搜索

[16352] 2021-01-22_聊聊供应链安全：政策与问题

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-18
2021-01-22_聊聊供应链安全：政策与问题 聊 聊 供 应 链 安 全 ： 政 策 与 问 题 宇 宸 d e 研 究 室   F r e e B u f   2 0 2 1 - 0 1 - 2 2 1 2 月 1 4 日 ， 据 路 透 社 和 《 华 盛 顿 邮 报 》 报 道 ， 知 名 I T 公 司 S o l a r W i n d s 旗 下 的 O r i o n 网 络 监 控 软 件 更 新 服 务 器 遭 黑 客 入 侵 并 植 入 恶 意 代 码 ， 导 致 美 国 财 政 部 、 商 务 部 等 多 个 政 府 机 构 用 户 受 到 长 期 入 侵 和 监 视 ， 甚 至 可 能 与 上 周 曝 出 的 F i r e E y e 网 络 武 器 库 被 盗 事 件 有 关 。 美 国 国 家 安 全 委 员 会 甚 至 因 此 在 上 周 六 召 开 紧 急 会 议 。 S o l a r W i n d s 是 全 球 流 行 的 网 络 管 理 软 件 ， 客 户 群 体 覆 盖 了 大 量 重 要 机 构 和 超 过 9 成 的 世 界 5 0 0 强 企 业 ， 在 全 球 的 机 构 用 户 超 过 3 0 万 家 。 根 据 该 公 司 网 站 的 介 绍 ， 其 中 包 括 美 国 军 方 的 五 大 军 种 （ 海 军 、 陆 军 、 空 军 、 美 国 海 军 陆 战 队 、 太 空 军 ） 、 五 角 大 楼 、 美 国 国 务 院 、 美 国 司 法 部 、 美 国 国 家 航 空 航 天 局 ， 总 统 办 公 室 和 国 家 安 全 局 等 军 政 司 法 机 构 。 此 外 ， 美 国 十 大 电 信 公 司 也 使 用 S o l a r W i n d s 的 产 品 。 今 天 ， 来 聊 聊 供 应 链 安 全 ， 后 面 将 会 从 政 策 、 主 要 问 题 、 方 法 、 美 国 I C T   S C R M 实 践 等 方 面 谈 谈 供 应 链 。 政 策 政 策 供 应 链 安 全 政 策 目 前 在 行 的 监 管 标 准 或 文 件 主 要 有 《 等 级 保 护 2 . 0 标 准 》 和 《 网 络 安 全 审 查 办 法 》 ， 另 外 还 有 一 部 在 编 的 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 ， 但 还 未 颁 布 和 实 施 。 《 网 络 安 全 审 查 办 法 》 《 网 络 安 全 审 查 办 法 》 先 说 说 《 网 络 安 全 审 查 办 法 》 ， 之 前 写 过 《 办 法 》 的 解 读 ， 各 位 可 自 行 参 阅 。 主 要 是 针 对 C I I （ 关 键 信 息 基 础 设 施 ） 运 营 者 的 ， 即 在 采 购 关 键 设 备 或 工 具 软 件 前 ， 应 提 交 审 查 申 请 ， 经 国 家 相 关 审 查 就 部 分 （ I S C C C ） 对 采 购 的 产 品 进 行 安 全 审 查 。 这 里 还 涉 及 一 份 《 网 络 安 全 法 》 第 二 十 三 条 中 提 到 的 《 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 目 录 》 ， 即 I S C C C 的 I S 产 品 安 全 认 证 。 对 于 非 C I I 运 营 者 暂 时 不 做 要 求 。 关 键 信 息 基 础 设 施 对 国 家 安 全 、 经 济 安 全 、 社 会 稳 定 、 公 众 健 康 和 安 全 至 关 重 要 。 我 国 建 立 网 络 安 全 审 查 制 度 ， 目 的 是 通 过 网 络 安 全 审 查 这 一 举 措 ， 及 早 发 现 并 避 免 采 购 产 品 和 服 务 给 关 键 信 息 基 础 设 施 运 行 带 来 风 险 和 危 害 ， 保 障 关 键 信 息 基 础 设 施 供 应 链 安 全 ， 维 护 国 家 安 全 。 