WatchStor.com — 领先的中文存储网络媒体 | 51CTO旗下网站

评测导购 > 数据保护 > 正文

探讨数据安全管理的必要方法

Watchstor.com  佚名丨2009-10-28 15:32 标签:数据保护 存储资源管理 数据安全 存储安全 

数据安全管理成为了人们讨论的热点话题,什么样的手段运用才能达到数据存储安全的目的呢?在费城的股票交易所里,对常规要求的遵守情况已经是老问题了,只是偶尔被冠以新的名号。

几十年来,证券交易所和其他金融机构都受到联邦交易证券委员会的各种规则制约。该委员会设置了有关数据完整性的标准。自2001年9月11日遭到恐怖袭击,政府官员害怕下一个主要袭击目标可能是美国的信息空间,因此该标准就变得更加严格。

在交易所里,多半注意力都集中在交易应用程序上。这些程序都在由Stratus技术公司生产的交易程序计算机中运行。在2002年SOX法案添加附加安全条款之前,费城交易所的IT经理就开始将他们的Windows服务器看作是商业危机,尤其是那些运行电子邮件和Blackberry信息的服务器。该法令的第302和404部分是有关财政报告及内部控制文件管理。

Bernard Donnelly是证券交易所质量管理副总监,这家交易所成立于1790年。Donnelly说:“我们将不能把Windows用于交易活动中,但人们正从我们的服务器撤出报告。既然你的网络已对互联网开放,你就需要安全层进行保护。”

多重安全层

费城股票交易所已在服务器及应用程序周围建立了一道墙。数据安全管理防御第一层是由V-Secure技术公司生产的防入侵系统。它联合由F5网络公司设计的通信量控制程序使用,它们都通过运行诺基亚硬件的Check Point软件技术有限公司生产的防火墙进行验证。

这些安全措施能隔离来自公司DMZ区域的服务器中的通信量。股票交易所依靠每个软件供应商各自的安全特性,如Windows服务器的密码控制工具。 每个平台也受到由Consul风险管理公司制造的控制台监控。

Donnelly认识到,国家的八家股票交易所并不是正统的Windows商铺,费城的交易所更多情况下是自己开发定制应用程序。但如同用在交易计算机中一样,他也使用常规的Windows规则。

严格执行政策

IT管理员都准备遵守SOX法案的规定,试着为费城交易所长期存在的文化做点事情。Donnelly说,该文化是一种为时甚久、条款详细的安全政策,没人可以复制数据或者玩电脑游戏。

他说:“这是一种文化变迁。突然之间,你对雇员有诸多限制,使他们感到被回避。一方面,开发经理想查看不属于他们的代码。我告诉他们这不是信任问题,只是想更好地开展工作。”

Donnelly建议IT管理员把SOX法案作为组织的一个组成部分,而不仅仅是面对审查时才进行的工作。他还说到,所有数据安全管理报告都要同等对待,因为你无法预知首席财政官会停止哪个报告的工作。

除了有自己的测试方法,交易所还应设置第三方顾问机构,每两年进行一次渗透测试。Donnelly说:“我们尝试从内外进入我们的系统,并利用V-Secure的方法。”

有关Windows的建议

尽管Donnelly在Windows系统方面提出不错的建议,但专家们认为Windows管理员必须对修补管理及更改和配置管理给予特别关注,同时要努力为服务器构建标准。

Forrester研究中心的顾问Michael Rasmussen说,由于要求更高的计算能力和严密的监视,常规规则都避免共享及Ghost帐户。他建议必须尽快从系统里删除废弃的帐户。

Ptak,Noel & Associates负责人Richard Ptak认为,从长远来看,遵守这些规则对管理员十分有好处。因为他们让自己的部门如商业组织一样工作,而不像是内务操作。

Ptak说:“到最后,在密码管理,同步以及其他数据安全管理任务方面将被引入更严格的控制方法。但你遇到的麻烦会更少,并能安全访问数据。”

【编辑推荐】

  1. 企业数据安全管理的具体概念解读
  2. 数据存储安全市场的发展离不开企业对数据安全的重视
  3. 做好主数据管理项目的前提条件
  4. 元数据管理的应用现状解析
  5. Sun数据管理解决方案为企业带来“绿色”存储

相关资讯

今日微信独家

《华尔街日报》报道日前援引知情人士的消息称,由于被美国政府以国家安全问题为由进行调查,联想斥资23亿美元收购IBM低端服务器业务的交易陷入了停滞状态。
关注新浪官博 订阅微信订阅号

订阅焦点周刊

论坛与活动

2016中国数据加速峰会直播专题
2016中国数据加速峰会直播专题[详细]
点击查看

精彩视频

最新文章

1111111
1111111
asdasd
asdasd
同有科技应用型大数据存储在南京掀起智能风暴
同有科技应用型大数据存储在南京掀起智能风暴
斯蒂芬斯蒂芬
斯蒂芬斯蒂芬
京东双11技术备战 构建多中心交易系统
京东双11技术备战 构建多中心交易系统