敏感数据页面审计系统分析与设计

摘要

在BOSS系统、经营分析等业务系统中,集中了诸如企业经营核心数据、战略数据等大量的敏感数据,其安全性直接影响到企业的效益及声誉。由于敏感数据的操作、获取和展现主要通过网页进行,而且业务人员众多,分布于全省,数据具有极大的泄漏风险,因此,在日常业务中,敏感数据的操作都应该在包括日志记录、违规报警、加水印、防止文件下载复制等安全控制下进行,全面提高数据安全管理水平。