导航：安全管理网>> 培训课件>> 其他>>正文

数据安全与测试数据管理方案

		点击数：	更新时间： 2021年07月12日
下载地址：点击这里	文件大小： 2.73 MB 共48页	文档格式： PDF	下载点数： 13 点（VIP免费）

全屏查看

部分内容预览 [文件共48页]

本文件共48页，只能预览部分内容，查看全部内容需要下载。

注：预览效果可能会出现部分文字乱码（如口口口）、内容显示不全等问题，下载是正常的。

	文件大小：2.73 MB 共48页文件格式：PDF 下载点数：13 点（VIP会员免费）

下一篇：珍爱生命远离烟草

上一篇：卡片及终端安全测试中常见问题分析

文本预览

仅提取页面文字内容，供快速阅读使用。

数据安全与测试数据管理方案
技术沙龙
51Testing第68届软件测试沙龙
上海站议程
数据安全管理的大趋势和重要性
好的工具和方法是成功的基石
成功经验分享数据安全为什么重要?数据安全为什么重要?•高效的应用交付
•基础构架配置最佳化
•IT 员工效率
•供应商价格合理化
•全球采购
成本管理
IT正面临更多基于业务的挑战
•需求管理
•符合监管
•数据漂白条件
•IT 安全规定条件
•内部和外部审计
业务结合
•IT 交付业务价值
•灵活的上市时间
•以服务为导向的交付
•经验值的质量
•管理层可视性
竞争优势
•服务管理
•质量管理
•资源配置最佳化
•流程应用
− ITIL , CMMi, 六西格
玛
服务提升
业务需求
今天 时间
业务价值
效率一个数据违反(Data Breach)案例花费多少？
Ponemon 研究所 估计每个违反安全的案例平
均花费$4.5M
– 研究覆盖了31个公司
– 平均违反有26,000 条记录
– 导致全部损失大约为$148M
• 每个记录全部平均花费为$182 (比 2005上涨30%)
– 直接增量成本 =每笔记录 $54 或每个公司1.4
– 间接生产费用 = 每笔记录$30或每个公司800K
– 客户机会成本 = 每笔记录$98或每个公司$2.6
Ponemon Institute 2006 Annual Study: Cost of a Data Breach第3部分: 维护易受攻击的管理程序
– 要求 #6 : 发展和维持安全系统及其应用
• 6.3 在工业实践基础上发展软件应用并包括整个软件开发
期的信息安全。包括以下:
支付卡行业 (PCI)
数据安全标准要求
6.3.4: 生产数据 (live PANs)不用于测试或开发。
保护客人信息安全控制的一般标准
所有存储或处理信用卡的成员，商人和服务提供者都要遵守这些
数据保护标准。10
10
IT安全管理的演化
Restrict Internal Access Restrict External Access Monitor Trusted Users
Technologies
IT/Business Issues
PCs
Web Enablement
Internet
CICS
IMS
DB2
RACF
Top Secret
E-mail
Instant Messaging
Internet Access
SLM/SLAs
Mergers/Acquisitions
E-business
Remote Call Centers
Consultants/Offshore
Sarbanes Oxley
Notification Legislation
Data Privacy Laws
PCI Standard
Confidentiality Agreements
Outsourcing
WebSphere MQ
Risk
Gramm-Leach-Bliley
Basel II
Service Oriented Architecture
ISO 17799
ACF211
什么是企业中数据泄露最主要的原因?
风险在哪里?13
“默认主机是安全的想法是个严重的错误。
他们并不是…… 企业不应该简单地凭借虚无
的感觉来认为其安全性，因为他们关键的任
务应用程序在主机上运行。 然而, 他们往往对
具有丰富应用逻辑和安全政策常识的使用合
法手段利用系统的内部人员无所防备。
大多数对传统的攻击来自于企业内部,由他们
自己的员工发起.... 应用程序应从内部予以保护。”
Joseph Feiman, Gartner Research, September 29 2006
Implementing Security for Mainframe Legacy Applications - Worth the
Investment如何解决公司的问题？
• 签署不公开协议
• 限制敏感/机密数据的安全进入
• 应用最基本的 “重复识别” 规则
• 实行一套完整的过程和工序数据解决方
案
低效
高效z/zO/OSS z/zO/OSS z/OS
分发
生产
测试
系统
测试
单元测
试
认可测试 QA 测试
使用
保密
条款
子集
选取
符合
维护
一致性
数据
保密管理者z/OS
Distributed
z/OS
Distributed
z/OS
Distributed
z/OS
Distributed
z/OS
分发
保密
审核报告
数据漂白方案数据漂白任务分析
用于 Abend-AID, Xpediter and Strobe上的Compuware程序的分析30
数据漂白技术
通过使用翻译表，用有意义的可读的数据替换敏感
的数值
从节选或从其它一些渠道生成虚拟数据
用基于使用者定义的密码制定的数据来替换敏感的数
值
在维护日期一体化的同时，一直不断地替
换敏感的数据
隐藏部分区域
加密
翻译
老化
屏蔽
生成

网友评论 more

其他最新内容

04-18