人臉識(shí)別訪客系統(tǒng)敏捷科技的專家表示，目前對(duì)于企業(yè)來說，主要面臨7大數(shù)據(jù)安全風(fēng)險(xiǎn)以及需求1.企業(yè)設(shè)計(jì)、研發(fā)成果保護(hù)，設(shè)計(jì)方案、設(shè)計(jì)圖紙、程序源碼甚至一些敏感數(shù)據(jù)分散存儲(chǔ)在設(shè)計(jì)人員計(jì)算機(jī)上，需要采取技術(shù)手段進(jìn)行有效保護(hù)，有效杜絕設(shè)計(jì)人員對(duì)計(jì)算機(jī)上存儲(chǔ)數(shù)據(jù)的隨意拷貝外發(fā)行為。2.人員在計(jì)算機(jī)上做大量的操作，其中包括很多非法違規(guī)行為，而傳統(tǒng)的管理制度既不能有效的約束員工的行為，更缺乏對(duì)員工操作行為的追蹤審計(jì)，一旦出現(xiàn)泄密難以溯源。3.企業(yè)更多的從內(nèi)外網(wǎng)隔離，內(nèi)部機(jī)要部門隔離的方式來保護(hù)機(jī)密信息，這種方式阻礙了內(nèi)部信息流通的效率，增加了溝通與管理成本。4.充分考慮重要數(shù)據(jù)面臨的主動(dòng)和被動(dòng)泄密風(fēng)險(xiǎn)，從數(shù)據(jù)的創(chuàng)建、修改、傳輸、歸檔、分發(fā)、銷毀等全過程去進(jìn)行控制，任何未經(jīng)授權(quán)發(fā)送或者獲取的數(shù)據(jù)都會(huì)處于被控制或加密狀態(tài)。5.加強(qiáng)外發(fā)數(shù)據(jù)管理，對(duì)正常授權(quán)外帶范圍內(nèi)的數(shù)據(jù)流程進(jìn)行規(guī)范。設(shè)計(jì)圖紙、文檔等成果數(shù)據(jù)在客戶和合作商流轉(zhuǎn)過程中實(shí)現(xiàn)有效的訪問權(quán)限控制，并杜絕惡意的成果剽竊或二次泄密行為。6.充分考慮辦公網(wǎng)的特殊性，既不影響辦公網(wǎng)的正常使用，又需要加強(qiáng)對(duì)辦公網(wǎng)計(jì)算機(jī)的管理。7.由于介質(zhì)（存儲(chǔ)卡、智能手機(jī)、平板電腦、超極本、藍(lán)牙、紅外等）的不斷發(fā)展，管理手段容易滯后于設(shè)備的發(fā)展，并且由此而產(chǎn)生管理漏洞。由此，企業(yè)需要建立一套事前可預(yù)防，事中可控制，事后可審計(jì)的文檔安全管理系統(tǒng)。據(jù)了解，自2002年推出文件加密軟件以來，受到廣大客戶的認(rèn)可和歡迎，目前已有近萬家客戶在使用文件加密軟件，裝機(jī)量逾千萬，幫助企業(yè)有效解決安全防護(hù)問題。
照片人臉識(shí)別軟件我們持續(xù)實(shí)施工業(yè)強(qiáng)基工程，在核心基礎(chǔ)零部件、關(guān)鍵基礎(chǔ)材料、先進(jìn)基礎(chǔ)工藝等方面，一批“卡脖子”問題得到解決我們積極推動(dòng)信息技術(shù)與制造技術(shù)深度融合，智能機(jī)器人、高檔數(shù)控機(jī)床等關(guān)鍵產(chǎn)品和裝備不斷創(chuàng)新突破，制造業(yè)與互聯(lián)網(wǎng)融合不斷深化，新模式新業(yè)態(tài)快速涌現(xiàn)。苗圩強(qiáng)調(diào)，創(chuàng)新無止境，永遠(yuǎn)在路上。