自今年1月,一位普通员工辞职后,绵阳江油市一家印刷企业老板郭先生就很郁闷。因为,冯女士辞职后,新接手员工发现之前电脑里的重要资料全都没有了。这些资料不仅有正在进行的业务,还有多个新老客户的资料,丢失的数据可能给印刷厂造成不小的损失。
郭先生认为是冯女士因为辞职的时候,与公司闹得不愉快,而擅自删除了资料。但报警后,因为没有直接证据,又没有相关的保密协议,警方难以立案。
4月11日,郭先生见到记者时说,他找过电脑高手,也找过数据公司,当地公安还派了技术力量来帮忙,但最后只恢复出来2.4万个文件目录,而内容却恢复不出来了。他甚至找过冯女士协商,但对方坚决否认删除过文件……。
郭先生当下一筹莫展,“这个事情对我的损失少则几万,多则几十万,如果找得回资料,我可以不要她赔偿。”郭先生说,他现在一心想把资料找回来,哪怕不追究责任也行。其间,记者曾试图联系冯女士,但未果。
企业重要资料应采取专门保护措施
冯女士仅是该厂一位临聘的职工,负责的也是组版和设计普通工作。如果其工作涉及到印刷厂的核心商业秘密,厂家也应该有意识与员工签订相关的保密保护协议。从目前来看,这家企业并没有书面明确商业机密的范围,又没有证据表明冯女士确实对资料进行了删除,这给印刷厂自身造成了维权障碍。
律师认为,上述事件中,在无证据证明删除行为系女职工所为,也无证据证明企业对于被删除信息采取了保密措施情形下,公安机关不予立案决定符合法律规定。
美国空军宣布, 由于数据库的损坏, 自2004年以来的空军内部调查资料数据全部被清零了。
这些记录包括了10万件调查案件。 范围涵盖了从工作纠纷到欺诈行为等各类事件的调查记录。
上个月, 空军发现保存空军调查总部以及各地的调查办公室的调查数据的数据库损坏了。导致自2004年以来的数据均被抹去。 空军的发言人声称, 美国空军以及数据库的服务商洛克希德马丁公司都没法给出数据库损坏的原因以及是否能够恢复数据库。 而在通知 空军之前, 洛克希德马丁公司已经花了两个星期试图恢复数据。 显然他们并没有成功。 美国空军已经开始寻求五角大楼以及其他安全专家的协助。
空军的发言人 Ann Stefanek说:“我们用尽了各种办法也没能成功, 现在不得不寻求外部的帮助了。” 而美国空军官方认为这一数据库事件并非人为故意造成的。
不过, 作为如此重要的军事单位, 居然没有一个可行的数据库灾备方案。 实在是令人吃惊。 看来, 美国军方在网络信息安全方面的准备也未必像人们想象的那样充分。
驱动层加密的透明加密技术
市面上的透明加密软件,基本上只支持Windows平台。透明加密的实现主要有两种技术,一种是应用层(API)的透明加密技术,一种是核心层(Kernel,又叫驱动层)的透明加密技术(图1)。应用层的开发难度低(Windows Hook技术),但对应用程序的适应性差,同时加密多种应用程序时相互干扰大,因此,有些厂商为适应不同程序加密要求开发出独立针对某种软件的加密软件版本。
驱动层透明加密技术是通过Windows提供的可安装文件系统(Installable File System)开发接口写设计一个文件过滤驱动,通过此驱动实现透明加解密功能。由于驱动开发要与windows更核心层打交道,此方面的开发人才比较少,相对开发难度也高。驱动层的透明加密技术由于与操作系统的文件系统结合紧密,加解密效率更高,控制更加密灵活,运行更加稳定。但要充分考虑到与Windows及其它应用在驱动层软件的兼容,如杀毒软件,否则会导致windows蓝屏。
对客户而言,透明加密软件采用什么技术并不是他们关心的重点,他们主要关心的是加密软件产品本身的稳定性、安全性和使用方便性。应用层透明加密技术和驱动层加密技术的特点使得驱动层透明加密软件有更多竞争上的优势。
经过市场几年的考验,加密软件厂商都逐步认识到,驱动层透明加密技术才是加密软件可靠的技术。于是我们可以看到,新切入市场的加密软件厂商的产品都是采用驱动透明加密技术,一些原来采用应用层透明加密技术的老牌加密软件厂商也放弃最初的应用层技术,转而从头开始研发驱动层加密技术。