LIMS的數(shù)據(jù)安全和信息安全
對(duì)于實(shí)驗(yàn)室客戶來(lái)講,使用基于云計(jì)算平臺(tái)和SaaS模式的實(shí)驗(yàn)室信息化服務(wù),數(shù)據(jù)和信息的安全無(wú)疑是頭等大事。為客戶提供安全可靠的軟件和信息服務(wù),必然是服務(wù)商關(guān)注的問(wèn)題。
在網(wǎng)絡(luò)銀行風(fēng)行的今天,我們多數(shù)人都有過(guò)使用網(wǎng)絡(luò)銀行進(jìn)行支付、轉(zhuǎn)賬、投資理財(cái)?shù)慕?jīng)驗(yàn),對(duì)網(wǎng)絡(luò)銀行的安全性也給予認(rèn)同。這種認(rèn)同基本上源于對(duì)銀行基礎(chǔ)設(shè)施安全性的信任和網(wǎng)絡(luò)銀行所提供的各類身份認(rèn)證(數(shù)字證書、USBKey)的使用,除此之外,網(wǎng)路銀行中還有很多客戶看不到的安全機(jī)制,如數(shù)據(jù)文件和通訊鏈路等方面的保護(hù)。這些措施基本上滿足了目前網(wǎng)絡(luò)銀行的安全性需求,成為網(wǎng)路銀行大規(guī)模普及的根本保障。
與此類似,使用基于云計(jì)算平臺(tái)和SaaS模式LIMS也采用了類似的安全體系。
1)系統(tǒng)的存儲(chǔ)和計(jì)算環(huán)境部署在電信和網(wǎng)絡(luò)運(yùn)營(yíng)商如中國(guó)電信、中國(guó)聯(lián)通等的機(jī)房?jī)?nèi),或者直接融入類似云永網(wǎng)這樣專業(yè)的公共商業(yè)云計(jì)算平臺(tái)。這些電信級(jí)的基礎(chǔ)設(shè)施提供了高可靠性的機(jī)房供電系統(tǒng)、恒溫恒濕恒精密空調(diào)、全阻燃機(jī)房材料、IC卡和指紋門禁系統(tǒng)、全方位CCTV監(jiān)控系統(tǒng)、機(jī)房環(huán)境檢測(cè)系統(tǒng)、消防報(bào)警聯(lián)動(dòng)系統(tǒng)等安保措施,為系統(tǒng)的數(shù)據(jù)安全提供了堅(jiān)實(shí)的保障。
2)云計(jì)算平臺(tái)提供了應(yīng)用層到物理層的鏈路安全、協(xié)議間的安全、各種文件系統(tǒng)和數(shù)據(jù)庫(kù)的安全保護(hù)以及審核、校驗(yàn)、日志、審計(jì)等監(jiān)控機(jī)制,確保數(shù)據(jù)不丟失;同時(shí),系統(tǒng)也擁有完整的數(shù)據(jù)備份機(jī)制,確保用戶數(shù)據(jù)和信息的完整。
3)在云計(jì)算環(huán)境中,數(shù)據(jù)文件被分拆成多份,存儲(chǔ)在不同的物理設(shè)備中,每一份又有相應(yīng)的備份,每個(gè)人拿出一份是都是不完整的,也是毫無(wú)價(jià)值的,只有通過(guò)身份認(rèn)證的信息所有者,才能得到完整的有意義的信息,所以云計(jì)算中的數(shù)據(jù)和信息存儲(chǔ)比常用的硬盤、U盤等更安全、更可靠。
4)系統(tǒng)可以使用USB Key作為身份認(rèn)證的手段。USB Key是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片,有一定的存儲(chǔ)空間,可以存儲(chǔ)用戶的私鑰以及數(shù)字證書,利用USB Key內(nèi)置的公鑰算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。由于用戶私鑰保存在密碼鎖中,理論上使用任何方式都無(wú)法讀取,因此保證了用戶認(rèn)證的安全性。
但是,盡管我們可以從基礎(chǔ)設(shè)施、通訊鏈路、數(shù)據(jù)管理、備份容災(zāi)、身份認(rèn)證等各個(gè)角度去打消客戶的疑慮,但是對(duì)于非專業(yè)的較真兒客戶,這些還遠(yuǎn)遠(yuǎn)不能使他們將自己的信息安全托付給一個(gè)虛擬的網(wǎng)絡(luò)。因此,我們也許應(yīng)該換一個(gè)思路,從信息安全的客戶心態(tài)中,去理解、去平衡,進(jìn)而從容泰然地提供安全解決方案。
信息安全是矛與盾的永恒較量。我們可以用技術(shù)、法規(guī)等各種手段去營(yíng)造一個(gè)安全的網(wǎng)絡(luò)氛圍,但是,面對(duì)各種各樣的安全需求,我們實(shí)在難以給每一個(gè)客戶100%的承諾。
在現(xiàn)實(shí)生活中,除了信息安全,在交通、環(huán)境、食品、醫(yī)療等各個(gè)領(lǐng)域,無(wú)不充斥著威脅人類的各種隱患。但是,人們并沒(méi)有因?yàn)檫@些隱患而放棄了文明的進(jìn)程。相反,技術(shù)的創(chuàng)新、制度的完善正日益改善人們的生存環(huán)境。對(duì)這些,我們基本上都處之泰然。如果沒(méi)有一種平和的心態(tài),那么,新技術(shù)、新應(yīng)用將被永遠(yuǎn)拒之門外。
就云計(jì)算和SaaS而論,她是一種沒(méi)有邊界的分布式體系架構(gòu),其理論基礎(chǔ)則假定所有的服務(wù)器(節(jié)點(diǎn))都是不可靠的,因而借助軟件技術(shù)通過(guò)數(shù)據(jù)切片、分布存儲(chǔ)、多重備份等手段,一方面降低運(yùn)營(yíng)成本,提高效率,另一方面更保證了數(shù)據(jù)和信息的安全。從這個(gè)意義上講,云計(jì)算比傳統(tǒng)數(shù)據(jù)中心架構(gòu)更安全。因此,從心態(tài)上去引導(dǎo)客戶,也許我們可以跳出唯技術(shù)論的桎梏。
信息安全,更重要的是一種心態(tài)。
關(guān)于綠綿科技
北京綠綿科技有限公司(簡(jiǎn)稱:綠綿科技)以體現(xiàn)客戶服務(wù)價(jià)值為宗旨,以專業(yè)精神和技能為廣大實(shí)驗(yàn)室分析工作者提供樣品前處理、樣品制備及分析、實(shí)驗(yàn)數(shù)據(jù)精確分析和管理的全面解決方案,致力于協(xié)助客戶提高分析檢測(cè)的效率和水平。主要代理產(chǎn)品聯(lián)系電話:010-82676061/2/3/4/5/6/7/8
E-mail:[email protected]。