我們要以抓鐵有痕、踏石留印的態(tài)度真抓實(shí)干，推進(jìn)制造業(yè)創(chuàng)新發(fā)展，應(yīng)注重以新理念新思路強(qiáng)化制造業(yè)創(chuàng)新體系建設(shè)，促進(jìn)互聯(lián)網(wǎng)與制造業(yè)深度融合，打造制造業(yè)多層次人才隊(duì)伍，營(yíng)造創(chuàng)新發(fā)展的良好環(huán)境。馬興瑞致辭表示，在一系列舉措的有力推動(dòng)下，廣東省制造業(yè)轉(zhuǎn)型升級(jí)和創(chuàng)新發(fā)展已取得顯著成效，形成新一代移動(dòng)通信、新型顯示、軟件、半導(dǎo)體照明、生物醫(yī)藥、智能制造裝備、新材料7個(gè)產(chǎn)值超千億元的產(chǎn)業(yè)集群，工業(yè)機(jī)器人、智能網(wǎng)聯(lián)汽車、工業(yè)互聯(lián)網(wǎng)等新產(chǎn)業(yè)新業(yè)態(tài)不斷涌現(xiàn)，全省制造業(yè)呈現(xiàn)數(shù)字化、網(wǎng)絡(luò)化、綠色化發(fā)展良好態(tài)勢(shì)。當(dāng)前，制造業(yè)發(fā)展正處在由傳統(tǒng)制造向智能制造加快轉(zhuǎn)型的關(guān)鍵時(shí)期，廣東省把發(fā)展經(jīng)濟(jì)的著力點(diǎn)放在以先進(jìn)制造業(yè)為主體的實(shí)體經(jīng)濟(jì)上，全力打造廣東綜合制造優(yōu)勢(shì)，力促制造業(yè)創(chuàng)新發(fā)展，加快構(gòu)建現(xiàn)代化產(chǎn)業(yè)體系。廣東省將以中國(guó)制造業(yè)創(chuàng)新聯(lián)盟的成立、部省共同推進(jìn)粵港澳大灣區(qū)建設(shè)合作協(xié)議的簽署為契機(jī)，圍繞建設(shè)國(guó)際科技創(chuàng)新中心的目標(biāo)，積極吸引和對(duì)接全球創(chuàng)新資源，部署實(shí)施一批重大科技專項(xiàng)，大力推動(dòng)重點(diǎn)領(lǐng)域、核心技術(shù)攻關(guān)，高起點(diǎn)建設(shè)新型顯示、智能汽車、智能機(jī)器人、綠色石化、生物醫(yī)藥等世界級(jí)先進(jìn)制造業(yè)集群，努力把廣東打造成全國(guó)創(chuàng)新要素的集聚地、先進(jìn)技術(shù)的策源地和制造業(yè)創(chuàng)新的示范地。在本次大會(huì)上，“中國(guó)制造業(yè)創(chuàng)新聯(lián)盟”宣布正式成立。中國(guó)制造業(yè)創(chuàng)新聯(lián)盟是在工業(yè)和信息化部的指導(dǎo)下，由TCL集團(tuán)股份有限公司、中國(guó)電子信息產(chǎn)業(yè)集團(tuán)有限公司、中國(guó)船舶重工集團(tuán)有限公司、中國(guó)電子信息產(chǎn)業(yè)發(fā)展研究院以及6家國(guó)家級(jí)制造業(yè)創(chuàng)新中心，聯(lián)合國(guó)內(nèi)知名制造業(yè)企業(yè)、研究機(jī)構(gòu)、投資機(jī)構(gòu)、地方行業(yè)主管部門等共同發(fā)起成立，聯(lián)盟以服務(wù)制造業(yè)創(chuàng)新為宗旨，定位于推進(jìn)國(guó)內(nèi)制造業(yè)創(chuàng)新生態(tài)體系建設(shè)。