《 等 级 保 护 《 等 级 保 护 2 . 0 》 》 再 者 是 当 前 作 为 强 监 管 要 求 的 《 等 级 保 护 2 . 0 》 标 准 ， 其 中 涉 及 供 应 链 安 全 要 求 的 部 分 主 要 集 中 在 通 用 要 求 和 云 计 算 扩 展 要 求 部 分 。 8 . 1 . 9 . 1 0   服 务 供 应 商 选 择 （ 通 用 ） 服 务 供 应 商 选 择 （ 通 用 ） b )   应 与 选 定 的 服 务 供 应 商 签 订 相 关 协 议 ， 明 确 整 个 服 务 供 应 链 各 方 需 履 行 的 网 络 安 全 相 关 义 务 ；
c )   应 定 期 监 督 、 评 审 和 审 核 服 务 供 应 商 提 供 的 服 务 ， 并 对 其 变 更 服 务 内 容 加 以 控 制 。 标 准 主 要 强 调 以 下 几 个 方 面 ： 与 服 务 供 应 商 签 订 的 服 务 合 同 或 安 全 责 任 书 是 否 明 确 了 后 期 的 技 术 支 持 和 服 务 承 诺 等 内 容 ； 服 务 供 应 商 定 期 提 交 安 全 服 务 报 告 ； 定 期 审 核 评 价 服 务 供 应 商 所 提 供 的 服 务 及 服 务 内 容 变 更 情 况 ， 且 具 有 服 务 审 核 报 告 ； 具 有 服 务 供 应 商 评 价 审 核 管 理 制 度 ， 明 确 针 对 服 务 供 应 商 的 评 价 指 标 、 考 核 内 容 等 。 8 . 2 . 6 . 2   供 应 链 管 理 （ 云 计 算 ） 供 应 链 管 理 （ 云 计 算 ） b )   应 将 供 应 链 安 全 事 件 信 息 或 安 全 威 胁 信 息 及 时 传 达 到 云 服 务 客 户 ； c )   应 将 供 应 商 的 重 要 变 更 及 时 传 达 到 云 服 务 客 户 ， 并 评 估 变 更 带 来 的 安 全 风 险 ， 采 取 措 施 对 风 险 进 行 控 制 。 这 里 除 了 服 务 商 以 外 ， 可 能 会 涉 及 到 第 三 方 供 应 商 （ 因 为 可 能 存 在 第 四 或 N 方 供 应 商 情 况 ） ， 这 些 服 务 商 或 供 应 商 有 义 务 讲 供 应 链 安 全 相 关 的 信 息 和 变 化 即 使 传 到 给 用 户 ， 对 于 重 要 变 更 要 进 行 安 全 风 险 评 估 ， 做 好 应 对 措 施 ， 保 证 风 险 的 可 控 性 。 最 后 是 《 关 保 》 中 的 要 求 ， 可 以 看 出 对 于 供 应 链 安 全 的 重 视 程 度 很 高 ， 有 关 这 部 分 的 解 读 可 以 参 考 我 之 前 的 《 关 保 笔 记 》 。 以 下 是 《 关 保 》 稿 件 阶 段 的 内 容 摘 取 ， 仅 供 参 考 。 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 《 关 键 信 息 基 础 设 施 网 络 安 全 保 护 基 本 要 求 》 七 、 安 全 防 护 七 、 安 全 防 护 7 . 2   安 全 管 理 制 度 安 全 管 理 制 度 运 营 者 应 ： 注   1 ： 安 全 策 略 包 括 但 不 限 于 ： 安 全 互 联 策 略 、 安 全 审 计 策 略 、 身 份 管 理 策 略 、 入 侵 防 范 策 略 、 数 据 安 全 防 护 策 略 、 自 动 化 机 制 策 略 （ 配 置 、 漏 洞 、 补 丁 、 病 毒 库 ） 、 供 应 链 安 全 管 理 策 略 供 应 链 安 全 管 理 策 略 、 安 全 运 维 策 略 等 。 b ） 基 于 关 键 业 务 链 、 供 应 链 等 安 全 需 求 基 于 关 键 业 务 链 、 供 应 链 等 安 全 需 求 建 立 或 完 善 安 全 策 略 和 制 度 ， 并 根 据 关 键 信 息 基 础 设 施 面 临 的 安 全 风 险 和 威 胁 的 变 化 相 应 调 整 。 