信息系统缓存泄密风险亟待关注  

作　　者：李本越[1] 

机构地区：[1]中国人民银行宿州市中心支行

出　　处：《金融科技时代》2012年第11期81-81,共1页FinTech Time

摘　　要：为提高信息系统的访问效率，通过对客户端设置缓存目录来保存已经访问过的对象，在遇到相同请求时直接从缓存中取出对象进行响应，这种方法在目前B／S信息系统建设中广泛被使用。普遍认为，这种技术可以显著提高应用服务器的响应能力和处理效率。目前央行所建设的信息系统也经常使用此种技术，如业务网邮件系统、办公自动化系统等都会在客户机操作系统某一位置建立缓存目录，有效缓解了服务器的压力并且提高了客户端的访问效率。一．信息系统安全管理现状央行各级部门与时俱进，持续改善和完善信息安全管理技术，不断探讨从技术上堵住各种泄密点的方法。在大的层面上，物理隔绝不同密级的网络，按照防护级别建立了办公网、业务网和部分专线网络，在各级网络上广泛使用路由器、防火墙等进行逻辑上的隔断，同时搭建了入侵检测、IT运维等针对全网的安全防护监管平台。在客户端层面上，执行严格的计算机安全管理制度，按要求安装防病毒软件和各种监控软件，合理设置操作系统账户，口令设置必须有相对较大的复杂度。在信息系统层面上，采取必要的身份验证、用户权限限制、信息加密和安全审计等措施，最大限度地增加了其本身的安全性，充分防止了信息泄露的可能性。二。

关 键 词：信息系统建设 系统缓存 泄密 风险 安全管理技术 系统安全管理 客户端设置 办公自动化系统 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]