寻求方案!关于OA系统中"机密数据"的安全解决方案

[beihua]

寻求方案!关于OA系统中"机密数据"的安全解决方案

怎样控制系统管理员直接打开数据库中的表查看表中的记录。
1>听说有一种方案是:在将数据存入数据库之前对数据进行私匙不可逆加密成乱码,在客户端查看时要求"指纹识别"等硬件解密,
但是我想知道这种方案实现的具体方法是什么？有哪些公司在做这方面的技术？
还有一个疑问是这样一来至少人事，财务，业务，流程等40,50个表的数据需要经过加密，对整个系统性能是否会造成不利的影响?
2>我想这个问题大家都碰到过，各位有没有更好有的解决方案？不妨说出来探讨一下，集思广义!

谢谢！

[beihua]

密钥存放在哪里？密钥放在数据库中不安全吧？

[leeyihan]

SQL Server 2000可以自己创建function,你可以把要加密/解密的字段通过function进行加密再写到数据库或者读出。密钥和加密的内容可以作为function的两个参数。

[beihua]

存储过程也可以解密呀？？？

[wudaosoft]

老总的密钥谁来管，难道他自己去申请自己管，老总有这心思和水平？
让管理员无法看，思路就不对，你这个问题本质上是个管理问题，不是
技术问题。连自己的管理员都信不过，你就不怕管理员把数据删除？

[xiahaobo01]

Up!!关注

[rodwell]

我们有这样的软件，可以根据不同条件设置，如果管理员一旦触发这些条件，系统会即时向指定地方
发邮件和SMS。这样的监控就万无一失了，大家可以去WWW.SYSTEKIT.COM.CN 上了解或和 [e-mail]联系

[tomiw]

楼上的只是针对lotus的组件吧
如果是MSSQL有什么办法？
关注此贴!

[xiahaobo01]

up

[yyy1020]

up

http://www.csdn.net/cnshare/soft/11/11463.shtm

[chandee]

不相信管理员就不要用软件或者不用管理员

天下没有绝对安全的事情的

[sunhans]

加密一般是针对权限的，如果是机密信息才需要加密，一般信息就不需要加密吧，可以从需求上分析考虑！对领导来说，最主要还是希望关键业务数据进行加密保护，一般的信息能管那么多吗？