信息安全:由泄漏而引发的安全隐患

我们都有被广告电话骚扰的经历,有时对方不但知道我们的姓名,住址,职业,还知道我们最近的购买意向,手机中还会不断的接收一些广告短信,我们不胜其扰,生活中我们有很多情况下不能不留下自己的个人信息,这些个人信息常会被商家转手卖掉或者保存不当遭泄漏。有些个人信息泄漏会为生活增添麻烦,有的则是一颗定时炸弹,比如医疗档案,就业经历,财政状况,这些信息一旦落到别有用心的人手中,也许就是噩梦的开始。

个人信息泄漏导致的诈骗案件屡次发生,近期,全国人大常务委员会审议通过了刑法新增条款:“违反国家规定,将本单位在履行职责或者提供服务过程中获得的公民个人信息,出售或者非法提供给他人,情节严重的,处三年以下有期徒刑或者拘役,并处或者单处罚金”。单位如果泄漏或非法获取公民个人信息,将被判处罚金,并追究直接负责的主管人员和其他直接责任人员的刑事责任。同时,《个人信息保护法》草案已呈交至国务院。该草案规定了拥有个人信息的企业与团体应承担的法律责任,除犯罪、税收记录及媒体调查外,禁止任何团体在未经个人同意的前提下,将个人信息泄漏给第三方。

国外对个人信息保护也均以立法形式来进行保护。1974年美国颁布《隐私权法》,德国1976年颁布《联邦资料保护法》,1984年英国制订《数据保护法》,1995年欧盟制订了《关于个人信息运行和自由流动的保护指令》,1998年美国与欧盟签订了“安全港”协定(safe harbor)。

山丽网安: 随着信息行业的突飞猛进,信息安全成为保障整个信息行业稳定发展的基础,古语曰:一室不扫何以扫天下,个人信息之所以受到国际国内如此高度的重视,因为它不但是对基本人权的保护,而且有利于促进和调整经济发展。保护个人信息对保障信息社会基本人权的实现、促进电子商务和电子政务健康发展、促进国际交往、推动政府信息公开工作,构建个人、企业与政府三方良性互动关系等都具备深远的意义。

山丽网安从2003年公司创建开始,就立足于数据安全领域,专业从事数据防泄漏产品线的开发。山丽网安在国内首创全盘透明加密技术,对应国内用户的需求,以文档内核加密为中心,结合了文档权限管理、日志审计、身份认证、密文明送、外设管理、系统灾难恢复等模块,从文档的创建、修改、使用、存储全生命周期确保安全。

全盘透明加密技术

针对内部信息泄密,对数据进行强制加密,在不改变用户原有的使用习惯、计算机文件格式和应用程序的情况下,采取“全盘透明加密技术”,对不论存放在计算机任何地方的文件进行实时、强制、透明的加密,并且对原有的操作习惯不产生任何影响,使用者几乎感觉不到加密软件的存在,而如果没有合法的使用身份、访问权限、正确的安全通道,所有加密文件都是以密文状态保存。所有通过非法途径获得的数据,都以乱码文件形式表现。