近日，美國“棱鏡計劃”的曝光，引起了國際社會的廣泛關(guān)注。美國政府通過微軟、雅虎、谷歌、蘋果、思科等9家國際網(wǎng)絡(luò)巨頭公司的中心服務(wù)器進行數(shù)據(jù)挖掘、情報收集。對與境外聯(lián)系的美國公民，甚至包括歐洲與亞洲地區(qū)的用戶進行監(jiān)控，監(jiān)控內(nèi)容包括通話、照片、電子郵件、文檔、社交網(wǎng)絡(luò)資料等。

“棱鏡計劃”的曝光引發(fā)社會各界對網(wǎng)絡(luò)隱私安全問題的思考

從“棱鏡”計劃來看，美國情報部門之所以方便獲取數(shù)據(jù)，根本在于美國企業(yè)生產(chǎn)的服務(wù)器、數(shù)據(jù)庫、路由器等軟件和設(shè)備在全球范圍內(nèi)的廣泛使用。

“棱鏡”計劃的曝光讓信息監(jiān)視的問題公開化，在這樣的情況之下，如何保證信息安全已經(jīng)成為企業(yè)和政府必須考慮的問題。

“億業(yè)科技”作為一個互聯(lián)網(wǎng)企業(yè)，一直以來就把網(wǎng)絡(luò)隱私安全問題放在客戶服務(wù)至關(guān)重要的環(huán)節(jié)。為了維護客戶信息隱私安全，“億業(yè)科技”做了以下工作：

1.存儲介質(zhì)的安全性：億業(yè)數(shù)據(jù)庫服務(wù)器的硬盤是采用Raid磁盤陣列，同時采取異地備份的機制，確保數(shù)據(jù)不會因為異常造成損傷或者丟失；

2.數(shù)據(jù)的保密程度：億業(yè)數(shù)據(jù)庫不對外開放（app服務(wù)器通過直連的網(wǎng)線+防火墻訪問），其中關(guān)鍵數(shù)據(jù)（email和客戶信息）會通過加密保存，使用時才會解密，不同客戶加密的密鑰不同，加密密鑰保存在加密服務(wù)器上；當然，客戶的密碼是通過MD5加密，無法解密；

3.數(shù)據(jù)的訪問：權(quán)限不同的人員有不同的訪問權(quán)限，數(shù)據(jù)庫的運維人員無權(quán)限訪問加密服務(wù)器（密鑰），加密服務(wù)器的任何訪問（增加應用程序訪問或者運維人員升級操作）均需要高層（總監(jiān)級別）簽字通過，且不允許由數(shù)據(jù)庫的運維人員訪問；

4.用戶的操作權(quán)限：平臺支持創(chuàng)建用戶時，對數(shù)據(jù)的導入，導出，刪除權(quán)限進行控制，方便用戶對本公司數(shù)據(jù)進行權(quán)限管理。

作為互聯(lián)網(wǎng)企業(yè)，億業(yè)科技希望通過自己的一些網(wǎng)絡(luò)隱私安全做法分享，為中國互聯(lián)網(wǎng)安全盡一點綿薄之力，希望祖國未來的信息發(fā)展越來越強大！

原本地址：http://www.easeye.com.cn/NewsShow.aspx?newsID=2374