在“2018中國(guó)制造業(yè)創(chuàng)新大會(huì)”上，格力電器董事長(zhǎng)董明珠，TCL集團(tuán)董事長(zhǎng)李東生，徐工集團(tuán)工程機(jī)械股份有限公司總裁陸川，中國(guó)電子信息產(chǎn)業(yè)集團(tuán)副總經(jīng)理陳旭，廣汽集團(tuán)總經(jīng)理馮興亞等嘉賓圍繞制造業(yè)創(chuàng)新發(fā)表主題演講，呈現(xiàn)了各自的真知灼見。以上信息表明中國(guó)的智能制造業(yè)中創(chuàng)新的驅(qū)動(dòng)力作正發(fā)揮越來越重要的作用，那么各種創(chuàng)新必將帶來技術(shù)的更新，核心知識(shí)產(chǎn)權(quán)的保護(hù)等新問題，而專注信息安全，致力于通過文件加密軟件，U盤加密軟件，數(shù)據(jù)備份管理系統(tǒng)和應(yīng)用容災(zāi)管理系統(tǒng)等產(chǎn)品，為智能制造企業(yè)提供全方位，海陸空一體化的信息安全解決方案，防止智能制造企業(yè)的信息資產(chǎn)被泄密，核心技術(shù)文檔被盜用。
人臉識(shí)別考勤軟件數(shù)據(jù)傳輸泄密：這類情況常發(fā)生在員工通過各類途徑傳輸數(shù)據(jù)，比如通過QQ、微信、郵件等對(duì)此推薦企業(yè)使用Ping32嚴(yán)格管控員工外發(fā)行為。并且Ping32敏感內(nèi)容識(shí)別能對(duì)企業(yè)大量的文件進(jìn)行精準(zhǔn)識(shí)別和分類，依據(jù)先進(jìn)的內(nèi)容識(shí)別技術(shù)，對(duì)高價(jià)值的數(shù)據(jù)采取更有針對(duì)性的保護(hù)措施。敏感內(nèi)容識(shí)別支持關(guān)鍵詞和正則表達(dá)式等多種定義敏感信息的方式。結(jié)合泄密追蹤和文件外發(fā)管控等模塊，可以對(duì)傳輸敏感信息的行為進(jìn)行識(shí)別和攔截。以上是企業(yè)常見的數(shù)據(jù)泄露途徑以及如何數(shù)據(jù)防泄漏，建議企業(yè)從內(nèi)部和外部做好數(shù)據(jù)安全保護(hù)。。
即時(shí)通訊審計(jì)系統(tǒng)下面我們講一下給企業(yè)帶來的安全問題以及企業(yè)該如何去解決Ping32移動(dòng)存儲(chǔ)管控增加計(jì)算機(jī)感染病毒的風(fēng)險(xiǎn)正是由于移動(dòng)存儲(chǔ)的便攜性，成為了病毒、木馬的傳播載體。我們經(jīng)常會(huì)發(fā)現(xiàn)優(yōu)盤在打印社或公用電腦使用后，再拿回公司使用后會(huì)發(fā)現(xiàn)殺毒軟件頻繁報(bào)毒，或者是里面文件消失不見。還有些員工會(huì)直接雙擊打開優(yōu)盤盤符，這樣一來如果優(yōu)盤中攜帶病毒，這一雙擊操作就會(huì)觸發(fā)病毒，導(dǎo)致企業(yè)內(nèi)部計(jì)算機(jī)感染，更嚴(yán)重的可能會(huì)涉及到企業(yè)全網(wǎng)計(jì)算機(jī)。因此企業(yè)內(nèi)部可以通過部署移動(dòng)存儲(chǔ)管控軟件，限制用戶使用移動(dòng)存儲(chǔ)的權(quán)限，指定專用優(yōu)盤才可以在公司內(nèi)部使用，杜絕未授權(quán)優(yōu)盤的使用，降低計(jì)算機(jī)終端感染病毒的風(fēng)險(xiǎn)，當(dāng)然你也可以通過此類軟件一鍵禁止所有外接設(shè)備的使用，是企業(yè)內(nèi)部更加安全可靠數(shù)據(jù)泄漏風(fēng)險(xiǎn)很多員工會(huì)把企業(yè)資料拷貝到優(yōu)盤中，用來處理公司業(yè)務(wù)或其他事宜，如果企業(yè)管理不嚴(yán)格任何移動(dòng)存儲(chǔ)設(shè)備均可在企業(yè)內(nèi)部使用，這樣就會(huì)導(dǎo)致重要數(shù)據(jù)通過優(yōu)盤泄密，泄密方式可能有：?jiǎn)T工惡意拷貝重要資料為己用，或者是存有重要數(shù)據(jù)的優(yōu)盤丟失導(dǎo)致的泄密。