信息系统缓存泄密风险亟待关注

• 作者: 李本越
• 来源期刊: 金融科技时代
• 学科: 工学
• 关键词: 信息系统建设 系统缓存 泄密 风险 安全管理技术 系统安全管理 客户端设置 办公自动化系统
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 信息安全
• 页码范围: 81-81
• 页数: 1页
• 分类号: TP399
• 字数: 1360字
• 语种: 中文

摘要

为提高信息系统的访问效率，通过对客户端设置缓存目录来保存已经访问过的对象，在遇到相同请求时直接从缓存中取出对象进行响应，这种方法在目前B／S信息系统建设中广泛被使用。普遍认为，这种技术可以显著提高应用服务器的响应能力和处理效率。目前央行所建设的信息系统也经常使用此种技术，如业务网邮件系统、办公自动化系统等都会在客户机操作系统某一位置建立缓存目录，有效缓解了服务器的压力并且提高了客户端的访问效率。一．信息系统安全管理现状央行各级部门与时俱进，持续改善和完善信息安全管理技术，不断探讨从技术上堵住各种泄密点的方法。在大的层面上，物理隔绝不同密级的网络，按照防护级别建立了办公网、业务网和部分专线网络，在各级网络上广泛使用路由器、防火墙等进行逻辑上的隔断，同时搭建了入侵检测、IT运维等针对全网的安全防护监管平台。在客户端层面上，执行严格的计算机安全管理制度，按要求安装防病毒软件和各种监控软件，合理设置操作系统账户，口令设置必须有相对较大的复杂度。在信息系统层面上，采取必要的身份验证、用户权限限制、信息加密和安全审计等措施，最大限度地增加了其本身的安全性，充分防止了信息泄露的可能性。二，信息系统安全管理缓存泄密风险