上海億業(yè)網(wǎng)絡(luò)科技發(fā)展有限公司

近日，美國(guó)“棱鏡計(jì)劃”的曝光，引起了國(guó)際社會(huì)的廣泛關(guān)注。美國(guó)政府通過(guò)微軟、雅虎、谷歌、蘋(píng)果、思科等9家國(guó)際網(wǎng)絡(luò)巨頭公司的中心服務(wù)器進(jìn)行數(shù)據(jù)挖掘、情報(bào)收集。對(duì)與境外聯(lián)系的美國(guó)公民，甚至包括歐洲與亞洲地區(qū)的用戶進(jìn)行監(jiān)控，監(jiān)控內(nèi)容包括通話、照片、電子郵件、文檔、社交網(wǎng)絡(luò)資料等。

“棱鏡計(jì)劃”的曝光引發(fā)社會(huì)各界對(duì)網(wǎng)絡(luò)隱私安全問(wèn)題的思考

從“棱鏡”計(jì)劃來(lái)看，美國(guó)情報(bào)部門(mén)之所以方便獲取數(shù)據(jù)，根本在于美國(guó)企業(yè)生產(chǎn)的服務(wù)器、數(shù)據(jù)庫(kù)、路由器等軟件和設(shè)備在全球范圍內(nèi)的廣泛使用。

“棱鏡”計(jì)劃的曝光讓信息監(jiān)視的問(wèn)題公開(kāi)化，在這樣的情況之下，如何保證信息安全已經(jīng)成為企業(yè)和政府必須考慮的問(wèn)題。

“億業(yè)科技”作為一個(gè)互聯(lián)網(wǎng)企業(yè)，一直以來(lái)就把網(wǎng)絡(luò)隱私安全問(wèn)題放在客戶服務(wù)至關(guān)重要的環(huán)節(jié)。為了維護(hù)客戶信息隱私安全，“億業(yè)科技”做了以下工作：

1.存儲(chǔ)介質(zhì)的安全性：億業(yè)數(shù)據(jù)庫(kù)服務(wù)器的硬盤(pán)是采用Raid磁盤(pán)陣列，同時(shí)采取異地備份的機(jī)制，確保數(shù)據(jù)不會(huì)因?yàn)楫惓Ｔ斐蓳p傷或者丟失；

2.數(shù)據(jù)的保密程度：億業(yè)數(shù)據(jù)庫(kù)不對(duì)外開(kāi)放（app服務(wù)器通過(guò)直連的網(wǎng)線+防火墻訪問(wèn)），其中關(guān)鍵數(shù)據(jù)（email和客戶信息）會(huì)通過(guò)加密保存，使用時(shí)才會(huì)解密，不同客戶加密的密鑰不同，加密密鑰保存在加密服務(wù)器上；當(dāng)然，客戶的密碼是通過(guò)MD5加密，無(wú)法解密；

3.數(shù)據(jù)的訪問(wèn)：權(quán)限不同的人員有不同的訪問(wèn)權(quán)限，數(shù)據(jù)庫(kù)的運(yùn)維人員無(wú)權(quán)限訪問(wèn)加密服務(wù)器（密鑰），加密服務(wù)器的任何訪問(wèn)（增加應(yīng)用程序訪問(wèn)或者運(yùn)維人員升級(jí)操作）均需要高層（總監(jiān)級(jí)別）簽字通過(guò)，且不允許由數(shù)據(jù)庫(kù)的運(yùn)維人員訪問(wèn)；

4.用戶的操作權(quán)限：平臺(tái)支持創(chuàng)建用戶時(shí)，對(duì)數(shù)據(jù)的導(dǎo)入，導(dǎo)出，刪除權(quán)限進(jìn)行控制，方便用戶對(duì)本公司數(shù)據(jù)進(jìn)行權(quán)限管理。

作為互聯(lián)網(wǎng)企業(yè)，億業(yè)科技希望通過(guò)自己的一些網(wǎng)絡(luò)隱私安全做法分享，為中國(guó)互聯(lián)網(wǎng)安全盡一點(diǎn)綿薄之力，希望祖國(guó)未來(lái)的信息發(fā)展越來(lái)越強(qiáng)大！

原本地址：http://www.easeye.com.cn/NewsShow.aspx?newsID=2374