依托等级保护实现世博信息安全保障

如今,等级保护已成为我国信息安全界的热点,尽管在实施过程中还存在疑问,仍有一些难点问题有待解决,但不可否认,在业界各方的共同推动下,等级保护已愈来愈受到关注和重视。它不仅是对信息安全产品或系统的检测、评估以及定级,更重要的是,等级保护是围绕信息安全保障全过程的一项基础性工作。     

CA认证系统保障涉密信息安全

保密工作历来是党和国家的一项重要工作.随着《保密法》的深入贯彻执行,国家对依法治密的要求越来越高.为了加强涉密信息系统的保密管理,确保国家秘密信息安全,2010年新修订颁布实施的《中华人民共和国保守国家秘密法》,对涉密系统的安全保护提出了更加明确的要求.     

数据仓库技术在网络信息安全风险评估系统中的应用

本文将数据仓库技术引入到网络信息安全风险评估系统中,依据风险评估组件对评估数据的不同要求建立数据仓库.数据仓库系统采用面向主题的数据组织方式,对网络历史事件数据和网络当前状态数据,按照评估方法的不同进行归类和统一管理,以满足风险评估组件中不同评估方法对数据的需求.数据仓库从源数据到 ETL过程,为评估系统进行数据分析提供了快速的数据准备,有效提高了评估的准确性和时效性     

信息安全等级保护的等级测评

信息安全等级保护的等级测评是信息安全等级保护的重要内容。文章通过对信息安全等级保护的等级测评内容、方法、流程,以及等级测评与等级保护之间关系的论述,系统论述了信息安全等级测评的内涵和信息系统整体等级测评的相关问题。     

浅谈保障电子商务活动中的信息安全

分析了电子商务活动中存在的几种安全隐患，阐明了保障电子商务的信息安全不但要通过技术手段，更应加强人们的信息教育，提高信息安全意识，加强电子商务的管理。     

关于对企业信息安全等级保护的思考

对建立信息安全等级保护的背景及原因进行分析,针对信息安全等级保护工作中存在的问题,提出了加强信息安全等级保护工作的若干建议。     

信息安全等级保护在云计算时代的现实意义

简述了云计算环境下面临的安全问题特点,阐述了等级保护体系依然适用于云计算环境。     

浅谈电力系统信息安全的防护措施

通过对电力系统计算机网络存在的网络安全问题的分析,提出相应的网络基本安全防护措施。     

他山之石 促我国工控系统信息安全

工业控制系统信息安全事关国家战略安全。然而,我国在这方面还处于起步阶段,有许多需要完善和健全的地方。本文借助比对国外工控系统信息安全方面的做法,希望能加快我国工控系统信息安全保障工作落地。     

我国信息安全等级保护法律框架及其完善

我国信息安全等级保护基本法律框架 1994年,国务院颁布的《信息安全保护条例》首次提出对计算机信息系统实行等级保护,并授权公安部会同有关部门制定等级划分标准和管理办法。2003年,中共中央办公厅、国务院办公厅转发了《国务院信息化领导小组关于加强信息安全保障的意见》,再次强调对信息安全进行等级保护。2004年公安部联合国家保密局、密码局、保密委员会和国务院信息化领导办公室发布《关于信息安全等级保护工作的实施意见》,对信息安全等级保护的基本制度框架进行了规划。     

浅谈学校计算机信息系统安全管理的措施

强调了学校计算机信息系统安全管理的重要性,从机房管理、操作管理、密码权限管理、资料管理及管理员素质等角度提出了具体的安全管理措施。     

浅谈档案管理过程中的保密工作

介绍了档案库房管理中的保密工作,阐述了涉密档案的科学管理、档案人员的职责和素质及培训,提出了应做好电子档案的保密工作及档案开放与利用中的保密工作。     

浅谈网络信息安全

论述了我国网络与信息的安全形势，介绍了信息安全系统的内涵，从管理体系建设、法制建设、相关技术标准等方面入手，提出了关于网络信息安全保障工作的几点建议。     

浅谈单位局域网的信息安全

随着计算机网络的普及,企事业单位都基本上建立了自己的局域网来进行日常工作,但是在开放便捷的同时,局域网的安全问题又成了头等大事。通过对单位局域网安全问题的描述,提出了一些解决问题的方法和建议,旨在确保单位局域网安全畅通地运行,更好地为日常工作服务。     

从信息冗余谈图书馆文献保障服务体系的构建

概述了信息冗余的产生和主要表现,阐述了信息冗余与文献保障不足的矛盾,探讨了图书馆文献保障服务体系的构建。     

信息系统安全防护体系研究

信息系统安全防护模型是在充分评估与分析系统安全风险因素的基础上,制定系统安全策略,采取先进、科学、适用的安全技术对系统实施安全防护和实时监控,使系统具有灵敏、迅速的响应与恢复能力,并能够根据审计记录动态调整安全策略的系统安全体系.信息系统安全的核心是信息的安全、业务应用系统的安全.而业务应用系统是构筑在网络系统、操作系统、数据库管理系统之上的.安全防护体系的"木桶"原则为任何一个层面存在安全漏洞,都将对整个系统构成威胁,造成破坏和损失.因此必须在这4个层面上实施多层次安全防护,通过对安全技术的综合应用,为信息系统构筑全方位的安全保障.     

信息安全的新思考

针对我国信息安全的现状,超越产品技术范畴,从“思路与模型”的层次上提出了保障信息安全的4条思路,即实行信息安全等级保护、开发安全系统模型、建立快速响应机制、参考国外信息安全技术。     

浅谈银行信息安全存在的问题

阐述了当前银行信息安全存在的主要问题,并针对这些问题提出了加强银行信息安全系统建设的设想。     

浅谈交通情报机构网络系统的安全问题

分析了交通情报机构网络安全的现状及特点,针对网络系统存在的安全问题,提出了相应的防范对策。