7 . 7 . 2   供 应 链 安 全 保 护 供 应 链 安 全 保 护 运 营 者 应 ： a ） 制 定 供 应 链 安 全 管 理 策 略 ， 包 括 ： 风 险 管 理 策 略 、 供 应 商 选 择 和 管 理 策 略 、 产 品 开 发 采 购 策 略 、 安 全 维 护 策 略 等 。 b ） 建 立 供 应 链 安 全 管 理 制 度 ， 设 置 相 应 的 供 应 链 安 全 管 理 部 门 ， 提 供 用 于 供 应 链 安 全 管 理 的 资 金 、 人 员 和 权 限 等 可 用 资 源 。 c ） 保 证 产 品 的 设 计 、 研 发 、 交 付 、 使 用 、 废 弃 等 各 阶 段 ， 以 及 制 造 设 备 、 工 艺 等 的 供 应 链 安 全 风 险 基 本 可 控 。 d ） 选 择 有 保 障 的 供 应 商 ， 防 范 出 现 因 政 治 、 外 交 、 贸 易 等 非 技 术 因 素 导 致 产 品 和 服 务 供 应 中 断 的 风 险 。 e ） 在 能 提 供 相 同 产 品 的 多 个 不 同 供 应 商 中 做 选 择 ， 以 防 范 供 应 商 锁 定 风 险 。 f ） 要 求 供 应 商 承 诺 不 非 法 获 取 用 户 数 据 、 控 制 和 操 纵 用 户 系 统 和 设 备 ， 或 利 用 用 户 对 产 品 的 依 赖 性 谋 取 不 正 当 利 益 或 者 迫 使 用 户 更 新 换 代 。
g ） 采 购 、 使 用 的 网 络 关 键 设 备 和 网 络 安 全 专 用 产 品 ， 应 通 过 国 家 规 定 的 检 测 认 证 。 h ）   采 购 、 使 用 的 网 络 产 品 和 服 务 ， 应 符 合 法 律 、 行 政 法 规 的 规 定 和 相 关 国 家 标 准 的 要 求 ， 可 能 影 响 国 家 安 全 的 ， 应 当 通 过 国 家 安 全 审 查 。 i ） 发 现 使 用 的 网 络 产 品 、 服 务 存 在 安 全 缺 陷 、 漏 洞 等 风 险 时 ， 及 时 采 取 措 施 消 除 风 险 隐 患 ， 涉 及 重 大 风 险 的 应 当 按 规 定 向 保 护 工 作 部 门 报 告 。 j ） 采 购 网 络 产 品 和 服 务 时 ， 明 确 提 供 者 的 安 全 责 任 和 义 务 ， 要 求 提 供 者 做 出 必 要 安 全 承 诺 ， 并 签 订 安 全 保 密 协 议 ， 协 议 内 容 应 包 括 安 全 职 责 、 保 密 内 容 、 奖 惩 机 制 、 有 效 期 等 。 1 0 . 3   响 应 和 处 置 响 应 和 处 置 1 0 . 3 . 1   事 件 报 告 事 件 报 告 b ） 及 时 将 可 能 危 害 关 键 业 务 的 安 全 事 件 通 报 到 可 能 受 影 响 的 内 部 部 门 和 人 员 ， 并 按 照 规 定 向 关 键 业 务 供 应 关 键 业 务 供 应 链 涉 及 的 、 与 事 件 相 关 的 其 他 组 织 通 报 安 全 事 件 链 涉 及 的 、 与 事 件 相 关 的 其 他 组 织 通 报 安 全 事 件 。 1 0 . 3 . 3   事 件 通 报 事 件 通 报 运 营 者 应 及 时 将 安 全 事 件 及 其 处 置 情 况 通 报 到 可 能 受 影 响 的 部 门 和 相 关 人 员 ， 向 关 键 业 务 供 应 链 涉 及 的 、 关 键 业 务 供 应 链 涉 及 的 、 与 事 件 相 关 的 其 他 组 织 提 供 安 全 事 件 信 息 与 事 件 相 关 的 其 他 组 织 提 供 安 全 事 件 信 息 ， 并 按 照 规 定 通 报 相 关 部 门 。 主 要 问 题 主 要 问 题 5 大 常 见 第 三 方 网 络 差 距 问 题 大 常 见 第 三 方 网 络 差 距 问 题 根 据 P a n o r a y s 对 近 万 名 员 工 在 2 0 1 9 - 2 0 2 0 年 间 的 调 查 显 示 ， 对 于 第 三 方 网 络 安 全 的 主 要 问 题 集 中 在 以 下 6 个 方 面 ， 在 2 0 2 0 年 高 风 险 服 务 暴 露 这 一 风 险 没 有 进 入 T O P   5 的 行 列 。 图 ： 调 查 发 现 的 供 应 商 现 存 主 要 安 全 问 题 （ 来 源 ： P a n o r a y s ） 0 1   重 要 重 要 W e b 资 产 无 资 产 无 W A F 保 护 （ 保 护 （ 4 8 % ） ）
