AI中台
智能硬件
RPA云平台
数智员工
新一代企业数字焦点系统（YG-DAP）
智税云
财务云
易审云
协同云
人才云
培训云
知识云
工程云
售电云《管见》周立：云时代的信息清静
- 时间：2020-09-04
- 泉源：尊龙凯时
《管见》第八期
作者：周立
尊龙凯时股份有限公司产品和手艺委员会副主任
云盘算近年获得迅速生长 ，越来越多的用户受云盘算高可靠性和高可扩展性等特点所吸引 ，纷纷将营业迁徙上云。2020年上半年新冠疫情在全球爆发 ，险些一夜之间 ，各个企业都在向云上迁徙营业 ，云服务相关装备产品一时求过于供。
尊龙凯时安排云盘算手艺的研究事情多年 ，乐成搭建了企业私有云并安排了部分内部信息化营业。经由几年运作 ，已经形成了“私有云+公有云”的混淆架构模式 ，上线营业不但包括自身的营业系统 ，还包括了面向企业客户服务的“发票云”“智税云”等多款云产品。2020年头新冠肺炎疫情初露苗头 ，公司管理层理性预判疫情生长态势 ，并迅速安排了应对事情。当春节假期疫情周全爆发时 ，尊龙凯时已完成IT软硬件准备 ，并举行了测试与宣贯。春节长假后 ，公司周全远程复工 ，没有一天歇工停产 ，全力支持各电力单位的正常运转 ，圆满完成各大电力央企的财务和谋划管理信息支持使命。
在远程办公具有许多优点 ，例如借助视频聚会等工具 ，同事间的相同交流可以不受时间、所在、空间限制 ，相同效率更高效；由于事情历程不可见 ，管理者下达使命必需更明确 ，审核更关注效果 ，事情效率获得提升；企业对办公园地的需求有所镌汰 ，运营本钱降低等优势也很是显著。但云盘算手艺支持的远程办公 ，信息清静的危害也显而易见 ，必需依赖响应的管理机制与手艺手段来包管。
远程办公的信息清静危害
自云盘算降生起 ，从服务中止到的信息泄露甚至数据丧失等清静事务时有爆发 ，其中不乏云盘算服务的大牌厂商 ，一些用户对云盘算清静的担心延迟了其向云端迁徙的历程 ，信息清静可能是云盘算生长面临的最大挑战。远程办公模式下面临主要的信息清静危害有：
01 被黑客攻击的危害
IT系统都保存被黑客攻击的危害 ，而远程办公就必需允许通过互联网会见。在全球互联网情形下 ，被黑客攻击的可能性大大增添。好比现在云情形下用户身份的判别要领绝大大都使用账号+口令的简单方法 ，是遭受攻击最多的环节之一。别的 ，攻击者还可以租用云平台运行自己的恶意程序 ，寻找误差后从内部举行攻击。
02 信息泄露的危害
在集中办公模式下 ，信息局限在组织的局域网内部 ，清静防护重点在局域网的界线 ，避免信息未授权流出。在远程办公模式下 ，用户疏散在天下甚至天下规模 ，信息不但在终端到云端的传输历程中保存被截获的危害 ，并且对终端缺乏有用的管理手段 ，信息泄露危害大增。
03 运维管理的危害
IT系统远程运维为维护事情提供了极大的便当 ，但危害也响应增添。为了实现远程运维 ，需要在互联网上开放响应的端口 ，增添了遭受攻击的可能性。另外IT运维操作需要很高的权限 ，一旦操作失误就可能造成严重的事故。
尊龙凯时的信息清静解决之道
面临远程办公这一新事情模式下的信息清静危害 ，尊龙凯时的解决之道就是坚持基于PDCA管理模子建设的信息清静管理系统。IT系统的清静需求与设计遵照国家信息系统清静品级�；と侗曜家� ，从物理清静、网络清静、主机清静、应用清静、数据清静等层面应用手艺手段或管理制度加以�；�。通过按期的检查、演练以及搜集业界发明的误差 ，实时举行清静整改 ，使得系统清静获得一直提升。针对事情模式转变带来的新增清静危害 ，尊龙凯时接纳了如下的手艺手段和管理步伐来增强系统清静性：
01 增强系统清静防护
1、实验清静防护系统
清静防护系统强制为每台装备扫描病毒、木马 ，升级操作系统与病毒库 ，报告软件异�Ｔ硕�。
对少数远程办公使用的小我私家装备 ，按期对其小我私家装备举行清静检查 ，资助升级操作系统及防护软件。
2、按期举行装备清静检查、网络异常行为审计、清静对抗演练。
按期检考焦点IT装备的端口开放、资源消耗、操作系统和中心件升级等情形并作响应整改。
通过网络清静装备监控网络 ，对传输敏感内容等异常行为举行事后审核。
由公司清静团队饰演“蓝军”从外部实验模拟攻击 ，查找系统薄弱环节。
通过工具实验发明域账户弱口令 ，并举行整改。
3、增强员工信息清静防护意识
举行员工远程办公清静意识教育培训 ，提升企业员工的网络清静意识。
02 避免信息泄露
1、使用清静的接入通道与传输协议
远程办公必需通过VPN通道接入公司内网；应用服务传输协议使用HTTPS协议。
2、配备事情桌面装备
在公司内网为每名员工配备桌面装备（PC机或虚拟机） ，员工通过远程登录该装备事情。事情涉及到的信息现着实桌面装备内 ，并未传输到远程终端 ，传到远程终端的只是桌面装备的屏幕图像。
3、实验文档清静系统
文档清静系统自动加密受控文档 ，用户通过域账号可以获得响应的审查、编辑权限 ，但无权解密。若是受控文档意外流出公司 ，由于受加密�；� ，无法审查。
03 实验清静运维
1、不支持远程运维 ，运维必需在公司内网举行。
2、运维堡垒机是唯一能接入服务器举行运维操作的装备 ，堡垒机纪录所有的操作 ，用于事后审计。
3、服务器、数据库的超等管理员等特权账号实验保管与使用疏散�Ｉ衩卦闭乒芴厝ㄕ撕� ，不可操作；运维职员不掌管账号 ，运维操作在运维工单通过审批后举行。
4、按期举行数据备份与灾难恢复演练。在线数据备份逐日1次 ，离线数据备份每周1次 ，并异地存放备份介质；各子系统每6个月举行1次灾难恢复演练。
结语
阻止现在 ，尊龙凯时远程办公模式已运行6个多月了 ，IT系统运行稳固 ，未爆发过信息清静事故。各营业部分和职能部分起劲探索在新事情模式下的营业刷新事情 ，效率获得了提升 ，好比产品研发效率提高了15%。对客户的一部分服务通过远程方法举行 ，大大提高了响应速率。
目今 ，云盘算行业高速生长 ，市场远景辽阔 ，但唯有正视信息清静问题 ，运用合理、有用的管理要领和手艺手段来增强云盘算服务的清静性 ，才华充分验展云盘算的重大效益和优势。尊龙凯时将一如既往把清静放在第一位 ，为客户提供清静、一连的服务。
粤公网安备 44049102496133号
