企业数据安全管理

一、引言

在当今的信息社会时代，计算机信息系统已在企业中广泛应用，大大提高了企业的生产效率和管理水平。企业信息化使得很多企业已经高度依赖于信息系统，其所采集到得庞大数据也成为了企业的重要资产。企业也都高度重视数据安全管理，并不断努力采取更先进和安全的措施来保障数据安全。但是，计算机技术是把“双刃剑”，在飞速发展的信息技术带来的巨大价值同时，其破坏性也是巨大。企业数据安全管理成为保障企业信息安全必然选择和重要举措。

当前，企业数据安全最大的问题就是，数据保存、传输、调阅等各个环节的安全保障。针对数据的保存归档、传输管理等也产生了多种的安全保障措施，不同的企业会根据自身需求采取不同的措施。但是大部分中小企业由于无法承受高额的安全系统投入成本和维护费用，它们需要一种功能完备、价格低廉的系统来保证企业数据的安全。企业数据包括历史数据、代码、资源文件、业务系统数据等，本文分别阐述了对这些数据的管理方法和技术。

二、历史数据归档

数据归档的目的是实现历史数据和信息被系统、科学、长期地保存，以被公司决策管理、上级或第三方机构监管等用途。

在技术实现上，早期，磁带库是主要的备份技术。如今，硬盘越来越便宜，磁盘阵列技术也日趋成熟。但是，由于磁盘阵列的技术特性所决定，存储在其中的资料都处在热状态，也就是说，用于数据归档的磁盘存储系统不应该关机。而在提倡绿色环保的今天，长期开机很不利于能耗的降低。而且，几年、几十年前的历史资料，使用频度不一定很高，因此资料长期处于热状态实非必要。所以，对于数据归档来说，磁带库仍然是不可替代的最佳选择。

光盘存储也被认为是数据归档的一种手段，其特点是价格低廉，技术含量低，而且便于大范围分发。但是，其容量无法与磁带和磁盘相比，能够支持的应用也比较受限，因此并不适用于企业数据中心级别的数据归档应用。

随着应用的成熟与现实的需求，我们发现数据加密、身份认证、虚拟化等技术也逐步走进数据归档的应用中，并且有效地提高了数据归档应用的效率，增强了数据安全性，大大降低了操作的复杂性和成本。

根据国家标准，在实际数据归档工作中要严格执行电子文档的鉴定、检测、归档、保存的环节。文档鉴定主要包括对电子文件的真实性、完整性、有效性的鉴定及确定密级、归档范围和划定保管期限。归档前应由文件形成单位按照规定的项目对电子文件的真实性、完整性和有效性进行检验，并由负责人签署审核意见，检验和审核结果填入《归档电子文件移交、接收检验登记表》。在进行电子文件归档工作时，应对归档电子文件的基本技术条件进行检测，检测内容包括：硬件环境的有效性，软件环境的有效性及其信息记录格式、有无病毒感染等。电子文件的归档，按照鉴定标识进行。电子文件的归档可分两步进行，对实时进行的归档先做逻辑归档，然后定期完成物理归档。归档时，应充分考虑电子文件的技术环境、相关软件、版本、数据类型、格式、被操作数据、检测数据等技术因素。把带有归档标识的电子文件集中，拷贝至耐久性好的载体上，一式3套，一套封存保管，一套供查阅使用，一套异地保存。对于加密电子文件，则应在解密后再制作拷贝。最后归档电子文件应以盘为单位填写《归档电子文件登记表》，将相应的电子文件机读目录、相关软件、其他说明等一同归档。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友