新闻动态

思智新闻业界视点

身份管理的挑战越来越大如何应对？
作者：Fish 来源：赛迪网责任编辑林洪技【编者按】 2006年的DTI信息安全违反调查显示，平均每5家大企业中就有1家由于身份管理问题遭受安全侵袭，小企业要稍微好一些。可见，身份管理带来的挑战日趋严峻。 2006年的DTI信息安全违反调查显示，平均每5家大企业中就有1家由于身份管理问题遭受安全侵袭，小企业要稍微好一些。可见，身份管理带来的挑战日趋严峻。调查发现，问题主要在于员工在未授权的情况下访问数据、员工获取或滥用机密信息、财政盗窃或诈骗、伪装或钓鱼攻击。其中诈骗发生的几率比较低，但其危害性最大。有一家大银行曾因此损失上百万美元。
身份认证的秘技——动态密码
摘自：《信息周刊》在安全与效率的平衡之间，动态密码技术成为目前身份认证领域的热门话题。 -- 文/田强小张是上海一家外企的员工，习惯于在网上购买些小件物品，但不断见诸报端的黑客入侵和密码失窃事件让她对网上转账的安全性颇为怀疑。对网上银行安全性感到怀疑已经不是个别现象，中国金融认证中心（CFCA）联合全国10多家商业银行共同发起的“2005年CFCA网上银行调查”显示，网上银行的安全性是公众最关心的问题之一，有65.8%的被访者选择“安全性”作为考虑网上银行服务的首要因素。而安全性的基础是信息传递双方身份的真实性，在安全与效率的平衡之间，动态密码（Dynamic Password）技术成为身份认证领域的热门话题。静态密码漏洞多
深圳将调查4万余孕产妇信息泄露事件
来源：南方日报发布日期：2008年06月12日本报讯 (记者/曾妮) 近日，一起泄露孕产妇资料的事件在深圳引起一场不小的风波。昨天晚上，深圳市政府紧急召开新闻通报会。市政府将成立联合调查小组，对这起事件进行调查。近日，一些记录着预产期在2008年3月至8月的深圳孕产妇资料的非法光碟流传市场上，经媒体报道后引起轩然大波。这些光碟记录着4万多名深圳孕产妇女的信息，而一张光盘的售价竟然达到了1.2万元。这说明深圳市的孕产妇信息库发生了严重泄露。在昨天的新闻通气会上，与会的市卫生局负责人承认，孕产妇信息系统部分内容被泄露是事实。市场上流传的非法光碟所记录的孕产妇信息，与深圳市妇幼信息系统所记录的相符，也就是说，光碟所泄露的资料确实来自市卫生局所属单位所管理的官方系统。深圳市卫生局副局长罗乐宣说，这起事件非常恶劣，造成资料泄露的原因有可能是黑客攻击，也有可能是内部人为因素所致，而作为职能部门，市卫生局有不能回避的责任。他表示，无论如何，市卫生局一定会彻底调查，对肇事者和相关责任人严惩不怠。
世界各国立法防泄密各有高招
来源: 青年参考 6月22日下午，十一届全国人大常委会第九次会议首次审议了《保守国家秘密法》（修订草案）。完善定密、解密制度和防止通过互联网泄密等内容，是这次修订的主题。目前的这部《保守国家秘密法》包含5章35条，是在1988年9月5日通过的。那么，各国都有保密法吗？有哪些值得借鉴之处？美国：有关保密的法规有许多美国并没有一部明确称为“保密法”的法律，但是数十部法律中包含了与保密有关的内容，规定得相当具体和完善，是保密法律制度最完善的西方国家。美国相关法律法规主要有《统一保密条例》、《国家安全法》、《情报保密计划执行条例》、《信息自由法》、《国家安全局法》、《秘密情报程序法》、《中央情报局条例》、《阳光下的政府法》、《“休斯—瑞安”法案》、《情报人员身份保护法》、《获取机密资料程序法》、《专利法》、《个人隐私法》、《情报安全监督局条例》、《情报保密计划执行条例》以及总统颁布的与保密事项相关的行政命令等。
世界上价值最高！高盛交易软件源代码泄露
《华尔街日报》报道，上个月刚从高盛公司离职的程序员、39岁的俄罗斯移民Sergey Aleynikov，于7月4日在新泽西州纽瓦克国际机场被FBI逮捕，他被指控在6月初从高盛计算机系统中拷贝、加密、然后将32MB大小的软件源代码上传到德国的一台服务器内。该软件是Aleynikov和高盛公司数百名程序员共同开发的，能够查验可获得的市场价格和其他因素，从而以最好的价格进行交易。Aleynikov试图掩盖偷窃痕迹，但系统备份了输入的一系列bash命令，他未能从历史中删除，因此最终被高盛的监视系统发现。Aleynikov今年早些时候接受了芝加哥一家未具名公司提供的职位，他的年薪将比高盛时的40万美元增长两倍。
数百名企资料被卖公司或职员泄密嫌疑最大
就网上有关海尔集团内部资料泄露一事，该集团法务部长苏效玺说，过去，曾出现过一部分人或者企业员工窃取一些商业秘密，公司发现后联合公安机关进行了严厉打击。另外，企业有时候会组织外来工作人员进行培训，并将一些适当修改后的内部资料提供给学员，“他们可以使用这些资料，但用于贩卖肯定是非法的。” 据悉，目前，网上热卖的知名企业内部资料多数涉及企业内部行政体制、商业战略，披露这些情报既有可能是公司的不慎行为，也有可能是职员恶意为之。昨日，中国竞争情报协会常务副理事长范芙媛女士接受记者采访时指出，目前网上结集出售的知名企业内部资料，大多涉及企业商业、市场活动，属于“企业竞争情报”范畴。“‘企业竞争情报'在商业竞争中起着至关重要作用。因此，一些企业想尽办法建立保密机制来加强对情报的保密工作，另一方面，又有许多人千方百计想得到这些情报。”
数千McAfee员工信息遗失面临身份盗用危机
出处:CNET 责任编辑：zhaohb 外部的会计师事务所遗失了一张存有数千位McAfee现任与前任员工信息的光盘片，相关人士均面临身份遭盗用的危机。 McAfee发言人Siobhan MacDermott 23日表示，该片光盘是由Deloitte & Touche USA在去年12月15日遗失。本身即为知名电脑安全企业的McAfee直到今年1月11日才接获通报，并在1月30日取得光盘内含信息的细目。 MacDermott说，该光盘存有2005年4月之前McAfee美国与加拿大所有现任雇员，及两地约6,000位已离职员工的详细个人信息。（该公司目前在全球约有3,290位员工。）这些信息全都未加密，并可能包含姓名、社会保险号码和持有McAfee股票的数量。

首页上一页 8/13下一页尾页

咨询电话：400-008-3771

总部电话：010-57030611

客服邮箱：service@sagetech.com.cn

产品服务

思智ECM产品

企业核心数据安全管理系统产品

思智ERM产品

思智人脸识别系统

思智防火墙系统

思智网站预警系统服务

思智内控堡垒主机

思智无人机产品

解决方案

成功案例

新闻动态

渠道合作

关于思智

联系我们

京ICP备2023030570号京公网安备110108007939号　 © 2001-2014 Sagetech, Inc. All rights reserved.