原則。
關於啟迪國信
啟迪國信科技有限公司(簡稱:啟迪國信)成立於2005年,是清華啟迪旗下控股企業。啟迪國信是國內最早投入企業移動安全及移動化技術研發的高新技術企業,在多年移動端技術的積累下,逐步佈局雲計算、大數據,從而打造瞭“雲—端—安全”一體化的企業級數字化服務能力,成為啟迪控股數字化戰略的重要實施主體。
啟迪國信是全球企業移動聯盟(簡稱“GEMA”)中國唯一成員,蘋果中國一級行業授權經銷商、國傢信息中心電子政務聯盟成員、中國警用移動技術創新聯盟成員,是歐美外唯一進入Gartner魔力象限的EMM(企業移動管理)廠商。
欲瞭解更多信息,敬請訪問啟迪國信官方網站:www.nationsky.com
台灣電動床工廠
電動床
台灣電動床工廠
電動床
AUGI SPORTS|重機車靴|重機車靴推薦|重機專用車靴|重機防摔鞋|重機防摔鞋推薦|重機防摔鞋
AUGI SPORTS|augisports|racing boots|urban boots|motorcycle boots
一川抽水肥清理行|台中抽水肥|台中市抽水肥|台中抽水肥推薦|台中抽水肥價格|台中水肥清運
X戰警多鏡頭行車記錄器專業網|多鏡頭行車記錄器|多鏡頭行車紀錄器比較|多鏡頭行車紀錄器推薦|多鏡頭行車紀錄器影片
台中抽水肥專業網|台中抽水肥|台中市抽水肥|台中抽水肥推薦|台中抽水肥價格|台中水肥清運
台灣靜電機批發工廠|靜電機|靜電機推薦|靜電油煙處理機|靜電油煙處理機推薦
優美環保科技工程-靜電機,靜電機推薦,靜電機保養,靜電機清洗,靜電油煙處理機
文章標籤
全站熱搜
留言列表