IMDS系统安全性解析

作者：HSF中心 2013-07-29 17:24

在IMDS中，汽车制造商的一项基本要求是对发送给他们的材料数据表(MDS)上的所有数据能够进行浏览和分析，其中很重要的一点是在最大程度上显示信息的同时也能够对所需的数据安全性提供保障。不论是在在线系统还是在给下线系统的“数据下载” 接口中都要用到数据。为了保护材料数据表避免未经授权的访问，同保护IMDS本身免受未经授权的访问一样，对IMDS中的数据读取也做了严格的限制规定。

IMDS物理安全性

IMDS计算机安置于惠普（HP）自己的服务管理中心(SMC)，HP 服务管理中心保证服务器的物理安全性并为其提供相应的配套基础设施（网络的可用性, 针对系统故障的防护等）。只有授权的人员（系统管理员）可以在此设备上执行操作，保障设备不受物理操纵或防止操作系统受到损害。

IMDS的操作系统安全性

IMDS系统使用Unix 操作系统。只有HP-管理员有权在操作系统级别上对其执行访问，HP 标准操作程序保护系统以免有人从外部企图进入系统。

IMDS的数据库安全性

IMDS系统使用Oracle 数据库。只有系统和数据库的管理员有权对其执行访问。所有授权用户都受到德国联邦数据保护法第五项规则的保护(German Data Privacy Act)。

IMDS的网络安全性

网络的安全性需要从三个不同方面来考虑: 防火墙安全, 数据传输以及网络服务器。

1. IMDS防火墙安全

防火墙，是指对两个网络间的通信交流进行规范的一个或一组系统。防火墙中使用了两种控制机制: 一种是用来拒绝数据，另一种是用来开放数据流。防火墙将内部非公开的网络和公共的网络隔离开，同时，对授权的通讯进行过滤。在此情况下防火墙在对可能来自外部的侵入和受保护的IMDS数据之间起到了作为第一缓冲区的作用。每一个对IMDS 系统所做的访问都被纪录下来并可用来对之进行分析。真正的应用服务器位于一个所谓的“非管制区”0F1 (DMZ) 并受到防火墙的保护。防火墙和IMDS 组件之间的通信交流是被明确定义下来的。

2．IMDS数据传输

IMDS系统提供了经由互联网的访问并通过设立的防火墙阻止了来自外部未经授权的访问。防火墙的设置确保了仅有授权的用户可以通过浏览器访问IMDS应用程序。系统使用HTTPS 和FTP通信协议。经由互联网的数据传输的安全性只有在数据经过相应加密的情况下才能得到保障。在这一点上Secure Socket Layer (SSL) 协议扮演了一个很重要的角色。SSL 确保没有第三者能够读取数据（通过加密）同时对传输数据所做的每一项修改都做了纪录（通过使用散列编码）。此外服务器的特定身份标识也受到保护。

3. IMDS网络服务器

IMDS系统所用的“Bea Web Logic 服务器”在客户数据的保护方面提供了特殊的功能。该保护机制连同实施的EJB 构架（Enterprise Java Beans）一起被应用在系统中。通常，只允许得到授权的或在某一应用程序内有特定权利的用户对IMDS数据执行访问。借助于用户标示符/密码的登录身份认证确定了根据用户或应用权限指定的网络中的活动范围。此外系统还以SSL 协议的方式对编码的加密提供支持

IMDS的应用程序安全性

IMDS的供应商必须HP注册其用户。新注册的用户或老用户在重置密码之后，将得到一个有效期为90 天的密码。新密码必须与之前的密码不同，含有6到10个字符（大写和小写字母）且其中至少有一个数字（不允许特殊字符例如&号，空白符等）。这些措施保证了只有登记注册的用户才能访问IMDS。IMDS应用的安全性是通过一特定的用户授权机制来实现的。只有拥有某一特殊权限的用户才允许执行应用中的某些特定操作。

阅读专题：IMDS

================关于我们================
“南京瑞旭www.cirscn.com“是国内最专业的IMDS服务咨询平台之一，专注于有害物质管理及零部件材料物质的风险评估。
【核心服务】
IMDS代理：IMDS指导—轻松操作IMDS/成功提交IMDS报告：http://www.cirscn.com/imds.html。
IMDS培训：提高IMDS业务熟练程度，汽车行业必备技能之一：http://www.cirscn.com/news/cirscn-list/1249-imds.html
IMDS教程：瑞旭专家团队多年工作经验总结与积累，助您先人一步：http://www.cirscn.com/topic/comment.html
现在咨询：
———————————————————–
想在手机上、被窝里获取IMDS最新教程、和各种意想不到的”优惠及福利”吗？
添加微信号：IMDS
您也可以通过扫描下方二维码快速添加：