风险管理 未雨绸缪保安全——风险管理不能脱离业务

随着信息技术应用的发展和我国信息化建设的不断推进，国家、单位、组织和个人对信息技术的依赖程度越来越大。人们在充分享受信息技术所带来的便利时，也逐渐意识到信息技术是把双刃剑，带来了很多安全问题。信息安全正日益成为影响信息技术和信息系统发展的重要因素。     

信息系统安全风险模型-RC模型

随着信息技术的发展，尤其是网络的普及，信息系统的安全问题开始引起人们的注意。但是仅仅依靠技术．安全设备远远不能够解决信息安全中遇到的所有问题。信息系统的安全应站在系统工程的高度上来看待，对信息系统进行安全风险管理。     

航空企业信息系统安全处理分析

在信息技术不断发展的今天,人们获取信息的渠道多种多样,然而随之而来的是信息安全问题的不断加重。航空企业以其特有的企业性质要求企业信息系统必须同时兼顾信息的保密性和共享性,因此,在做好信息安全和信息共享工作的基础上如何实现信息系统的稳定运行,是航空企业信息系统安全处理部门应当着重思考的问题。本文通过分析航空企业信息系统安全处理现状,提出了一套适合航空企业信息系统安全处理的体系,希望能为航空企业增强信息系统安全处理能力带来帮助。     

风险管理与应急体系

信息安全的风险管理和应急处理是信息安全保障体系中的重要环节。对保证信息系统的安全有至关重要的意义。科学合理的实施风险管理和应急处理,将为信息系统提供有效的安全保障手段。一、信息安全的风险管理风险:安全事件发生(即保密性、完整性、可用性损失)的概率及其可能造成影响下,脆弱性被利用后所产生的实际负面影响。风险管理:识别风险,评估风险,采取步骤减缓风险并将它降到可接受的水平之内的过程。风险管理就是保护组织机构的信息资产及业务,保护其完成使命的能力。不仅是其IT资产价值,而且是专业人员实施技术功能和组织机构管理功…     

信息安全风险评估分析方法简述

随着信息化的发展,信息系统依赖程度日益增强,采用风险管理的理念去识别安全风险,解决信息安全问题得到了广泛的认识和应用。该文首先介绍了风险评估工作的操作模式,指出了风险评估的实施过程阶段,简要阐述了信息安全风险评估的主要分析方法。     

对民航信息系统安全分析

民航信息系统安全是民航安全工作中不可分割的重要组成部分,信息安全风险评估是风险管理的基础,是组织确定安全要求的主要途径。只有通过风险评估识别组织所面临的安全风险,并确定风险控制的优先权,才能对其实施有效的控制,从而将风险控制在组织可以接收的范围内。为制定信息安全方针,选择适当的控制目标与控制方式提供决策依据,有的放矢,将有限的信息安全预算应用到最需要的地方,确保控制费用与安全风险之间的平衡,以带来可持续的发展。     

大数据时代信息安全的防范对策思考与探讨

随着大数据的发展,信息安全问题逐渐成为社会关注的焦点。因此,基于大数据信息处理速度快、开放性强、应用范围广的特点,进一步分析了大数据时代下存在信息泄露、网络黑客、信息安全保护缺失带来的安全风险隐患。针对所存在的信息安全风险,监管部门应改善互联网信息系统安全性能,健全法律体系,同时增强用户信息安全防范意识,确保信息传递和分享的安全性。     

大数据时代下信息安全风险研究

大数据是当前时代的一大新特点,大数据在带给人们智能化、互联化及便捷化生活的同时,在数据查询、存储、应用的过程中面临诸多信息安全风险,并在一定程度上制约了信息技术的进一步发展。本文对当前社会现存的信息安全风险从不同角度进行了简要划分,并针对不同类型的风险给出相应解决措施,探讨大数据时代的信息安全风险管理方案。     

基于等级保护要求的机房安全

信息技术在方便人们的工作和生活的同时,也带来了不可忽视的信息安全问题。如何保证机房内的信息设备处于良好的工作环境,使信息系统稳定可靠地运行,这非常重要。信息安全等级保护涉及物理安全、网络安全、主机系统安全、应用和数据安全等几个重要方面。机房安全属于物理安全,按照机房建设和相关技术标准,并结合信息系统安全等级保护的要求,是机房建设的根本要求,对保证机房安全极为重要。     

信息安全测评认证系列文章之二--信息安全产品等级评估综述

一、等级评估简介现代社会越来越依赖于信息系统,信息系统的安全性也越来越成为企业、团体、乃至国家效益与稳定的关键。国家的信息化程度越高,其所面临的信息安全挑战就越多。如何成功地处理信息安全问题,从而在充分利用信息技术发展带来的好处的同时,保障发展的安全,具有极大的现实意义。网络安全产品分级评估的对象是信息技术产品和系统的安全功能及相应的保证措施,评估过程是为满足这些要求的产品和系统的安全功能以及相应的保证措施确定一个可信级别,使各种独立的安全评估结果具有可比性。不同的应用场合(或环境)对信息技术产品或系统…     

