天涯部落

小圈子,大声音!呼朋引伴网聚部落!

创建新部落?

加速“云”安全之关键所在

楼主:莎莎月塘茨 时间:2014-03-07 12:01:58 点击:43 回复:6
脱水模式给他打赏只看楼主 阅读设置
  在云计算中,有效地治理和企业风险管理是从良好开发的信息安全治理过程得到的,是组织全面企业风险治理的关注点。良好开发的信息安全治理过程会使信息安全管理程序一直可依据业务伸缩、可在组织内重复、可测量、可持续、可防御、可持续改进且具有成本效益。
  云计算中的治理和企业风险管理的基本问题关系到识别和实施适当的组织架构、流程及控制来维持有效的信息安全治理、风险管理及合规性。
  应确保在任何云部署模型中,都有适当的信息安全贯穿于信息供应链,包括云计算服务的供应商和用户,及其支持的第三方供应商。
  关键性挑战
  ?基于风险评估的信息安全控制
  ?信息安全管理有效性指标测量
  ?可证明的服务水平协议(SLA)
  ?风险评估和管理方法
  ?适当的风险控制技术
  功能需求
  ?具备ISO17799、SOX、CIS、SAN、S20等业内最佳实践的安全风险管理及合规性检查模板,可基于该模板定制、细化适合用户自己的内容
  ?提供安全风险对应的解决方案,具有广泛的漏洞库、知识库内容
  ?系统之间的通信使用128位的DES-X加密算法及高级Diffie-Helman密钥交换算法保证组件的通信安全
  ?提供ODBC接口可将安全风险数据导入用户定制的数据库文件中,如:WORD、EXCEL、FoxPro、ACCESS、Visual FoxPro Database
  ?支持的操作系统平台的安全风险评估包括但不限于:WIN2000/NT,AIX,HP-UX,SOLARIS,IRIX,LINUX,TRUE64/OSF1,Sequent,NetWare,VMS,,AS400,AT&T/NCR等
  ?支持的数据库安全风险评估包括但不限于:Oracle,DB2,SYBASE,SQL等。
  
作者 :功成名就阅 时间:2014-03-07 20:47:18
  一部WIFI连着几十部上百部手机,这些手机终端的个人信息其实都存在交叉通道,云安全要做的第一点就是保证WIFI连接下无信息被盗的风险。
作者 :祖竹希铮 时间:2014-03-07 23:39:17
  公司用的就是赛门铁克,还好吧觉得
作者 :郑鸿雨 时间:2014-03-08 05:28:22
  公司一直选用赛门铁克安全解决方案,几年来如一日,赛门的云安全防护系统确实不错
作者 :合肥不肥脊 时间:2014-03-08 11:15:29
  云端处理系统将会是技术层面新时代的硬性要求
作者 :帅呆了骑小马费 时间:2014-03-11 11:53:28
  云市场成为最近炒的火热的词,微信阿里等移动支付的安全系统正式基于此。
作者 :申若藏 时间:2014-03-11 12:01:10
  如果移动端手机被盗,是否能做到账户信息等私人信息的真正安全?

相关推荐

    发表回复

    请遵守天涯社区公约言论规则,不得违反国家法律法规