針對(duì)這種情況，上文已經(jīng)提到企業(yè)可以規(guī)范優(yōu)盤使用權(quán)限，未授權(quán)優(yōu)盤不可使用，嚴(yán)格登記授權(quán)優(yōu)盤的使用情況。企業(yè)還可以使用優(yōu)盤加密軟件，對(duì)移動(dòng)存儲(chǔ)進(jìn)行加密，加密后的優(yōu)盤只能夠在企業(yè)內(nèi)部使用，即使員工把重要資料拷貝到加密優(yōu)盤，外帶后依然無法使用。這樣一來存有重要資料的優(yōu)盤丟失導(dǎo)致的資料泄密也得到解決。。
人臉識(shí)別考勤文檔加密數(shù)據(jù)泄露事件本身就是災(zāi)難性的，但它往往會(huì)帶來更嚴(yán)重的影響：企業(yè)遭受巨額罰款和客戶信任度的損失最差的是，很多中小企業(yè)因?yàn)閿?shù)據(jù)泄露事件的發(fā)生而破產(chǎn)。公司越來越意識(shí)到這些數(shù)據(jù)的重要性，并且已經(jīng)開始做起了保護(hù)數(shù)據(jù)安全的策略。如今文檔加密已經(jīng)成為數(shù)據(jù)安全的關(guān)鍵組成部分，也是阻止數(shù)據(jù)泄露或者惡意入侵盜取數(shù)據(jù)的一種方法。然而，很多企業(yè)仍在加密問題上猶豫不決，一直在考慮是否要使用加密軟件，原因是企業(yè)對(duì)加密軟件的實(shí)用性缺乏了解，或者擔(dān)心企業(yè)部署加密軟件后會(huì)影響網(wǎng)絡(luò)或者是降低員工的工作效率。然而，加密是數(shù)據(jù)防泄漏中最強(qiáng)大和最有用的工具之一。以下是最重要的原因：加密是有效的最后一道防線當(dāng)涉及到網(wǎng)絡(luò)攻擊時(shí)，企業(yè)有時(shí)無力阻止它們，一旦進(jìn)入網(wǎng)絡(luò)，企業(yè)機(jī)密數(shù)據(jù)會(huì)全部暴露在入侵者面前。亦或是員工有意無意把重要數(shù)據(jù)泄露出去，一旦數(shù)據(jù)泄露，得到這些數(shù)據(jù)的人也就很容易納為己用。但是如果數(shù)據(jù)是加密的，任何拿到這些數(shù)據(jù)的人都無法正常使用這些數(shù)據(jù)，企業(yè)也就不會(huì)因數(shù)據(jù)泄露而有損失。初次之外，企業(yè)也不必?fù)?dān)心效率問題，比如Ping32加密軟件，Ping32文檔加密系統(tǒng)以驅(qū)動(dòng)層加密的透明加密技術(shù)為核心，運(yùn)行安全穩(wěn)定，整個(gè)加密過程透明無感知，并且不會(huì)改變用戶的使用習(xí)慣。不必?fù)?dān)心移動(dòng)存儲(chǔ)泄密移動(dòng)存儲(chǔ)仍是公司面臨的最大風(fēng)險(xiǎn)之一，這意味著，包含敏感數(shù)據(jù)的便攜設(shè)備，很容易就會(huì)發(fā)生數(shù)據(jù)泄露事件，并且這些便攜設(shè)備特別容易丟失和被竊取。
