正确认识数据“加密”及信息保密

正确认识数据“加密”及信息保密 – 安全意识博客Skip to content

加密是保障信息安全的基石，在遥远的古代，智慧的人们在传递信息时就知道如何使用暗语，在近代的战争史上，加解密设备更是得到了充分的应用。

我们不需要探讨“高深莫测”的加密算法和分享解密“达人”的高超技艺，更不需要争执多少位的密钥才足够安全。这个世界上顶尖技术大牛很多，我们尊重他们的伟大贡献，但并不需要烧香膜拜。术业有专攻，我们中的大多数人并不需要研究加解密技术，我们需要的只是更为普及的“信息加密”知识，是不是？

拜现代战争和信息技术的创新之赐，用于保障信息安全的加密技术得到了空前的发展，不过再如何厉害，也无非是为了保护机密数据信息免于泄露。数据怎么会泄露呢？有人中途截取，有人入侵偷窃，有人意外披露，有人刻意暴晒，有人搭线窃听，有人悄悄偷看，有人秘密嗅探，有人社交诈骗……

加密又能有什么保护呢？加密实际上是实施密码术的一种过程，密码术Cryptography源自于希腊语krytos“秘密”和graphos“记录”，即是把信息秘密地记录下来，也就是把信息弄乱，让那些截匪或盗贼收获一堆杂乱的东西，专业上称这些杂乱的东西为“密文”，与之相对的则是“明文”。

把信息弄乱不是也不方便自己人使用吗？这是当然，不过有将“密文”和“明文”进行转换的方法，也就是算法，通常程序可以快捷地利用这些算法，帮助完成转换。

我们需要关心算法吗？需要但是不太需要，为什么说需要，是因为有些算法被证明存在安全漏洞，而且随着时间的推移，有些过时的算法会被更强大的计算能力所轻易攻破。说不太需要关心，是因为算法是后台的东西，前端应用层面的用户，了解那多复杂的东西干嘛？

可是又不能一点点基础都不了解，比如一种网络服务，有提供明文的普通登录方式，有提供加密的安全登录方式，要选哪种？当然，明文的机密数据可能会被周边的黑客获得或被运营商中途截取。

那在加密方面，到底需要让最终用户了解到什么层面，了解到多么深入呢？昆明亭长朗然科技有限公司的信息安全意识培训顾问Bob Xue称：要让员工们了解到完成其工作所需的安全加密基础知识很必要，首先是加密本身的基础知识，其次是将加密知识贯穿于各类工作安全实践之中，比如互联网安全、网络通讯安全、数据存储备份、密码和权限等等。

举例讲，有公司会要求员工出差在外进行工作相关任务时，需连接VPN以保障通讯安全，但是有员工可能不理解这些繁琐的操作。如果向其演示搭线窃听或中途截取的案例，再展示加密通讯的效果，则会让公司的信息安全政策及操作流程换来员工的理解和支持。

再举例讲，有公司要求通过邮件传递机密信息时使用GPG加密措施，有员工可能认为邮件系统的基础架构本身就可以保障邮件是加密的，可是却无法理解到邮件接收端可能意外披露机密信息。如果有些相关的机密邮件外泄案例展示，则会换得员工对信息安全的正确认知和对邮件安全措施的赞同。

而移动计算设备的丢失或报修造成的大量机密数据外泄早成了媒体界和安全界炒作的话题，显然对敏感的数据进行存储加密已经成为信息安全的常识。

昆明亭长朗然科技有限公司提供各类安全意识培训课件和教程，包括针对全体员工进行的“信息加密基础”课程，并可根据客户的独特环境进行定制化修改，欢迎联系我们洽谈合作。

要让全体员工正确认识“加密”，并能将信息安全加密知识应用于实际工作实践之中，进行适当的安全保密意识培训是必需的。

相似的文章 Similar Posts:

• 系统未能发现相似文章 None Found