資料安全雜談系列：亡羊補牢　為時未晚

【賽迪網-IT技術報道】由於前段時間，深圳市的孕產婦信息庫發生了洩露事件，致孕產婦時常受到廣告推銷電話或短信騷擾，甚至在生產之後的產科病床前,也遭遇推銷人員的「登床推銷」,內容涉及月子保姆、嬰兒奶粉、百日攝影、胎毛毛筆、產婦健身等。一些不法分子還將4萬多條信息製成「洩密光盤」銷售。鑒於此，上海市也對其各區縣衛生局、上海申康醫院發展中心、有關大學、各級婦幼保健機構、各有關單位提出要引以為戒，進一步嚴肅本市的婦幼衛生信息報告制度，加強本市婦幼信息管理，並特別提出了五條具體要求。

對於，那五條具體要求，筆者在此就不一一羅列了，但是其中第2條卻引起了我的注意，具體為：各級婦幼保健機構收集、匯總和儲存婦幼信息時，必須確保資料信息安全。應使用專用計算機，並對所使用的軟盤、移動硬碟、USB隨身碟、光盤等移動儲存介質，做到專人使用、管理和維護。從這裡我們不難發現，經歷了眾多「內鬼」利用移動儲存和光儲存來達到盜竊相關資料的事情以後，對於此類「作案」手法已經引起各政府部門高度重視了。

在這裡，我們在為上海市政府，在所謂的深圳「洩密門」發生不到2周時間，就積極做出調整，在為他們超高的執行力和觀察力拍手稱快的同時，也不免有一點點小小的遺憾。誠然，我們應該信任多大數人的職業道德，但也不免會有一些意志不堅定的份子出現，因此，既然這些「內鬼」是利用移動儲存和光儲存才能達到其目的的，我們完全可以利用當下先進的科學技術來屏蔽這一點。

對於此，筆者和一些電腦的專家進行了溝通，其中就有專家告訴筆者，實際僅僅需要一款佔用資源很小的軟體就能非常有效的管理好自己的USB接口。據瞭解，現如今在此領域裡面，毫無疑問美國的GFI公司和德國SmartLine公司就是其中的佼佼者。我們可以通過他們公司的EndPointSecurity、DeviceLock這兩款軟體來管理自己的USB接口。GFI EndPointSecurity和SmartLine DeviceLock是一套用來控管個人電腦周邊設備的工具軟體，系統會限制一般使用者對於電腦周邊設備的存取，杜絕員工私自攜帶USB隨身碟、數碼相機等可移動式儲存裝置，以及藍牙、無線網路設備等所帶來的風險。管理者可以阻止非授權使用者使用USB與、藍牙與WiFi轉接器，CD/DVD光碟機、磁帶機、ZIP裝置、串口與並口、以及其他即插即用設備。

(