企業(yè)越來越重視數(shù)據(jù)安全，因此文檔加密軟件成為了企業(yè)的首選文檔加密軟件顧名思義就是對(duì)文檔進(jìn)行加密，確保文檔流出后依然為密文狀態(tài)。市面上大大小小的加密廠商很多，產(chǎn)品質(zhì)量參差不齊。企業(yè)在選擇加密軟件時(shí)也是非常慎重，因此基于穩(wěn)定性和安全性等多方面原因，Ping32加密軟件往往會(huì)在激烈的評(píng)測(cè)中脫穎而出，成為眾多企業(yè)的不二選擇。Ping32加密軟件有哪些優(yōu)勢(shì)？如何使用Ping32對(duì)企業(yè)文件進(jìn)行加密？Ping32文檔加密系統(tǒng)以驅(qū)動(dòng)層透明加密技術(shù)為核心，運(yùn)行安全穩(wěn)定，整個(gè)加密過程透明無感知，并且不會(huì)改變用戶的正常辦公習(xí)慣。Ping32采用高強(qiáng)度加密算法對(duì)Office、PS、CAD等各類電子文檔進(jìn)行加密，同時(shí)完善的外發(fā)和離線授權(quán)機(jī)制，確保在各種狀態(tài)下都能夠保證企業(yè)文檔的安全性。如何使用Ping32對(duì)文件進(jìn)行加密？在安裝部署完成之后，我們最關(guān)心的就是如何對(duì)文檔進(jìn)行加密了。智能加密通過Ping32加密授權(quán)策略，你可以設(shè)定授權(quán)軟件，授權(quán)軟件生成的文檔全部為加密狀態(tài)，Ping32支持Office、CAD等常見文檔格式，如果內(nèi)置的授權(quán)軟件不能夠滿足你的需求，你依然可以自定義添加加密文檔格式。除此之外Ping32默認(rèn)禁用截屏、打印、剪切板等可能造成泄密的途徑，全方位保護(hù)被加密的文檔。全盤加解密企業(yè)機(jī)密文檔數(shù)量龐大，如何對(duì)這些文檔進(jìn)行批量加密？Ping32能夠?qū)χ付愋偷碾娮游臋n進(jìn)行全盤加解密。內(nèi)置無關(guān)系統(tǒng)路徑，也可手動(dòng)添加不需要加密的路徑，簡(jiǎn)化用戶設(shè)置操作，更加人性化，整個(gè)加解密過程對(duì)系統(tǒng)資源占用極少。
企業(yè)用戶遭遇惡意軟件威脅由于現(xiàn)在各個(gè)公司都開始意識(shí)到惡意軟件攻擊和數(shù)據(jù)泄露對(duì)其聲譽(yù)和財(cái)務(wù)帶來的危險(xiǎn)性，于是越來越多的公司不斷加大它們?cè)诎踩鉀Q方案開發(fā)上的經(jīng)費(fèi)比如，已經(jīng)有越來越多的企業(yè)正在使用加密軟件，在從文件創(chuàng)建到刪除的整個(gè)生命周期都對(duì)其進(jìn)行安全保護(hù)，后臺(tái)監(jiān)控程序能捕捉到應(yīng)用程序和系統(tǒng)中的復(fù)制粘貼、截屏、發(fā)郵件、插入對(duì)象、打印等任何可能泄密的不安全操作，并做了相應(yīng)的安全處理。惡意軟件變得國(guó)際化在過去，大部分惡意軟件都是針對(duì)像美國(guó)、澳大利亞、歐盟成員國(guó)等國(guó)家開發(fā)。然而在2015年，惡意軟件最猖狂的地方卻變成了蒙古國(guó)、利比亞、巴基斯坦自治區(qū)、伊拉克、巴基斯坦。造成這種現(xiàn)象的一大原因是這些地區(qū)的許多用戶還在使用過時(shí)的電子設(shè)備，并且不法分子不一定要追蹤受感染用戶銀行賬號(hào)，而只需要使用他的設(shè)備作為僵尸網(wǎng)絡(luò)的散播點(diǎn)，他們并不在乎設(shè)備的所在點(diǎn)。攻擊軟件套件進(jìn)入黃金期在過去一年時(shí)間內(nèi)，40%的惡意軟件感染都來自攻擊軟件套件。