再次讓心理測評系統(tǒng)安全性問題所困擾
以前根本不會過多關(guān)注心理測評系統(tǒng)的安全性，因?yàn)檐浖嗍遣渴鹪谟脩舴?wù)器上，作為心理測評系統(tǒng)工廠，只需做好產(chǎn)品本身的安全性就可以了。
昨天委托我們定制心理測評系統(tǒng)的某集團(tuán)機(jī)構(gòu)，表示自己網(wǎng)絡(luò)安全防控不適合內(nèi)部員工遠(yuǎn)程登錄，希望將產(chǎn)品部署到我們的服務(wù)器上，類似于托管。這樣就要保證注冊用戶信息的安全。
后來了解到《數(shù)據(jù)安全法》可能下半年就出臺了，涉及超過50條個人信息的泄露，管理方會承擔(dān)相應(yīng)的風(fēng)險。面對這個硬性要求，感覺將心理測評系統(tǒng)部署在本地才是最合適的，而不是通過我們的服務(wù)器來架設(shè)。
負(fù)責(zé)底層架構(gòu)的潘工，提出了解決方案，就是涉及電話及身份信息隱藏轉(zhuǎn)碼的方式，可以一定程度上對個人信息做防護(hù)，避免這些信息直接外露的風(fēng)險。
不過，從技術(shù)層面，如果有黑客攻擊我們所用的服務(wù)器，內(nèi)部轉(zhuǎn)碼的文檔也會被獲取，這樣對黑客來說，信息也是裸露直白的。這種轉(zhuǎn)碼也僅對技術(shù)外行有用，對真正獲取定向信息、做破解的黑客來說，只能說增加了一層圍欄。
當(dāng)周圍安靜下來后，再次想到3D心理沙盤在防破解方面所做的工作，我想，除了在用戶個人信息做安全防護(hù)，還要在結(jié)果報告上也做防護(hù)。可能最終這樣的想法，在心理測評系統(tǒng)上也會被技術(shù)否定，因?yàn)檫h(yuǎn)程服務(wù)器部署的心理測評系統(tǒng)與單機(jī)或局域網(wǎng)運(yùn)行的3D心理沙盤，是不一個頻道的，在安全方面。
這個安全性問題，如果徹底解決，看似很難了，最少對我們這樣的小公司來說是有一堵墻。特殊領(lǐng)域的網(wǎng)絡(luò)都是封閉式部署，在這方面具有現(xiàn)實(shí)意義。這就跟辦公室或家里某個房間的單機(jī)放置的電腦（沒有任何外網(wǎng)）一樣，軟件在這電腦里安裝，除非有人在電腦前才能登入或破解。
如果是這樣，遠(yuǎn)程網(wǎng)絡(luò)版的心理測評云系統(tǒng)，就沒有遠(yuǎn)程的便利性了。
思來想去，依然對這種心理測評系統(tǒng)安全性所困擾，看來完全絕對的安全只是一種理想。只要運(yùn)用遠(yuǎn)程網(wǎng)絡(luò)，就難以擺脫雙刃劍的威脅。這方面的頭疼問題，讓技術(shù)們思考去，我還是省點(diǎn)心吧。
-----------------------------------
李守龍心理測評系統(tǒng)自帶量表編輯器，支持80%以上的心理量表/問卷無障礙添加，便利地解決心理老師在使用心理素質(zhì)測評軟件中對個性化心理量表添加的痛楚。
【李守龍博文日記總第1377篇，2021-230】
上一篇：老朋友要重新進(jìn)入心理設(shè)備行業(yè)，李守龍心理測評系統(tǒng)會大力支持http://utsok.cn/381.html
?魯ICP備2021001366號
