数据封存

fjmb1218

数据封存 数据封存是基于专用硬件设备的数据安全的数据存储，旨在为用户提供联网使用的、长 期安全存储的数据存储设备。封存中的数据具有不可更改的特点，适于需要长期保存且 不允许修改和删除的数据存储应用。 数据封存具有以下功能： 1、流数据封存 以数据流的形式，使用网络通信协议，将数据封存到系统中。 2、文件数据封存 以文件的形式，使用网络通信协议，或者配套的软件工具，将数据文件封存到系统 中。 3、按时间查询 所有封存数据都由系统自动加上时间标记。查询时，可以使用网络通信协议，按时 间查询数据。 4、按标识查询 封存数据可以由用户添加数据标识。查询时，可以使用网络通信协议，按数据标识 查询数据。 5、用户身份验证 所有对 数据封存进行的操作，都需要进行身份验证，只有经过授权的用户，才能进 行封存、查询，以及管理操作。 6、数字证书管理 数据封存支持数字证书管理和授权。通过对数字证书的管理，用户单位可以对用户 进行访问控制。 7、审计信息查询 数据封存对所有的数据封存操作和管理操作记录日志，形成审计信息。通过审计信 息，用户可以了解每一条数据是谁，在什么时候提交的，哪个管理员在什么时候登 录系统进行了哪些管理操作。审计信息无法删除，可以使用网络通信协议查询审计 信息。 8、主备机同步运行 数据封存采用主备机同步运行的方式，防止设备故障给系统运行带来影响，同时实 现封存数据双备份，提高系统的稳定性和可靠性。 1.1  特性 数据封存具有以下特点： 1、由于 数据封存是联网使用的专用封存产品，支持手动将文件信息封存到系统中 ，也支持由应用软件自动将数据信息封存到系统中，可以很方便的进行数据封存操 作，也能够实现自动封存。 2、数据封存从物理设计、操作系统、文件系统、数据结构、封存算法、时钟设计、 数据审计、运行模式等八个方面来确保封存数据不可更改，无论是福彩系统内的工 作人员、系统管理员、黑客，还是产品生产人员、研发人员，都无法更改封存的数 据。另一方面， 数据封存是一个通用产品，独立于实际使用环境的业务系统之外， 数据封存的研发人员不会了解业务系统的数据结构和处理方式，客观上制约了研发 人员篡改数据。从而确保封存数据的安全性和可信度。 3、数据封存通过网络提供数据查询接口，可以使用配套的数据查询软件对数据进行 查询，也可以编制专用查询验证软件对封存数据进行查询和审核，简单而方便。 4、数据封存基于网络提供服务，也支持基于网络实现多级部署和管理。借助 数据 封存，跨地区的大型企事业单位有可能实现全国数据集中封存，并实现集中审核和 验证等管理、监督职能。 5、数据封存产品提供了二次开发的接口，支持用户进行二次开发，可以更好的与用 户的实际使用环境相结合。 1.2  功能结构 数据封存可以满足用户在存储方面的常见需求，如下图所示。                1.3  部署方式 数据封存的典型部署方式如下图所示。    数据封存通过网络（Internet/Intranet）与用户原有业务系统连通，用户业务系 统将处理完毕的业务数据，按照 数据封存提供的接口标准，传输到封存系统。封存 系统工作过程不影响用户原有业务系统运作。 数据查询客户端通过网络（Internet/Intranet）与 数据封存连通，数据查询结果 通过网络传输到数据查询客户端。数据查询客户端可以对查询结果做二次处理。 数据封存内部主、备机直接通过Intranet连接。 配置客户端通过COM口，分别配置系统主、备机。 二.  客户价值 数据封存能给用户带来的好处： 1.数据保护：专业的业务数据安全存储系统，让用户不再担心数据安全。 2.大容量存储：灵活的存储介质配置（2TB起），满足用户对存储空间的需求。 3.安全的数据访问：对业务数据的存储、读取均需要数字证书授权。 4.数据集中管理：不同类型、系统的业务数据集中在封存系统进行统一管理。 5.数据审计：基于数据检索结果，进行数据审计，审计工作不影响封存数据。 6.网络存储：基于TCP/IP网络环境，易于实现远程或分支机构数据存储、访问。 7.全天候提供服务：系统提供7×24不间断服务。 8.提升电子数据的公正性：由于封存数据具有不可更改的特点，且封存系统独立于 原业务系统，提高了电子数据的可信度，具有较高的公正性。 三.  适用的用户范围 数据封存适合对需要长期保存的，且不允许更改的信息进行封存。