現(xiàn)在，惡意軟件被當(dāng)做一項(xiàng)服務(wù)在暗網(wǎng)兜售，這意味著犯罪分子即便沒有太過高超的技術(shù)技能也能發(fā)起網(wǎng)絡(luò)攻擊。Flash將仍舊是網(wǎng)絡(luò)攻擊最多的對(duì)象AdobeFlash在被檢測(cè)到的所有惡意網(wǎng)頁中占比90%并不令人感到驚訝。Flash潛在的危險(xiǎn)性已經(jīng)廣為人知，并且微軟再次強(qiáng)調(diào)了定期更新AdobeFlashPlayer的重要性。瀏覽器和系統(tǒng)之外的安全漏洞正在增長(zhǎng)2015年，44.2%的安全漏洞出現(xiàn)在瀏覽器和系統(tǒng)之外的領(lǐng)域，如云端服務(wù)產(chǎn)品、物聯(lián)網(wǎng)設(shè)備、路由器及其他網(wǎng)絡(luò)設(shè)備。做好迎接更多的木馬病毒2015年，新出現(xiàn)的木馬病毒同比前一年增長(zhǎng)了57%。
我們接觸的用戶中有很多反饋友商產(chǎn)品界面簡(jiǎn)陋，操作復(fù)雜，需要配備專門的技術(shù)人員才能使用服務(wù)售后服務(wù)是非常關(guān)鍵的！大多數(shù)企業(yè)并不是計(jì)算機(jī)相關(guān)，因此在軟件出現(xiàn)問題后并不能夠自己處理，就需要靠譜的廠商服務(wù)團(tuán)隊(duì)來協(xié)助，并且后期軟件的升級(jí)也是需要廠家服務(wù)團(tuán)隊(duì)來完成。因此選擇一家服務(wù)到位的產(chǎn)品是非常重要的。以上是企業(yè)選購(gòu)加密軟件需要考慮的幾點(diǎn)，當(dāng)然最重要的還是企業(yè)需要根據(jù)自身需求選擇適合自己的產(chǎn)品。。
一直以來，有些人鼓吹用國(guó)外基礎(chǔ)軟硬件+物理隔離的辦法來保障信息安全這些人一方面認(rèn)為物理隔絕是”萬能藥”，能包打天下。另一方面認(rèn)為，自主基礎(chǔ)軟硬件缺乏實(shí)踐檢驗(yàn)，現(xiàn)在看起來勒索病毒這些威脅不到自主平臺(tái)，主要是自主基礎(chǔ)軟硬件規(guī)模太小，因而黑客”懶得”針對(duì)自主平臺(tái)開發(fā)病毒，如果自主平臺(tái)規(guī)?；瘧?yīng)用，黑客就會(huì)針對(duì)開發(fā)病毒，到時(shí)候暴露出的問題就更多。因此，這些人認(rèn)為，用國(guó)外基礎(chǔ)軟硬件+物理隔離比用自主平臺(tái)更加安全，就沒必要在黨政市場(chǎng)搞自主基礎(chǔ)軟硬件替換。然而，教育、公安、國(guó)土系統(tǒng)內(nèi)網(wǎng)接連遭到勒索病毒入侵，已經(jīng)用實(shí)踐證明了，不在基礎(chǔ)軟硬件國(guó)產(chǎn)化替換上下功夫，只通過內(nèi)外網(wǎng)物理隔離的辦法，是無法保障信息安全的。畢竟，別人的芯片和操作系統(tǒng)再好，也是別人的東西，對(duì)于一些底層的東西，光靠買是沒法徹底搞明白的，只有自己親手設(shè)計(jì)的芯片和OS，才是自己真正能夠掌控的。就自主可控平臺(tái)在規(guī)模化推廣后，可能暴露出也存在漏洞的問題，鐵流認(rèn)為，在規(guī)模化應(yīng)用后，暴露出一些問題也是正常的，因?yàn)榧幢闶荳intel也有一個(gè)磨合提升的過程，通過不斷試點(diǎn)和探索，查找問題、分析問題、解決問題，就能實(shí)現(xiàn)螺旋式提升。