网 站 和 应 用 是 各 种 攻 击 的 目 标 ， 从 爬 取 、 D D o S 到 注 入 和 跨 站 攻 击 。 W A F 已 经 成 为 必 备 的 基 本 保 护 工 具 。 并 非 所 有 资 产 都 需 要 同 等 的 安 全 措 施 。 但 是 关 键 W e b 资 产 ( 例 如 处 理 支 付 数 据 的 资 产 ) 需 要 特 殊 予 以 保 护 。 0 2   W e b 服 务 器 存 在 高 危 漏 洞 （ 服 务 器 存 在 高 危 漏 洞 （ 4 0 % ） ） 补 丁 管 理 在 安 全 领 域 是 很 常 见 又 令 人 为 难 的 一 个 话 题 ， 因 为 它 涉 及 大 量 工 作 ， 并 可 能 影 响 业 务 连 续 性 。 此 外 ， 远 程 办 公 的 员 工 通 常 不 愿 意 更 新 补 丁 。 由 于 各 种 原 因 ， 大 多 数 公 司 都 在 被 迫 地 修 补 已 知 关 键 漏 洞 。 在 多 数 情 况 下 ， 对 未 修 补 技 术 的 攻 击 是 机 会 主 义 的 ， 而 不 是 有 针 对 性 的 。 因 此 ， 最 好 从 其 他 成 本 较 低 的 缓 解 措 施 开 始 ， 如 模 糊 技 术 版 本 、 虚 拟 补 丁 和 W A F 。 0 3   C M S 默 认 配 置 不 当 （ 默 认 配 置 不 当 （ 3 4 % ） ） W o r d P r e s s 之 类 的 内 容 管 理 系 统 （ C o n t e n t   M a n a g e m e n t   S y s t e m , C M S ） 很 普 遍 ， 它 们 的 安 全 漏 洞 也 很 常 见 。 许 多 用 户 不 更 改 默 认 密 码 、 使 用 登 录 页 面 等 默 认 配 置 ， 这 使 用 户 更 容 易 受 到 网 络 攻 击 。 每 个 C M S 解 决 方 案 都 有 一 个 安 全 指 南 ， 应 该 制 定 并 遵 循 它 来 确 保 使 用 安 全 。 0 4   安 全 团 队 人 员 不 足 （ 安 全 团 队 人 员 不 足 （ 3 1 % ） ） 组 织 中 ， 处 理 大 量 的 安 全 职 责 需 要 足 够 的 资 源 。 应 组 件 专 业 团 队 （ 如 C I S O 办 公 室 和 S O C ） 并 配 备 适 当 人 员 ， 以 处 理 安 全 事 件 和 网 络 相 关 需 求 的 增 长 。 这 一 类 问 题 在 2 0 1 9 年 的 T o p   5 网 络 问 题 中 没 有 体 现 ， 这 就 引 出 了 一 个 问 题 : 为 什 么 突 然 显 现 ？ 可 能 是 由 于 疫 情 导 致 员 工 被 大 幅 裁 员 以 及 远 程 办 公 影 响 的 结 果 。 0 5   支 持 老 旧 的 支 持 老 旧 的 S S L 协 议 （ 协 议 （ 2 5 % ） ） 大 量 公 司 仍 然 在 使 用 老 版 本 和 易 受 攻 击 的 协 议 ， 如 S S L   v 2 / T L S   1 . 0 。 这 些 协 议 多 年 来 一 直 被 提 示 存 在 隐 患 ， 使 用 不 安 全 的 加 密 协 议 ， 实 际 上 已 经 失 去 了 加 密 的 意 义 。 企 业 应 该 能 够 很 容 易 地 解 决 这 一 问 题 ， 这 不 属 于 支 持 客 户 遗 留 系 统 的 问 题 。 对 于 一 些 甲 方 企 业 和 头 部 公 司 来 说 ， 这 些 不 过 是 一 些 日 常 基 线 工 作 ， 怎 么 可 能 成 为 T O P   5 的 主 要 问 题 ？ 