可参考的应用如 下： 3.1  彩票业 《彩票管理条例》规定，“彩票发行机构、彩票销售机构应当确保彩票销售数据的 完整、准确和安全。当期彩票销售数据封存后至开奖活动结束前，不得查阅、变更 或者删除销售数据。”《彩票管理条例实施细则》要求：“应当在当期彩票销售截 止时封存彩票销售原始数据”。由此，彩票发行机构在彩票发行销售过程中，对彩 票发行数据进行了封存。目前，彩票发行机构均采用刻录光盘的方式进行封存。但 是，刻录到光盘上的数据不是绝对不可更改的（比如：刻录光盘的时候，如果没有 关闭光盘，就可以对已刻录到光盘的文件进行替换；再者，光盘价值低廉，可以重 新刻录光盘替换原来封存的光盘，从而篡改封存数据），并且使用刻录光盘的方式 无法对即开型彩票进行即时封存，无法真正达到封存的目的。使用 数据封存对彩票 发行数据进行封存，可以实现自动封存、实时封存、批量封存，真正实现封存数据 无法更改、无法替换、无法删除，符合彩票管理条例的要求。并且 数据封存能够对 即开型彩票进行实时封存，可以很好的弥补现有封存方式存在的漏洞。 3.2  卫生医疗 随着信息化建设在医疗系统内的逐步推进，病人病历等重要信息已经逐步完成电子 化，纳入信息系统管理。然而在这种信息电子化管理过程中，信息的可靠性仍然无 法保证。医疗纠纷中，病历的真实完整是还原责任的重要依据。在我国当前众多的 医患纠纷中，销毁、篡改病历的事件时有发生，而造成这种局面的主要原因是造假 难度低，电子化的病历、医嘱、处方等重要信息存储在电脑上，容易修改，不具有 公信力。据中国健康报报道，自2011年1月起至2012年9月止，无锡市南长法院共受 理医患纠纷案件30起，其中，电子病历涉诉率高达85%。究其原因，就是电子病历容 易修改，不具有公信力。 数据封存从技术层面提供了解决方案，电子病历数据在进 入封存系统后，长期存储，不可修改，杜绝了篡改病人病历的可能性。使用 数据封 存可提高电子化的病例、医嘱、处方等数据的公信力，提高患者对电子病历数据的 信任度。 3.3  公检法司 信息化大潮的涌动，已经深入影响到了社会生活的方方面面。2013年1月1日起实施 的《新刑事诉讼法》第48条第2款规定，证据包括视听资料、电子数据。但是电子证 据保存的长期性、安全性面临严峻考验。计算机和网络中的电子数据可能会遭到病 毒、黑客的侵袭、误操作也可能轻易将其毁损、消除，内部人员的有意篡改都对证 据的公正性提出了挑战。 数据封存从技术角度出发，保证数据长期的，安全的（准 入不准出、不可篡改性）存储，为电子证据的保存提供解决方案，有力护航司法公 正。 3.4  教育系统 随着国家对信息化建设的重视，档案信息化已经在校园中进行的如火如荼，但是目 前这种以数据库、计算机网络为主体，以光盘、磁盘为主要载体的信息化建设，存 在着很多问题。首先，信息安全问题亟待解决。以数据库作为主要存储方式，具备 方便快捷的特点，虽然各种数据库系统具备权限管理，日志记录等安全手段，但是 受限于网络病毒、木马泛滥，学校系统使用人员技术水平有限，内部人员擅自修改 数据等各方面因素，存储的信息（例如学历档案）存在被篡改的巨大风险。社会中 屡见不鲜的学历造假问题，从一个侧面反映出对于校园信息安全存储的巨大需求。 数据封存具备一次写入，长期存储，不可篡改的特点，是满足校园用户对信息安全 存储需求的完美解决方案。 3.5  档案信息化建设 目前许多单位都在进行档案信息化改造，将纸质档案经过扫描录入加工，变成数字 化的数据存储在信息系统里，方便存储和查询。但是，目前的做法存在漏洞。因为 存储在信息系统里的档案信息，容易被修改，如何确保信息化的档案可以长期安全 的存储，而不用担心信息被篡改呢？ 数据封存就能解决这一问题。 数据封存具备 一次写入，长期存储，不可篡改的特点，可以确保信息化的档案一经封存，就不会 被篡改和删除。 3.6  证书存储查询 当今社会，各种假证件满天飞，有些假证件甚至可以到官方网站上验证真伪，这实 际上就是使用黑客技术，或者伙同内部人员，登录到证件管理系统中篡改数据库， 使得假证件“合法化”。如果使用 数据封存存储证件信息，放在互联网上提供查询 服务，就不用担心黑客篡改的问题，因为，连系统管理员都无法更改已经封存的数 据，这样以来，可以大大提高系统的公信力。

丨ZY丨

sminec

Rockyw

路过了解一下