論信息系統中關鍵數據的深度防護

毛晨 肖鵬

摘要：在信息系統中，關鍵數據的安全是整個系統能夠正常穩定運行的基礎。而現在的部分信息系統依舊存在很多的不安全因素，從而很大程度上波及關鍵數據的安全儲存及使用。在這里安全管理人員應當履行自身職責，認真的剖析在信息系統中存在的安全隱患，并對于系統中的關鍵數據進行實時的深度防護措施，并建立穩定的安全防護體系，以此來更好的保證關鍵數據的安全性、穩定性。

關鍵詞：關鍵數據;數據保護;深度防護;加密措施

前言：

如今，人們生活在信息時代背景下，關鍵數據已然成為了我國現代化信息網絡企業的核心競爭力量。維護關鍵數據因此也成為了企業在經濟市場中屹立不倒的發展要素之一。如果對關鍵數據的防護和不加以重視，造成一系列的病毒入侵，外來程序漏洞以及工作人 員的疏忽。那么在很大程度上，企業的關鍵數據會遭到損壞或者失竊現象。因此本文主要就信息系統中關鍵數據的深度防護進行討論分析，并提出一些個人觀點，以供參考。

1關鍵數據深度防護體系構成要素

1.1實施數據深度保護技術

企業在實施數據深度保護時，應對關鍵數據的設備進行服務器容 錯作業，安排合理的數據備份模式，并且建立科學的災難恢復體系，曰常運行中，準備充分的容災方案，以此來保證當真正數據安全隱患出現時，此保護技術能夠及時保護關鍵數據不被遺失、破壞。

1.2加強訪問控制措施

除了加強數據深度保護技術以外，相關企業應當對整個信息系統體系進行分批次分等級的細致化防護管理。摒棄較為傳統的大面積檢測，從細節開始一一排查，形成一體化的訪問控制體系，確定除授權 用戶可訪問數據外，其余人員不能越級、私自訪問。

1.3部署數據深度加密體系

在進行關鍵數據的深度防護時，還應當保護應用服務層，對于各 個節點，相關人員應設置加密措施，在數據庫以及客戶終端，應當深度加密，以防數據在傳輸過程中被惡意篡改或者遺失破壞。

2實施關鍵數據深度保護技術的相關措施

2.1對關鍵設備實行服務器容錯

采用雙機熱備技術或服務器集群技術對存放重要數據的服務器 實行服務器容錯，可以極大地降低企業業務在災難發生時的損失，保證業務系統的7*24小時不間斷運轉。

2.2部署數據備份體系

數據備份是一種十分重要的數據安全策略，通過備份軟件把數據備份到磁帶設備或是其它設備上，在原始數據丟失或遭到破壞的情況下，利用備份數據把原始數據恢復出來，使系統能夠正常工作。從備份方案來看，主要有完全備份、增量備份和差異備份3種，一般都是 結合使用。網絡存儲備份管理系統可以對整個網絡的數據進行備份管理，系統管理員可對全網的備份策略進行統一管理，備份服務器可以監控所有機器的備份作業，也可以修改備份策略，并可即時瀏覽所有目錄。

2.3制定合理的災難恢復和容災方案

數據恢復與備份技術本身并不沖突，前者作為后者的補救手段。常見容災系統按業務系統不同、所要求的RTO和RPO不同，可分為介質容災、遠程備份容災、數據容災和應用容災等四種類型。數據容災的保護對象是業務數據，容災方案必須能夠實現對數據庫數據、基于文件系統的數據，甚至對系統的數據卷，進行實時有效保護。

2.4增加信息防衛能力

加強對信息防衛工作的重視，有效的提高防衛能力是系統安全隱 患防護的重要方式。信息防衛能力的增強也可以說是提高信息加密技 術。想要確保信息系統的安全運行，就一定要以企業、單位等信息系 統的具體情況為依據，采取必要的技術手段對其進行加密保護，并不斷對其技術進行更新和提高，常用的安全技術有安全認證技術及加密技術等。通過對這些技術的使用及提高才能有效的對信息系統中的數據等信息進行保護，防止信息泄露、盜用等現象的發生。