但 事 实 如 此 ， 对 于 这 些 提 供 产 品 和 服 务 的 第 三 方 / 第 四 方 供 应 商 在 这 块 的 工 作 显 然 不 足 ， 仍 然 需 要 大 幅 改 进 。 如 何 选 择 供 应 商 如 何 选 择 供 应 商 在 当 今 的 网 络 世 界 中 ， 公 司 评 估 和 监 控 其 供 应 商 、 提 供 商 和 商 业 伙 伴 的 安 全 至 关 重 要 。 黑 客 经 常 以 第 三 方 为 目 标 ， 窃 取 企 业 敏 感 数 据 。 此 外 ， G D P R 和 N Y D F S （ 纽 约 金 融 服 务 局 ） 等 法 规 （ 国 内 的 等 保 、 网 安 法 、 审 查 办 法 也 有 要 求 ） 也 要 求 企 业 对 第 三 方 的 网 络 安 全 负 责 ， 并 对 不 遵 守 的 企 业 实 施 严 厉 惩 罚 。 出 于 这 些 原 因 ， 企 业 需 要 仔 细 检 查 供 应 商 的 网 络 状 况 ， 对 任 何 第 三 方 的 最 初 审 查 通 常 会 以 咨 询 或 安 全 问 卷 形 式 展 开 。 但 这 些 问 题 可 能 会 让 人 头 疼 ， 因 为 可 能 会 有 数 百 个 问 题 ， 而 其 中 许 多 问 题 都 与 眼 前 的 供 应 商 无 关 。 很 多 公 司 希 望 尽 可 能 减 少 询 问 的 问 题 ， 但 又 不 知 道 必 须 问 的 关 键 问 题 是 什 么 。 以 下 汇 总 了 一 些 关 键 的 ， 一 定 要 问 的 重 要 问 题 以 供 参 考 。 当 然 ， 作 为 供 应 商 也 可 以 针 对 自 身 情 况 去 评 估 下 是 否 符 合 这 些 要 求 。 0 1   在 任 何 情 况 下 ， 客 户 数 据 是 否 离 开 供 应 商 的 生 产 系 统 ？ 在 任 何 情 况 下 ， 客 户 数 据 是 否 离 开 供 应 商 的 生 产 系 统 ？ 各 种 数 据 隐 私 法 规 （ 如 G D P R 和 C C P A ） ， 要 求 公 司 能 够 快 速 跟 踪 客 户 数 据 。 任 何 离 开 供 应 商 领 域 的 客 户 数 据 都 可 能 引 发 问 题 ， 因 为 它 很 难 被 跟 踪 。 0 2   供 应 商 是 否 支 持 内 部 系 统 和 客 户 访 问 的 单 点 登 录 ？ 供 应 商 是 否 支 持 内 部 系 统 和 客 户 访 问 的 单 点 登 录 ？ 从 安 全 的 角 度 来 看 ， 对 于 公 司 来 说 使 用 单 点 登 录 是 正 确 选 择 。 使 用 单 点 登 录 可 以 降 低 风 险 ， 确 保 员 工 使 用 正 确 的 公 司 认 证 标 准 。 让 强 密 码 策 略 更 好 的 执 行 。 0 3   供 应 商 是 否 遵 守 政 策 和 法 规 ， 如 供 应 商 是 否 遵 守 政 策 和 法 规 ， 如 S O C   2 ,   G D P R ,   C C P A ,   N I S T ,   C O B I T 和 和 I S O - 2 7 0 0 1 / 2 ？ ？ 数 据 安 全 隐 私 法 规 要 求 公 司 制 定 保 护 客 户 数 据 的 流 程 。 在 许 多 情 况 下 ， 与 供 应 商 合 作 的 公 司 也 要 对 供 应 商 的 合 规 性 负 责 。 了 解 供 应 商 遵 守 这 些 要 求 是 评 估 网 络 态 势 和 展 示 尽 职 调 查 的 重 要 组 成 部 分 。
