OA信息系统的安全保护

文：鼎捷ERP

作者：鼎捷软件 | 发布时间：2012-11-30 14:50:34

先行案例
它们掌握96％美国家庭的信息
    在阿肯色的小石城有一家叫Acxiom的公司，它掌握着客户的信息，主要是为了营销的意图。这就是说Acxiom存储、分析自己和客户的信息。Acxiom获得的信息来自许多渠道，包括三个主要的信用社(TransUnion、EQuifax公司和Experian公司)。全国十大信用卡发行商中的九个都是其客户，同时还有许多其他的银行和保险业的高利润的金融公司。Acxiom收入的40％都来自于银行业务。
    公司的库存包括200亿条关于顾客的记录，有姓名、地址、社会安全号和公共记录信息。实际上，Acxiom拥有一个覆盖了1．1亿美国人即96％美国家庭信息的数据库。公司将顾客分成70种生活方式的群体，它包括如“滚石”、“单身在城市打拼“、“无限的长者”。在任何一年中，数据库中大约有33％的人从一个群体转变为另一个群体，因为他们的生活发生了重大的变化，如当他们结婚、生子或退休。
    Acxiom是较早使用基于网格计算的公司之一。“……能够以先前不可能实现的速度进行数据分析、建模应用——而且成本降低了。”Acxiom的主席和CEOCharlesMorgan说。因为有这么多属于客户的信息，有一套适应性强的、可变的B2B系统变得有意义。
    为了帮助客户对变化的市场条件有快速的反应，Acxiom提供了数百种清单。其中一个是每天更新的“将搬迁文件”，列出了那些将要搬家人们的信息。列表通过顾客使用信用卡的使用频率分类，更进一步的列表根据顾客家的面积分类。这种类型的信息帮助公司将产品和服务卖给他们的目标顾客，同时发展坚实的市场营销战略。
    例如，Capital One Financial Corporation，一家位于弗吉尼亚的金融公司，2003年较后一个季度在市场营销上花费了2．9亿美元(约占收益的14％)。公司每年发送将近10亿封邮件，包括大量的报告，目的就是怂恿顾客为信用卡签约。Acxiom的信息和分析帮助Capital One发送信用卡恳请，只给那些可能想要另一张信用卡的人们。
    Acxiom提供的另一项服务是大型供应链管理数据库的整合。BankOne和J．P Morgan的整合就是这方面的案例。两个公司都有大型、独立的数据库，将这些如山的信息整合起来是Acxiom的专长。首先信息必须清理(在行业中称做“数据保健”)，也就是完全相同的记录要认出来进行合并。同时，Acxiom将自己数据库的记录加入客户的数据库，补充和完善客户的顾客信息。
    为了支持这些信息服务，Acxiom拥有数千个服务器和存储单元。有的客户要求他们的信息是独立保存的，Acxiom就为该目的提供一个锁住的空间。另一家公司想将它的信息存储在地下和远离Acxiom主站的站点，Acxiom也满足了这种需求。
8，1 引言
    正如我们所知，信息系统的3要素是人、信息和信息技术。在此前的章节中我们所涉及的主要是IT及其如何存储、处理信息。这一章里我们将把目光转向信息，包括协同信息的使用、占有及对信息的保护。处理信息的较佳环境要求稳定中变化，而不是停滞不动或者一团混乱。
    要可靠地处理信息，我们必须明确以下几点：
    ·在信息的占有和使用过程中行为规范的重要性。
    .人们保护个人隐私的重要性及隐私遭遇危险的原因。
    ·对信息的种种威胁及如何保证信息免受这样的威胁。
    对于一个信息系统而言，较重要的组成部分就是信息的使用者和信息的受众。以前，人们之间的交往方式是很重要的，但是在当今的信息数字时代，我们可以通过操纵巨大的计算机力量从更多方面影响更多的人。我们的伦理道德观念决定了我们如何对待和影响别人，也决定了我们如何看待和使用信息。
    我们不需费力就可以看到很多在计算机使用过程中有悖常理的例子，例如：
    ·未经授权就复制、使用、传播计算机软件。
    ·员工擅自从企业的数据库中搜索名人或友人的资料。
    ·某些组织收集、销售、使用未验证正确性或可靠性的信息。
    .某些人制造并传播病毒，对IT系统的使用和维护造成损害。
    .信息系统开发商将未经过全面检测的设备投放市场。前些年一家开发婴儿保育箱控温程序的企业售出了不成熟的产品，结果造成两个婴儿死亡。
.某些人人侵计算机OA系统，以窃取密码、资料和他人的私人资料。
.企业员工破坏或者窃取顾客个人图表、企业企划、企业的顾客名单或者其雇主的各种报告。
.某些人窥探他人隐私，偷窥他人的E-mail或私人资料。