信息安全无处不在 本源防护是安全之道

编号：SY-AQ-07138

( 安全管理)

单位：_____________________

审批：_____________________

日期：_____________________

WORD文档/ A4打印/ 可编辑

信息安全无处不在本源防护

是安全之道

Information security is everywhere, and source protection is the way of security

信息安全无处不在本源防护是安全

之道

导语：进行安全管理的目的是预防、消灭事故，防止或消除事故伤害，保护劳动者的安全与健康。在安全管

理的四项主要内容中，虽然都是为了达到安全管理的目的，但是对生产因素状态的控制，与安全管理目的关

系更直接，显得更为突出。

信息时代，国内外信息安全事件频发，无论是国家，企业还是个人都遭受着信息安全问题的困扰，当然这和信息技术、互联网技术在生活中的逐渐渗透不无关系，这种便利和渗透正带动着信息安全问题的多样化与生活化，在如今移动互联网、云计算、互联网金融等新技术层出不穷的情况下，安全问题变得更加开放。随着技术与网络的覆盖范围的不断增大，信息安全危机也呈现了“无处不在”的趋势。

在应对无处不在的信息安全危机之前，首先需要对这些威胁有个清晰的认识，下面就让信息安全方面的专家山丽网安和大家一起来看看这些处处生根的安全隐患吧！

针对移动支付的犯罪行为叫人防不胜防

某安全中心发布过这样一组数据：2013年我国第三方手机支付市场的规模已经超过了1.2万亿，用户数达到了1.25亿，随着市场的不断发展，2013年年初至2014年2月，针对移动支付工具的恶意攻击表现极为突出，增长了312%。受害者的数量远远超过了以往。

因为有越来越多的用户持着方便快捷的想法加入到了手机支付的大军之中，犯罪分子不会放过这样大数量的群体，也研发出了更多针对手机支付的病毒与恶意软件。很多病毒甚至不需要用户的手机，只要通过网购钓鱼获取用户的银行账户信息，通过病毒获取用户的验证码重置支付密码即可盗取账户资金。

确实，手机支付带了了相当大的便利，但是同于其安全性也在快速的降低，针对移动支付的恶意攻击让人防不胜防，实在是上有政策，下有对策，不法分子总有办法找到手机中的漏洞实行犯罪行为。

微信“前世今生”测出信息泄露

前些日子，有些小游戏在微信圈非常火热，那就是“测身份”、“算前世今生”等游戏，这些游戏受到了很多用户的追捧。但其实

这些测试游戏的背后却是个人信息的泄露。

这些小游戏的网页容易制作而且成本也低，在这样低投入的情况下网友点击的越多，不法份子收获的数据信息也就越多，因为很多微信用户的是与手机号捆绑的，当你在游戏中输入个人基本信息时，背后黑手会在后台获取手机号码，甚至是银行账户的相关信息，很容易被不法份子利用。

有专家表示在进行这些游戏时，用户输入的数据还有可能会被搜索引擎抓取，这就意味着个人信息等于是在网络上公开了。因此山丽网安认为，防止个人信息泄露，最基本的做法就是不要在网络中随意的输入个人信息。

医疗设备也成为黑客攻击目标

医疗设备是为了延续人的生命而存在的，但是现在这些设备也成了黑客的目标，那么这些设备就很有可能从生命的拯救者的立场变成加害者，这样的后果是非常可怕的

早在2011年8月，在拉斯维加斯的黑帽子大会上，一名叫作杰罗姆•拉德克利夫的信息安全研究员就演示了利用网络攻击糖尿病患

者实施谋杀的案例。

目前，可穿戴医疗设备也是当下大热的话题，这些设备可以直接获取到人们的体温、心跳、脉搏等数据，可以针对用户的健康状况做出预警，更进一步，还可以做到对用户的远程治疗，比如在一个糖尿病人在病情快发作时主动输入药物。

黑客通过设备的漏洞入侵设备进行控制并不难，若是对设备更改了某些设置，确实可能危害到用户的信息安全，严重的甚至是生命安全。

对于无处不在的安全危机从数据本源加以防护才是解决之道

“信息安全无处不在”也正是本届中国信息安全大会的主题。2014第十五届中国信息安全大会于5月8日在北京召开。这一由《中国计算机报》社主办的信息安全领域具有悠久传统、高规格盛会正是为了推动中国信息安全产业发展，讨论并应对这些新的挑战。

本届大会将以“信息安全无处不在”为主题，将有相关单位的领导以及来自网络安全、终端安全、支付安全、云安全、互联网安全等各个领域的技术专家围绕各自的领域讨论目前面临的安全威胁

及应对措施。当然，也只有不再孤立地看待安全事件，把控好信息安全的各个环节，构建协同、感知、主动的防御体系，才能应对新形势下、无处不在的安全威胁。

对于多样的安全威胁追根溯源，稍加研究就不难发现它们针对的都是数据本身，因此只要从数据本源做好完善的安全防护就可减少信息泄露的困扰，而在当下，可实现这一点的就是加密技术。

加密技术直接作用于数据本身，即使文件在各种类型的恶意攻击之下被不法分子窃取了，加密依然为文件起防护作用，在解密算法越加难以实现的现在，几乎可以保证被加密的内容永远不被泄露。在加密历史进程中，顺应时代需要，最初的环境加密与格式加密都以其需频繁设置与更新且诟病严重等问题相继遭到淘汰，如今最符合时代多样需求的就是国际先进的多模加密技术。多模加密采用了对称算法与非对称算法相结合的技术，在不同的工作环境之下让用户自主选择不同的加密模式，灵活且有针对性，同时还能实现一文一密钥，具有非常高的安全保障。

作为多模加密的典型代表，山丽网安的防水墙数据防泄漏系统

用其独有的AUF监控内核为核心和国际先进的加密算法，纳入了成熟的计算机终端管理模式，通过设备资产管理、端口管理、介质管理、外联管理、桌面管理、远程管理，在系统实施后可以达到技术手段的管理效果。

信息技术不断发展，网络不断的深入人们的日常生活，日后会遭遇到更多样且复杂的信息安全威胁，但就是在这种时候，抱以初心，本着保护好数据本源的信念做好安全防护，利用灵活且具有针对性的加密软件防止信息外泄是不错的选择！

这里填写您的公司名字

Fill In Your Business Name Here