0 4   供 应 商 的 员 工 是 否 在 供 应 商 的 员 工 是 否 在 “ 需 要 知 道 需 要 知 道 ” ( 特 权 访 问 特 权 访 问 ) 的 基 础 上 访 问 数 据 ？ 的 基 础 上 访 问 数 据 ？ 不 幸 的 是 ， 许 多 公 司 授 予 员 工 访 问 公 司 数 据 的 权 限 ， 而 这 些 数 据 可 能 不 应 该 被 看 到 。 因 为 可 以 接 触 到 敏 感 数 据 的 人 增 加 ， 黑 客 有 更 多 的 机 会 针 对 员 工 窃 取 信 息 。 限 制 对 敏 感 数 据 的 访 问 可 以 减 少 攻 击 面 。 限 制 员 工 数 据 访 问 权 限 对 公 司 来 说 很 重 要 。 0 5   供 应 商 采 用 什 么 流 程 来 识 别 可 能 的 不 当 行 为 ？ 供 应 商 采 用 什 么 流 程 来 识 别 可 能 的 不 当 行 为 ？ 对 于 供 应 商 来 说 ， 关 键 是 要 有 适 当 的 流 程 来 标 记 某 人 是 否 对 系 统 有 未 经 授 权 的 访 问 权 。 像 S I E M 软 件 这 样 的 监 视 和 警 报 系 统 对 于 实 现 这 个 目 的 特 别 有 用 。 0 6   供 应 商 有 员 工 安 全 意 识 培 训 计 划 吗 ？ 供 应 商 有 员 工 安 全 意 识 培 训 计 划 吗 ？ 大 多 数 网 络 攻 击 还 涉 及 以 人 为 目 标 的 攻 击 ， 包 括 社 会 工 程 、 窃 取 凭 证 和 网 络 钓 鱼 。 因 此 ， 培 训 员 工 隐 私 保 护 意 识 很 重 要 。 可 以 通 过 教 育 员 工 关 于 数 据 管 理 、 安 全 上 网 、 网 络 威 胁 风 险 等 安 全 意 识 培 训 计 划 来 解 决 这 一 问 题 。 0 7   供 应 商 是 否 允 许 供 应 商 是 否 允 许 W i - F i 接 入 内 部 网 络 ， 如 果 是 ， 供 应 商 如 何 提 供 保 护 ？ 接 入 内 部 网 络 ， 如 果 是 ， 供 应 商 如 何 提 供 保 护 ？ 无 限 制 的 W i - F i 接 入 可 能 带 来 安 全 风 险 ， 用 户 可 能 会 无 意 中 下 载 恶 意 程 序 或 将 受 感 染 的 设 备 连 接 到 网 络 上 。 对 于 无 线 安 全 来 说 ， 使 用 W P A 2 是 基 本 的 ， 它 具 有 强 大 的 加 密 功 能 ， 而 且 被 认 为 比 W P A 和 W E P 更 安 全 。 如 果 供 应 商 确 实 允 许 W i - F i 接 入 ， 但 使 用 W E P 或 W P A ， 这 显 然 表 明 他 们 的 安 全 措 施 出 了 问 题 。 0 8   供 应 商 对 其 服 务 器 是 否 加 固 ？ 供 应 商 对 其 服 务 器 是 否 加 固 ？ 由 于 绝 大 多 数 计 算 资 源 是 在 线 的 ， 因 此 必 须 对 服 务 器 进 行 加 固 ， 以 确 保 安 全 的 网 络 环 境 。 0 9   供 应 商 是 否 有 适 当 的 控 制 来 防 止 对 其 应 用 、 程 序 或 源 代 码 的 未 授 权 访 问 ， 以 确 保 仅 授 权 人 员 可 访 问 ？ 供 应 商 是 否 有 适 当 的 控 制 来 防 止 对 其 应 用 、 程 序 或 源 代 码 的 未 授 权 访 问 ， 以 确 保 仅 授 权 人 员 可 访 问 ？ 与 特 权 访 问 类 似 ， 该 问 题 解 决 了 通 过 实 现 诸 如 密 码 保 护 、 双 因 素 认 证 和 防 火 墙 等 控 制 来 限 制 对 系 统 未 授 权 访 问 的 问 题 。 访 问 控 制 安 全 有 助 于 确 保 数 据 只 被 有 权 限 的 人 查 看 。 1 0   供 应 商 是 否 将 敏 感 数 据 加 密 存 储 在 系 统 中 ？ 供 应 商 是 否 将 敏 感 数 据 加 密 存 储 在 系 统 中 ？ 由 于 大 量 的 个 人 信 息 被 管 理 并 存 储 在 云 端 ， 任 何 敏 感 数 据 最 好 都 要 加 密 ， 这 样 任 何 人 都 不 会 在 未 经 授 权 的 情 况 下 读 取 数 据 。 此 外 ， G D P R 和 C C P A 等 法 规 强 烈 建 议 公 司 加 密 客 户 敏 感 数 据 。 由 于 这 些 原 因 ， 加 密 数 据 是 保 证 数 据 安 全 的 关 键 步 骤 。 来 源 ： 腾 讯 安 全 天 幕 团 队 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理