3信息系統中關鍵數據的深度防護建議

3.1建立健全的應急預案

首先應當建立良好的應急預案，在發生突發安全狀況或者系統緊急故障時，避免工作終止現象的發生。相關人員應當熟悉預案內容，以此確保企業內部，業務服務等能穩定的運行，不受影響。

在建立應急預案時，應當建立比較完善的數據災備系統，一旦出現故障，保證能在最快時間內修復故障，恢復系統正常運行。

相關人員應當保證應急預案極易操作，且步驟簡單。要保障 工作人員能在事故發生第一時間段充分掌握預案內容，妥善解決安全隱患。

在進行預案制定時，應制定科學合理的安全責任制度。把責任下達到個人。

在企業條件允許時，定期的舉辦預案演示，找出預案中存在的不足，補充完善預案內容，以此更好的提高預案的使用率和可靠性。

3.2建立健全的管理制度

（1）相關企業應當積極重視信息系統安全的安全隱患防護工作，并采取較科學的管理方式;

在企業安全信息維護基礎上，建立較為安全的管理制度。

對于安全管理，應從各個角度進行處罰，出臺明了的獎懲制度，積極落實管理制度，找尋專業的安全管理人員進行實時監督，以此共同創造安全健康的運行環境。

3.3提髙人員素質

相關工作人員對確保信息系統安全運行的重要因素，加強對工作人員素質的培訓和提高對也是安全隱患防護的重要手段。通過專業培訓，使工作人員深刻的認識到自身工作的重要性，同時對所需的專業技能進行鞏固和加深，提髙其自身的素質，同時制定嚴格的管理制度，從而避免不必要的問題的發生，保證信息系統的安全運行。

3.4部署數據加密體系，防止機密數據丟失

3.4.1節點加密

節點加密主要是針對數據庫，它的加密工作知識針對報文，而不會對報頭進行加密。因此也方便傳輸路由的正確工作，僅僅通過報頭的標示就能很快的進行識別選擇。

3.4.2鏈路加密

鏈路加密不也考慮信源，對于需要保密的信息，只需要通過各環節鏈路進行不一樣的加密秘鑰，提供深度的安全保護措施，使其在客戶終端層中，主體透明，安全可靠。

3.4.3端對端加密

端對端加密主要是對客戶終端層進行加密作業，而下層協議則不需要進行信息加密作業。協議信息在這里可以利用明文形式進行傳 輸。此時網絡并無檢測出相關的傳輸數據為加密數據，因此也有效防止了網絡軟件漏洞的形成及失竊。網絡中的用戶們可以利用自身的加密秘鑰進行深度加密，在每個關鍵數據的系統環節中，也會添加加密設備及相關的應用軟件。

結術語：

綜上所述，關鍵數據的安全已經不僅僅是信息安全維護的重點，更是企業走向現代信息化長效發展的關鍵點。因此保護關鍵數據的安 全是企業必定要做的事情。相關人員只有不斷的提高深度保護技術，維護數據保護體系，不斷的降低在關鍵數據防護中的安全隱患，才能 更好的保證企業安全可靠的發展下去，促使信息安全系統更加趨于穩 定。

參考文獻：

[1]何治樂，&黃道麗.（2014）.大數據環境下我國被遺忘權之立法構建——歐盟《一般數據保護條例》被遺忘權之借鑒.網絡安全技術與應用（5），172-173.

[2]伍艷.論網絡信息時代的“被遺忘權”——以歐盟個人數據保 護改革為視角[J].圖書館理論與實踐，2013（11）：4-9.

[3]王超，李戰懷，張小芳，&侯利曼.（2013）.基于數據差異的連續數據保護恢復算法.計算機學報，36（11），2303-2315.

[4]齊愛民，盤佳.數據權、數據主權的確立與大數據保護的基本原則[J].蘇州大學學報（哲學社會科學版），2015（1）：64-70.

[5]王治華，葛劍飛，顧立新.數據保護技術在上海電網調度自動 化系統中的應用[J].電力系統自動化，2005，29（5）：93-96.