内存中的数据
在安全环境下, 内存中的数据是指 CICS® 地址空间内存中的数据,如 CICS 控制块和应用程序存储。 您必须考虑如何保护此数据的完整性和机密性。
写入 CICS 内部跟踪表的敏感数据可以编辑,以防止机密数据出现在事务或系统转储的外部和内部跟踪记录中。 有关详细信息,请参阅使用 CONFDATA 从 CICS 跟踪中删除敏感数据。
有关必须保护数据的其他情况的信息,请参阅 工作方式: CICS中的机密性和完整性。
通过确保未经授权的用户或程序不会意外或恶意更改数据来实现内存中数据的完整性。 z/OS® 包含许多保护程序的功能;有关这些功能的概述,请参阅 z/OS 和系统完整性。
CICS 提供 存储保护 和 事务隔离 ,以防止意外或恶意覆盖程序之间的数据。 有关信息,请参阅 存储器保护 和 事务隔离。
组装语言程序可以使用未经授权的指令在 CICS密钥和用户密钥存储器之间进行切换。 要保持完整性,请先查看所有组装语言程序,然后再将其安装到 CICS 区域中。