www涩-www黄网站-www黄色-www黄色com-国产免费拍拍视频在线观看网站-国产免费怕怕免费视频观看

軟件產品如何減輕企業安全負擔

2013-09-29 09:47:42 IT專家網  點擊量: 評論 (0)
近日,OWASP中國2013互聯網安全技術創新與發展高峰論壇在上海召開。用友公司集團UAP中心受邀參加此次峰會,高級安全技術設計師楊黎與大家共享了用友在企業安全領域的經驗,通過分析企業面臨的安全挑戰以及
       近日,OWASP中國2013互聯網安全技術創新與發展高峰論壇在上海召開。用友公司集團UAP中心受邀參加此次峰會,高級安全技術設計師楊黎與大家共享了用友在企業安全領域的經驗,通過分析企業面臨的安全挑戰以及采取的應對措施,如何使安全不再成為企業的負擔。

用友公司集團UAP中心高級安全技術設計師楊黎

       企業面臨著來自外部和內部的雙重挑戰,調查顯示,企業面臨的最大安全挑戰包括,預防安全漏洞的出現、管理安全問題的復雜性、提高用戶安全意識等。除此之外,企業還會面臨如各種法案、法規、準則等合規要求。還有如移動技術、云計算、社交媒體等各種新技術,同樣會為企業帶來安全問題。楊黎表示,這是因為這些新技術有一個共同點,那就是突破了企業傳統的安全邊界。
       作為軟件提供商,首先要保證提供的軟件產品自身的安全。楊黎分享了用友UAP所采用的安全保證過程。用友UAP采用安全開發保證過程,這個過程包括安全培訓、要求、設計、實施、驗證、發布等階段。每個階段都標出了主要的安全活動。用友UAP通過各個階段的安全活動來保證軟件的質量。楊黎強調,企業一定要通過建立專門的安全組織保證這個過程的有效性。
       楊黎表示,應用軟件必須建立安全框架用于支撐企業信息化安全。用友UAP的安全框架主要包括四層,一是軟件生命周期安全二是基礎設施安全;三是身份和訪問管理;四是合規。同時,用友UAP通過開放的軟件框架支持安全廠商的產品,可以簡單快速地在軟件中加入這些安全產品。
       楊黎指出,安全應以企業業務為本,以支持企業業務持續性為重點。另外,讓風險可管理,讓軟件滿足如信息安全等級保護、企業內部控制基本規范、SOX、ISO 2700X等要求。
       目前,企業在安全方面已經做了不少工作,比如做了合理的安全域規劃;建立了有效的安全策略,;建立了信息系統安全管理等。那么,為安全做了這些是否已經足夠了呢?楊黎表示,調查數據表明,這還不夠。這體現在一些企業在安全上過于自信,缺乏考慮企業整體安全,同時還面臨缺乏專業安全人員,安全投入是否有效的問題。這些都是企業在安全上的困境。
       楊黎表示,用友通過一系列的工作幫助企業擺脫安全困境:在軟件產品上提供統一的安全配置管理、提高默認安全配置的安全級別、將一些可選項變為強制、提供多種不同安全級別的預置配置供選擇;提供工具和服務,幫助企業通過安全檢查來評估當前的安全狀態,如安全配置檢查、補丁檢查、關鍵代碼檢查等等;此外,用友還提供企業提高其自身安全的方法,如建立安全知識庫,幫助企業解決安全知識匱乏、經驗不足的問題。通過這些安全服務幫助企業持續建設信息系統安全。
       此外,從企業信息安全建設全局考慮,為了解決目前很多企業由于信息系統復雜性形成的安全孤島、防御體系脆弱的問題,用友UAP提出一個企業信息安全框架。楊黎表示,這個框架不同于前面提到的應用軟件安全框架,它著眼于企業整體安全。用友UAP是通過分析企業信息安全構成要素,并根據業界信息安全標準以及多個企業的經驗,提出這個經過高度抽象的、適用于各種類型企業的信息安全框架,并充分考慮了靈活性、可擴展性。該框架可以幫助企業了解自身信息安全的現狀,便于企業分析安全建設的需求,為企業信息安全建設規劃和實施提供指導和參照。為了最大程度地支撐企業信息安全框架,用友UAP統一應用平臺對企業信息安全框架中應用安全、數據安全、終端安全、網絡安全提供支持,并為安全運維和安全管理提供支撐。并且企業可以基于這個安全框架結合OWASP的項目快速建設自己的信息安全。(OWASP是一個開源的、非盈利的全球性安全組織,致力于應用軟件的安全研究。它的使命是使應用軟件更加安全,使企業和組織能夠對應用安全風險作出更清晰的決策。
       楊黎強調,信息安全建設是一個持續的過程,已經建立信息安全框架的企業仍要關注不斷變化的安全風險。企業需要通過自我評估、持續學習、持續改進等措施保持企業信息安全框架的有效性。

大云網官方微信售電那點事兒

責任編輯:何健

免責聲明:本文僅代表作者個人觀點,與本站無關。其原創性以及文中陳述文字和內容未經本站證實,對本文以及其中全部或者部分內容、文字的真實性、完整性、及時性本站不作任何保證或承諾,請讀者僅作參考,并請自行核實相關內容。
我要收藏
個贊
?
主站蜘蛛池模板: 欧美日本一区亚洲欧美一区 | 亚洲精品视频网 | 特级aaaaaaaaa毛片免费视频 | 久久久精品久久视频只有精品 | 99久久99热精品免费观看国产 | 在线观看一区二区三区四区 | 免费人成在线观看 | 日韩欧美一区二区三区不卡视频 | 亚洲国产亚洲片在线观看播放 | 成人精品在线观看 | 韩国美女爽快毛片免费 | 看亚洲a级一级毛片 | 国产精品久久国产三级国不卡顿 | 亚洲天堂二区 | 国产欧美日本亚洲精品五区 | v片在线看 | 看一级特黄a大片日本片 | 国内精品久久久久影院亚洲 | 日本专区| 国产精品18久久久久久小说 | 欧美精品在欧美一区二区 | 免费永久在线观看黄网 | 久久99精品久久久久久青青91 | 成在线人永久免费播放视频 | 久久精品国产福利 | 成人做爰视频www网站 | 久久久国产乱子伦精品 | 国产成人精品亚洲一区 | 男人添女人下面免费毛片 | 一级做a爱片久久蜜桃 | 亚洲精品久一区 | 九九手机视频 | 欧美一二区 | 国产90后美女露脸在线观看 | 欧美一区二区视频在线观看 | 2021国产精品自拍 | 亚州三级视频 | 91视频一88av | 久草视频在线网 | 久久免费视频在线 | 久久免费看片 |