計費數據安全管理

【摘要】數據是計費系統中最寶貴的資源。數據的泄漏可能導致重大的損失，為了防止數據遺失、泄漏、丟失與被破壞，必須對計費系統中數據的輸入、存儲、處理及輸出進行嚴格的安全管理，確保數據的準確性、完整性、及時性和保密性，達到數據安全管理的目的。文章先后介紹了計費數據安全制度、訪問控制、身份識別、數據加密和系統備份。

【關鍵詞】計費數據加密系統冗余備份

一、引言

防止計費數據被病毒感染、遺失、泄漏、丟失或因自然災害而丟失，往往要花費大量的人力和物力，而且要采取非常復雜的補救措施。

在日常工作中，保證計費數據安全的同時，要對計費數據存在的安全問題、保護計費數據所需的投入以及計費數據的重要性、數據能否被恢復等因素進行仔細分析，從各種數據安全技術中選擇適當的方法保護計費數據。

二、計費數據安全制度與操作規程

計費數據的安全管理與其他系統管理一樣，要有好的管理思想、嚴格的管理制度、負責的管理人員和實施到位的管理程序，這樣就會做到真正的計費數據安全。計費數據安全制度一般包括：（1）建立數據備份制度；（2）使用UPS防止斷電造成損失；（3）安裝防病毒軟件，并且定期殺毒；（4）禁止在單位網絡中存放或傳播與工作無關的程序和文件；（5）禁止對軟件和數據進行非法傳輸和修改；（6）禁止使用外來的軟件、軟盤、光盤和U盤。

計費數據安全并不能防止誤操作的發生，但可以通過規范工作人員的操作，養成良好的操作習慣，減少誤操作發生的次數。維護人員的操作習慣可以通過操作規程進行規范，例如：（1）經常存盤，將斷電造成的損失降低到最低；（2）輸入大量計費數據時，在輸入過程中要經常檢查輸入數據的正確性；（3）數據清理前必須先備份，正確備份后方可進行清理操作；（4）不要打開包含未知宏的文檔和電子表格；（5）打開下載的文件前，先用殺毒軟件檢查文件中是否含有病毒。

三、計費系統的訪問控制與身份識別

計費數據訪問控制的主要是采用身份識別技術。身份識別方法分為基于身份標志物品、身份標志知識和身份生理特征3種基本類型。

身份標志物品可以是身份證、工作證等，但標志物品容易丟失或被偽造，身份識別系統往往無法區分標志物品真正的擁有者和取得標志物品的冒充者，一旦他人獲取該物品，就相當于擁有相同權限。

身份標志知識包括用戶名和密碼，這是計算機最常用識別技術。隨著網絡應用的普及，每個人有多種密碼需要記憶，如：銀行存款、電子郵箱、醫療保險、QQ聊天等。因此，標志知識容易忘記或記錯。有些用戶防止此類事件發生，往往用自己的生日、電話號碼等作為密碼，或者將密碼記在容易找到的地方，這樣會給黑客可乘之機。為了防止密碼被破譯，設置密碼時應注意：密碼不應少于8位，最好要由大小寫字母、數字和其他字符組成。

身份生理特征是人類自身所固有的生理或行為特征。生理特征與生俱來，多為先天性的，如：指紋、眼膜等；識別具有安全性高、使用方便等特點，應用面很廣。

四、計費數據加密

計費數據加密是計費數據通信中保證數據安全的重要方法，就是把計費數據和計費信息轉換為無意義的密文，欲知密文的內容，需將其轉換為明文，就是解密；將未加密的文件稱明文，將加密后的文件稱密文；加密就是將文件用加密鑰匙和加密函數運算，轉變為密文；解密就是將密文用解密鑰匙和解密函數運算，還原成明文。

按加密算法可將密鑰分為專用密鑰和公開密鑰，專用密鑰又叫對稱密鑰，加密和解密需要用同一個密鑰，極其重要，一旦丟失，便無法解密；公開密鑰又叫非對稱密鑰，加密和解密使用不同的密鑰，用戶可以有一對密鑰，一個保密，一個公開；任何人都可以將公共密鑰發送其他人員，用戶自己留有私鑰對數據解密，因為公鑰只能加密，無法解密；采用公開密鑰，在通信過程中無須傳遞密鑰，保密性更強。

五、計費設備備份與系統冗余

硬件故障往往會造成計費數據損失。為保證計費數據安全，除對計費數據進行備份外，還可以采用冗余設備的方法提高設備的可靠性。當一個計算機出現問題或故障時，可以利用另一個系統處理計費事務，不會影響正常運行。硬件冗余是指兩個設備同時進行同一種工作的情況。

保證計費系統可持續正常的運行工作，其關鍵設備都采用冗余技術，磁盤陣列就是一種高效安全的冗余技術。

六、結束語

對通信運營商來說，需要制定嚴格的計費數據安全管理制度，并通過一些措施保證制度的嚴格執行，不能心存僥幸，怕麻煩，否則一旦出現問題，后果無法挽回。

參考文獻

[1]聶敏，裴昌幸.現代通信系統計費原理.電子工業出版社，2004