全球专业中文经管百科,由121,994位网友共同编写而成,共计435,753个条目

移動存儲介質

用手机看条目

出自 MBA智库百科(https://wiki.mbalib.com/)

目錄

什麼是移動存儲介質

  移動存儲介質是指便於攜帶的用於存儲數據的載體。如工作U盤、數據備份磁帶、取證相機記憶體等存儲設備。具有以下主要特點:一是形式多樣,例如手機、照相機、錄音筆、電子書等都屬於移動存儲介質。二是使用方便,移動存儲介質普遍體積小、質量輕,便於攜帶,無需安裝驅動程式,即插即用,使用起來靈活方便。三是性價比高,移動存儲介質能夠以較為低廉的價格提供較大的存儲容量,在一定程度上滿足了用戶的需求。因此,它在單位電腦存儲交換與工作有關的文件資料中得到了廣泛應用。

移動存儲介質的信息安全隱患[1]

  1.介質未經分類

  移動介質存儲的信息內容按照性質的不同,可以分為保密信息和非保密信息。而許多單位對存儲信息的介質沒有進行認真分類,嚴格管理,兩類信息處於游離狀態,使用者在進行信息交流時,將信息隨意披露,傳播,保密信息被泄露的風險極高。

  2.病毒隱患

  移動介質在使用時,會分別使用外網及內網。若二者之間並沒有任何的隔絕措施或者內網沒有設置保護系統,移動介質在使用外網時感染了電腦病毒,不僅移動存儲介質中的信息會遭到破壞、丟失或泄露,其再進入內網進行交叉使用,下載、複製或者交流信息時,也極易將病毒直接帶入內網,給內網帶來了很多安全隱患,內部信息也有可能被不法分子竊取泄露。

  3.使用無規範

  科技的發展,使得移動存儲介質具有體積小、便於攜帶、價格低、使用方便等優點,但是從另一個角度看,上述特性也會對規範使用帶來一定的阻礙。價格很低,需要使用的人群可以任意購買移動存儲介質;使用方便,使用者可以將其用於任何電腦或者互聯網上;體積小,便於攜帶,也會造成容易遺失,信息的安全性完全沒有保障,導致保密信息被傳播,後果十分嚴重。

移動存儲介質的安全管理措施[1]

  (一)做好技術層面的安全防範

  信息安全管理在技術上的防範是十分重要的,其可以直接將內部信息進行有效保護,並隔離外來病毒,使內部信息不被竊取泄露,具體防範措施有以下幾種:

  (1)授權。對移動存儲介質進行授權,只有得到授權的移動存儲介質才能通過電腦的身份驗證,進而可以在電腦上進行信息下載或交流,有效的限制了身份不明的移動存儲介質活動。

  (2)隔離。在內部使用電腦系統中,應設置隔離系統,使內網與外網分離,移動存儲介質只有先通過密碼驗證才能進入內網進行信息的交流,將不穩定的因素隔離在內網之外,保護內部信息

  (3)信息監控。在移動存儲介質進行一系列信息交流活動時,如下載、複製等,進行監控,對信息的安全性做出準確的判斷和審查,提高監督技術,並將該審查工作制定為監督機制。

  (4)技術規範。外來人員在內部電腦上進行信息下載或交流活動時,應遵循一定的行為規範,先進行移動存儲介質的殺毒工作,避免外來介質將外網的病毒傳播至內部電腦,在電腦病毒的傳播途徑上予以有效的阻截,防止病毒侵入,信息泄露。

  (5)檢查電腦。應對內部使用的電腦或移動存儲介質進行定期檢查,掌握其一般的信息活動,並認真分析安全隱患概率,發現問題時,需要及時解決,防止造成嚴重後果。

  (二)加強移動存儲介質的管理

  移動存儲介質在管理上也需要十分謹慎,防止信息從各個渠道泄露,具體管理方法有幾下幾點:

  (1)類別管理。將移動存儲介質中所保存的信息進行分析、甄別並分類,分為保密信息介質及非保密信息介質,將兩類介質清晰分類,合理處理好信息,並抽調專人管理,嚴格控制移動存儲工具。

  (2)使用管理。在使用過程中,應做好防被盜、防丟失、防損害等事務,定期檢查電腦殺毒系統是否有最新版本或者是否存在系統漏洞,對移動存儲介質進行殺毒管理,並將內部信息做備份,防止信息丟失或受到損害。存放保密信息的電腦只能對相應的保密信息存儲機製做出身份認定,其他介質均不予認定,避免工作人員將保密信息下載或複製,向外界泄露。

  (3)損壞處理。移動存儲介質受到損壞或出現故障後,應在指定的維修點進行處理,在維修過程中也應確保信息的安全性及完整性,維修結束或故障排除後,需要進行全面的檢查,檢驗其保密性是否與維修前一致。

  (4)後期處理。對於已經無法使用的移動存儲介質,應對其實施銷毀處理,其包括兩種意義的銷毀,信息銷毀和載體銷毀。先將存儲介質格式化,將信息全部消除;對於磁記錄介質,應先使用專門的強磁場儀器,對其進行消磁處理,使其信息完全被消除,然後再對實際載體進行粉碎、焚毀等極端處理,避免不法分子對信息進行還原。

  (5)整體把控。在存儲介質整個的使用過程中,包括設備配置、領取、技術加密、實際運用、管理、保養維護和報銷等各個環節,都應遵循統一管理的原則,並記錄好存儲介質的流動記錄。

參考文獻

  1. 1.0 1.1 蘇培劻.移動存儲介質信息安全管理的探析(A).電子技術與軟體工程.2013,4
本條目對我有幫助0
MBA智库APP

扫一扫,下载MBA智库APP

分享到:
  如果您認為本條目還有待完善,需要補充新內容或修改錯誤內容,請編輯條目投訴舉報

本条目由以下用户参与贡献

Mis铭,Lin,苏青荇.

評論(共0條)

提示:評論內容為網友針對條目"移動存儲介質"展開的討論,與本站觀點立場無關。

發表評論請文明上網,理性發言並遵守有關規定。

打开APP

以上内容根据网友推荐自动排序生成

下载APP

闽公网安备 35020302032707号