如果擔(dān)心試點(diǎn)初期可能會(huì)暴露出一些問題，就不去做，不去嘗試，那就只能永遠(yuǎn)受制于人，頭上高懸的達(dá)摩克里斯之劍永遠(yuǎn)存在，自主可控體系永遠(yuǎn)起不來。而且內(nèi)外網(wǎng)隔離還有一個(gè)問題，那就是政府機(jī)關(guān)各個(gè)系統(tǒng)的內(nèi)網(wǎng)都是全國(guó)聯(lián)網(wǎng)的，一旦一個(gè)地方的內(nèi)網(wǎng)被病毒入侵，就有可能通過內(nèi)網(wǎng)擴(kuò)散到全國(guó)。一些地方受”物理隔絕萬能論”的影響，整天把目光釘在物理隔絕上，對(duì)于內(nèi)網(wǎng)本身存在的安全隱患是疏于防范的，因而很容易導(dǎo)致”成片中招”。對(duì)于保障信息安全，一方面有賴于技術(shù)的提升，比如黨政辦公的電腦和服務(wù)器，其中的CPU、GPU、SSD主控、Pcie擴(kuò)展橋、OS、應(yīng)用軟件等等必須符合自主可控標(biāo)準(zhǔn)。
在補(bǔ)天漏洞響應(yīng)平臺(tái)上曝出有漏洞較多的多數(shù)為中小險(xiǎn)企，包括信誠(chéng)人壽、民生保險(xiǎn)、百年人壽、泰山保險(xiǎn)、吉祥人壽等，也不乏國(guó)壽、新華、太保、人保、中華聯(lián)合等大型保險(xiǎn)公司據(jù)數(shù)據(jù)安全專家公司了解，近日，白帽子在補(bǔ)天漏洞平臺(tái)上提交編號(hào)為“QTVA-2015-262526”信誠(chéng)人壽保險(xiǎn)漏洞信息，進(jìn)而引發(fā)了其他保險(xiǎn)公司曝出系統(tǒng)漏洞的消息。其中，有消息稱，中國(guó)平安五套保險(xiǎn)系統(tǒng)存在漏洞，可導(dǎo)致泄露大量投保人信息、保單信息，甚至黑客可通過漏洞對(duì)保單進(jìn)行撤保操作。同時(shí)，補(bǔ)天平臺(tái)顯示太平洋保險(xiǎn)河南省某系統(tǒng)存在漏洞，可導(dǎo)致500萬保單信息，數(shù)百萬投保人等信息泄露。針對(duì)這一消息，中國(guó)太保相關(guān)負(fù)責(zé)人表示，未發(fā)生客戶信息泄漏事件。“白帽黑客關(guān)注的更多的是險(xiǎn)企的用戶系統(tǒng)，反映的基本上都是比較大的漏洞，加上保險(xiǎn)公司涉及的用戶比較大，數(shù)據(jù)比較大，所以危害比較大?！毖a(bǔ)天平臺(tái)負(fù)責(zé)人表示，相對(duì)于其他金融行業(yè)，并不是說保險(xiǎn)公司的漏洞比較多。但從客觀說，保險(xiǎn)行業(yè)相對(duì)于其他金融行業(yè)在安全這塊的投入要少很多。一家中小險(xiǎn)企IT負(fù)責(zé)人表示，互聯(lián)網(wǎng)金融近兩年發(fā)展非?？欤鹑诜?wù)都快速“上網(wǎng)”，但大多數(shù)保險(xiǎn)公司在搭建自身互聯(lián)網(wǎng)平臺(tái)的時(shí)候，主要是考慮了如何將現(xiàn)有流程遷移上網(wǎng)，卻忽視了互聯(lián)網(wǎng)信息安全的基礎(chǔ)建設(shè)。目前主流的互聯(lián)網(wǎng)技術(shù)都為開源技術(shù)，一些漏洞和補(bǔ)丁需要經(jīng)常升級(jí)，保險(xiǎn)公司對(duì)于這類技術(shù)的認(rèn)識(shí)、研究和人才儲(chǔ)備都不足。當(dāng)我們享受著網(wǎng)絡(luò)給予的便利時(shí)，卻渾然不知自己的隱私信息可能已被非法利用。
關(guān)閉返回