數(shù)字證書(shū)保信息安全

隨著信息化的高速發(fā)展,比如二維碼支付、微信支付、快捷支付、銀聯(lián)在線(xiàn)支付等各種名目繁多的支付方式如雨后春筍般涌現(xiàn)出來(lái),我們?cè)谙硎鼙憬莸耐瑫r(shí),各種安全隱患接踵而來(lái),手機(jī)病毒惡意扣費(fèi)、賬戶(hù)密碼被竊等。
在互聯(lián)網(wǎng)、智能手機(jī)、大容量存儲(chǔ)設(shè)備高度普及的今天,如何確保企業(yè)做好內(nèi)部信息數(shù)據(jù)防泄密工作,讓企業(yè)對(duì)機(jī)密數(shù)據(jù)擁有高度可信賴(lài)的安全保障,是企業(yè)信息安全工作的重中之重。
企業(yè)內(nèi)部核心機(jī)密數(shù)據(jù),無(wú)疑是各企業(yè)生存發(fā)展的至關(guān)命脈。在互聯(lián)網(wǎng)、智能手機(jī)、大容量存儲(chǔ)設(shè)備(U盤(pán)、移動(dòng)硬盤(pán)等)高度普及的今天,如何確保企業(yè)做好內(nèi)部信息數(shù)據(jù)防泄密工作,讓企業(yè)對(duì)機(jī)密數(shù)據(jù)擁有高度可信賴(lài)的安全保障,則是企業(yè)信息安全工作的重中之重。

根據(jù)權(quán)威數(shù)據(jù)統(tǒng)計(jì),2013年內(nèi)81%的泄密問(wèn)題發(fā)生在企業(yè)體系內(nèi)部(內(nèi)部人員過(guò)失泄密或主動(dòng)竊密),由外部黑客攻擊、系統(tǒng)漏洞、病毒感染等問(wèn)題帶來(lái)的信息泄密案例,合計(jì)僅有12%;內(nèi)部體系造成的泄密損失是黑客攻擊的16倍,是病毒感染的12倍。由此可見(jiàn),傳統(tǒng)網(wǎng)絡(luò)安全在數(shù)據(jù)防泄密的措施中,依靠部署“防火墻”與“殺毒軟件”等產(chǎn)品無(wú)法全面保障企業(yè)內(nèi)部信息安全,“企業(yè)內(nèi)部信息數(shù)據(jù)防泄密”已成為當(dāng)前各大企業(yè)單位亟待解決的重大安全隱患。
人們不禁要問(wèn):網(wǎng)絡(luò)安全問(wèn)題,誰(shuí)來(lái)保障?
究其根源,網(wǎng)絡(luò)信息安全問(wèn)題的根源是信息交互雙方的身份無(wú)法得到有效識(shí)別,信息授權(quán)范圍無(wú)法實(shí)現(xiàn)有效控制,網(wǎng)絡(luò)行為無(wú)法達(dá)成有效確認(rèn)。

數(shù)字證書(shū)就是利用了密碼學(xué)中對(duì)稱(chēng)密碼、公鑰密碼和數(shù)字簽名技術(shù),在互聯(lián)網(wǎng)通訊中標(biāo)志通訊各方身份信息的一系列數(shù)據(jù),提供了一種在Internet上驗(yàn)證身份的方式,
一個(gè)加密芯片的U盤(pán),俗稱(chēng)網(wǎng)絡(luò)身份證,具有身份認(rèn)證、電子簽名及信息加密三大功能,能在互聯(lián)網(wǎng)上起到身份確認(rèn),保障信息的安全和完整及信息的不可否認(rèn)性等作用,是建立可信任的網(wǎng)絡(luò)安全環(huán)境的基礎(chǔ)。
數(shù)字證書(shū)能保證網(wǎng)上各種行為和活動(dòng)(如數(shù)據(jù)傳送、網(wǎng)上交易或信息交易或信息交互等)主體身份的真實(shí)性,信息的保密性和完整性以及信息的不可抵賴(lài)性。
在以上案例中,若使用個(gè)人數(shù)字證書(shū)進(jìn)行加密,即使被竊取也很難被破解,同時(shí),數(shù)字證書(shū)可防止訪(fǎng)問(wèn)釣魚(yú)網(wǎng)站,可在線(xiàn)簽訂電子合同,發(fā)送安全郵件等,進(jìn)行電子簽名后,不可被篡改。
國(guó)家通過(guò)立法確立第三方電子認(rèn)證機(jī)構(gòu)簽發(fā)數(shù)字證書(shū),保證其認(rèn)證過(guò)程的權(quán)威性。目前,陜西省數(shù)字證書(shū)認(rèn)證中心的數(shù)字證書(shū)及相關(guān)信息安全產(chǎn)品已廣泛應(yīng)用于電子政務(wù)領(lǐng)域、公共服務(wù)領(lǐng)域、電子商務(wù)領(lǐng)域,在個(gè)人電子郵件安全、個(gè)人隱私保護(hù)、個(gè)人數(shù)據(jù)資源保護(hù)、個(gè)人計(jì)算機(jī)安全保護(hù)等個(gè)性化領(lǐng)域也到了積極應(yīng)用。
