微軟、思科和EMC公司已經(jīng)在“安全信息共享體系(Secure Information Sharing Architecture ,SISA)”下創(chuàng)建了服務(wù)配置,目的是保護和共享敏感的政府信息。這個合作是對近幾年發(fā)生的、已經(jīng)動搖了政府機構(gòu)和私營部門的911事件、卡特里娜颶風(fēng)以及大量的數(shù)據(jù)破壞的補救措施。


      去年,當包含2600多萬戰(zhàn)爭時代老兵個人信息的便攜式電腦在一個“退伍軍人事務(wù)管理部門”雇員家中被盜時,引發(fā)了一個最大的安全危機。而使用SISA后,只有被授權(quán)的人員能夠訪問和共享信息,從而避免上述問題的發(fā)生。微軟電子政務(wù)部門的行業(yè)經(jīng)理Eric Rosenkranz說,促進SISA發(fā)展的一個重要原因就是政府需要在不同機構(gòu)和不同司法部門之間進行更有效的橫向溝通。

      Rosenkranz說:“保護敏感信息和高效的共享信息是解決問題的兩個重要目標?!薄拔覀兿嘈艣]有任何一個公司、政府機構(gòu)甚至是政府能夠通過自己的力量解決這兩個相互對立的需要?!?BR>
      傳統(tǒng)的信息保護技術(shù)主要是將數(shù)據(jù)隔離在一個單獨的地方,而SISA支持政府機構(gòu)為授權(quán)的用戶安裝虛擬網(wǎng)絡(luò),以便訪問在不同計算機系統(tǒng)里的敏感文件。
例如,SISA 系統(tǒng)支持負責(zé)公共衛(wèi)生的官員監(jiān)測在不同的政府部門和私營部門的數(shù)據(jù)庫里發(fā)現(xiàn)的與疾病有關(guān)的機密數(shù)據(jù)。Rosenkranz說,政府部門已經(jīng)在SISA下創(chuàng)建了四個服務(wù)配置。訪問保護服務(wù)確保設(shè)備正常運轉(zhuǎn)并且安裝在虛擬網(wǎng)絡(luò)里;內(nèi)容保護服務(wù)保護所有文檔;數(shù)據(jù)保護服務(wù)保護存儲區(qū)域網(wǎng)絡(luò)(SAN)里其它的數(shù)據(jù)。第四個服務(wù)配置是Watchdog(看門狗),它是一項智能審核與侵入竊密檢測技術(shù),可以對惡意的用戶行為進行掃描。

      目前,微軟正提供與其一致的管理、客戶機和網(wǎng)絡(luò)操作軟件并且還提供相應(yīng)的架構(gòu)幫助保存授權(quán)用戶手中的內(nèi)容。思科(Cisco)通過安全的網(wǎng)絡(luò)鏈接和數(shù)據(jù)保護功能為網(wǎng)絡(luò)間共享的敏感信息提供網(wǎng)絡(luò)保護,而EMC公司提供的相關(guān)服務(wù)包括公司的存儲系統(tǒng)和信息管理以及安全性軟件。在SISA 領(lǐng)域,微軟、思科(Cisco)和EMC可能起著主導(dǎo)作用,但在該領(lǐng)域并不是只有這三家公司涉足。
 
      這個“SISA聯(lián)盟”還包括Liquid Machines 和 Titus Labs公司,這兩家公司推動微軟數(shù)字權(quán)限管理技術(shù)、提高SISA內(nèi)的內(nèi)容保護。聯(lián)盟中的另一家公司是Swan Island Networks,這家公司的產(chǎn)品支持信息共享。Rosnekranz說,他預(yù)計以后還會有更多的公司加入“SISA聯(lián)盟”。
  
      SISA受Addx Corp.管理,Addx Corp.建立了SISA聯(lián)合規(guī)劃辦公室(SISA Joint Program Office),管理解決方案體系結(jié)構(gòu)和系統(tǒng)集成器認證過程。
  

分享到

多易

相關(guān)推薦