一种实时的信息安全风险评估方法

信息安全风险评估是信息系统风险管理的重要组成部分,是建立信息系统安全体系的前提和基础。论文简要介绍了信息安全风险评估,进而提出了一种定性、定量评估相结合的实时的信息安全风险评估方法。该方法通过分析系统的资产、弱点和威胁,根据安全设备产生的安全事件,实时地评估信息系统的风险。     

论计算机的网络信息安全及防护措施

随着信息技术的高速发展,社会进入了网络信息时代,计算机信息网络已经成为加速社会发展的基础。然而,网络协议并不能做到尽善尽美,依旧存在安全风险,网络安全事故时有发生。信息技术在给人们带来便利生活的同时,其本身也存在潜在的安全风险,计算机信息系统面临巨大的威胁,如网络攻击、信息泄露等。网络信息安全问题已经成为影响社会安全的问题之一,本文首先分析了影响网络信息安全的主要因素,然后就网络安全问题提出了若干防护方法和措施。     

信息安全测评工具及安全测评工具评估平台的相关研究

在大数据与互联网技术的支撑下,各种网络技术不断发展。大众在享受信息化带来的众多好处时,也面临着日益突出的信息安全和信息保密问题。公司内部商业秘密保全、网络银行存取款安全保障、电子商务交易等均需要完整的信息系统来保障其安全运行。为保障信息系统的安全运行,准确地对信息系统安全性进行测评,解决手动测评的局限性,信息安全测评工具应运而生。但由于信息技术的敏感性和特殊性,大众对信息安全测评工具存在一定的怀疑,因此安全可靠的信息安全测评工具的构建至关重要。     

医院计算机网络信息系统的安全风险与控制策略

随着社会的进步和科技的发展,信息技术给各行各业带来了不同程度的便利,计算机网络的应用大大提高了医院管理工作的效率和信息化应用程度。在信息技术给人们生活带来种种便利的同时,也给计算机网络安全带来了一些风险。基于此,笔者主要分析了现阶段我国医院计算机网络信息系统存在的安全风险,提出了一些安全风险防控措施。     

计算机网络信息安全及其防护对策研究

随着计算机技术与信息技术的不断发展,计算机早已成为进入千家万户,成为人们工作、生活和学习中使用的主要设备,在给人们提供了方便的信息获取渠道和广泛的交流模式的同时,也给人们的个人数据和信息安全带来极大的威胁,信息安全工程的建设成为当前全社会共同关注的焦点问题之一,同时对信息安全保护质量也逐渐成为衡量一个国家网络工程和信息安全工程建设水平的重要标准.基于现实的角度,对当前计算机网络信息安全防护中存在的主要风险进行了系统的阐述,并重点针对网络信息维护中存在的主要问题提出了科学有效地解决措施,进一步促进我国信息产业的发展.     

关于做好政府机关信息安全等级保护工作的建议

信息技术的推广应用在给我们带来便利的同时也带来了风险,为了提高我国重要信息系统的安全保护程度,我国启动了信息安全等级保护工作,政府机关的信息系统有自己的特点,该文介绍了几个做好政府机关等级保护工作的建议。     

浅谈网络信息安全风险评估问题

我国的信息化进程时间比较短,在网络信息技术高速发展的过程中,其安全问题也不断地暴露出来。信息安全风险评估是建立信息安全体系的基础,是信息系统安全工程的一个关键组成部分。本文探讨了目前网络信息安全风险评估工作中急需解决的问题。     

浅析信息系统风险管理

随着网络化的不断扩大,信息系统安全问题已成为国际、国家、社会、企业各领域关注的问题。信息系统安全问题在很大程度上由于风险的存在,因此,风险管理是确保信息系统安全的最重要因素。本文主要对信息系统动态风险管理模型、信息系统人为因素导致的风险的管理和基于风险评估和等级保护的信息安全管理体系建设进行分析。信息系统风险管理必须根据实际情况来进行风险评估和风险防止,从而确保信息系统的安全性,进而为企业安全运行提供了基础保障。     

业内动态

第四届中国国际计算机信息系统安全展十月在京举行 为促进中外信息安全产品企业的充分交流,进一步加强我国企业及大众的信息安全意识,不断提高安全技术水平,由中华人民共和国公安部、公安部科学技术信息研究所、国家信息中心公共服务部主办的“第四届中国国际计算机信息系统安全展览会”于今年10月22-24日在北京展览馆举行。 由于信息技术本身所具有的特殊性,在整个信息化进程中,也同时带来了巨大的安全风险。信息安全问题不仅涉及到国家安全、社会公共安全和公民个人安全的方方面面,而     

我国金融行业计算机信息安全形势分析和研究

计算机网络信息技术的发展给金融业务水平的提高带来了巨大的便利,同时也引入了更高的风险。作为关系国计民生的关键性行业,金融行业面临着严峻的信息安全形势。深入分析和研究提升信息系统安全的手段和措施,已经成为金融行业信息水平发展的当务之急。本文结合金融行业发展实际情况,分析了金融行业计算机系统信息安全现状,以及当前面临的主要风险和威胁,并提出了解决措施。