服务热线:0451-86201274

当前位置:网站首页>资讯动态 > 行业动态

个人信息保护你重视了么

2018-12-20

作者:

来源:办公室

      近年来,随着个人信息泄漏案例大量发生,产生危害也日益增大。导致国民对个人信息也开始重视起来。那到底应该如何保障个人权利?黑龙江软件评测中心将从这几个方面进行阐述,给用户和数据拥有者指导。

      常见的个人信息滥用现象:

     (1)移动APP中的万能钥匙,分享WIFI的用户密码;

     (2)电商企业未经用户授权,挖掘用户的购买历史和点击浏览信息,推荐商品给用户;

     (3)互联网企业或数据挖掘企业未经用户授权,使用互联网上或存储在运营商系统中用户的个人信息进行用户或用户群体画像;

     (4)网络运营企业由于对个人信息的传输、存储加密不严格,导致非法被盗取和公开暴露个人信息。

      正是由于软件和系统的防御性不够,内在存在威胁性导致用户的信息泄露让不法分子有利可图,为避免由于软件和系统为使用者带来的影响,黑龙江软件评测中心依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储的信息的保密性、完整性和可用性等安全属性进行评价。评估资产面临的威胁以及威胁利用脆弱性导致安全事件的可能性,并结合安全事件所涉及的资产价值来判断安全事件一旦发生对组织造成的影响。风险评估贯穿于信息系统生命周期的各阶段中。

      通过模拟日常工作中出现的外在影响,如外界网络设施故障、电力故障、服务器故障以及业务系统遭受突发性攻击以及篡改数据等问题,展开模拟演练,目的在于测试其软件和系统的防御性,在测试中整理相应调整方案,避免实际使用中发生以上的问题。为进一步的检测软件和系统的安全性,还会选择不影响正常工作的模拟工作方法,对主机系统、数据库系统、应用系统、网络设备等进行渗透测试,顾名思义其小范围的攻击评估计算机网络系统安全。

      黑龙江软件评测中心协助政府及重点行业主管部门实施安全自查,评估软件以及系统的安全威胁和安全风险,并提出防范对策和改进措施,为保障政务软件以及政务系统的安全性,维护国家安全和公共利益。