您意识到需要对ibmi上的安全配置做些啥，然而您不懂从哪里开始。别惊慌。提供关心。好消息是越来越多的组织希翼对他们的ibmi安全设置做些啥。坏消息是很多组织不懂从哪里开始。这的确不是"坏消息"。沮丧是一具更好的描述。在这篇文章中，我提出一些咨询题来关心你克服挫折，关心你开始。您的系统中存储的数据类型是啥？在关心组织开始使用ibmi安全性时，我咨询的第一具咨询题是"您的系统上存储的是啥类型的数据？"我的意思是，您是否存储信用卡号码或HIPAA（医疗保健）信息或其他大概受特定法律或法规操纵的数据？假如您如此做，这么我们能够查看治理这些数据的各种法律法规，并制定打算来实现这些要求。很多组织不记得思量联邦、州、加拿大或欧洲违反通知法律所涵盖的数据。此数据是任何类型的个人识别信息（PII），包括社会保险号码（SSN）、社会保险号码（加拿大和欧洲的SIN）、银行帐号、驾驶执照号码等数据。加州经常带头制定新的法律，CC防御，他们向来是定义啥构成PII数据的领导者。他们最近修改了法律，假如电子邮件地址和"我忘了密码咨询题"的答案都存储在一起同时都丢失了，DDoS防御，这么电子邮件地址就被归类为PII数据。欧洲对谁能够查看私人数据以及怎么（出于何种目的）使用私人数据有着相当严格的隐私法。欧洲法院否决了与欧盟数据爱护指令（EU data Protection Directive）相关的安全港原则（Safe Harbor Principles），该指令允许美国公司使用欧洲人的私人数据。对在欧洲做生意的美国公司的阻碍还有待观看，我的观点是不要假设你没有PII数据。在你声明之前，你需要研究PII数据的当前定义及其允许的用途。你公司的具体数据呢？下一具思量因素是存储在ibmi上的公司特定数据。例如，很多组织在其ibmi系统上都有客户列表。这些名单通常高度机密。假如这些数据被卖给竞争对手，这将对公司造成特别大的伤害。其他公司在ibmi上有对于库存、定价和职员薪酬的信息，向全世界披露数据大概会以许多方式阻碍业务。为了回答我的咨询题，您需要思量的是存储在ibmi上的信息，这些信息关于您的组织来讲是独一无二的，以及假如这些数据丢失、被盗或不可用，会有啥阻碍。爱护信息安全的目标是啥？假如你有属于某些法律或法规的数据，那个咨询题的答案特别简单：遵循法律或法规的要求。但假如数据是针对具体公司的，答案大概并不明显。让我们看一下我往常用过的例子。客户列表是很机密的信息，假如将其出售给竞争对手，则大概会给公司带来灾害性的后果。在这种事情下，您需要确保惟独通过批准的个人才干访咨询此信息。然而，您对库存水平的要紧关注点是确保数据的准确性。所以，在这种事情下，限制谁看到数据大概不如确保只经过适当的应用程序接口举行更新这么重要。开始使用ibmi安全性的最终方法如今，您基本思量了在ibmi上存储了哪些数据，并定义了组织的目标，防DDoS，DDoS防御，如今能够开始思量将当前配置转换为满脚组织要求的配置所需的特定更改。

当前位置：主页 > CC防护 > 云盾waf_能不能防住_服务器60g谨防