应用汉邦网域互联可信管理系统搭建可信网络

我国的信息安全产业的发展几经波折,当前信息安全正在向“可信计算”、“可信网络”的趋势发展。汉邦网域互联可信管理系统(HBTDS)是上海汉邦京泰数码技术有限公司扛鼎之作,是其信息安全领域长期潜心研究的经验沉积,该系统实现了在“可信网络”中对“可信域”的管理,是“可信网络”建设的重要基础设施,其面世将促成信息安全产业一次重要的质变。     

信息安全测评认证系列文章之二--信息安全产品等级评估综述

一、等级评估简介现代社会越来越依赖于信息系统,信息系统的安全性也越来越成为企业、团体、乃至国家效益与稳定的关键。国家的信息化程度越高,其所面临的信息安全挑战就越多。如何成功地处理信息安全问题,从而在充分利用信息技术发展带来的好处的同时,保障发展的安全,具有极大的现实意义。网络安全产品分级评估的对象是信息技术产品和系统的安全功能及相应的保证措施,评估过程是为满足这些要求的产品和系统的安全功能以及相应的保证措施确定一个可信级别,使各种独立的安全评估结果具有可比性。不同的应用场合(或环境)对信息技术产品或系统…     

强化关键技术自主创新实现信息安全跨越式发展

以“携手建设创新型国家”为主题的2007年全国科技活动周活动,已经圆满闭幕。科技,再一次凸显了其在国家发展中的重要战略地位。在当今信息化社会,作为信息技术的子项,信息安全技术一直是各国优先发展的重中之重,加强对信息安全前沿技术领域的研究与应用,大力发展我国自主可控的信息安全核心技术,是确保我国信息化健康发展、提升我国网络信息安全话语权地位的关键。目前,我国在信息安全技术领域的现状如何,取得了哪些成果,发展过程中存在哪些不足?带着这一系列问题,我们采访了国家的“863”计划信息安全技术主题专家组组长、中科院软件所信息安全国家重点实验室冯登国主任,并请冯主任对科学技术部“863”计划信息技术领域办公室公布的《“863”计划信息技术领域2007年度专题课题中请指南》作了专门的解读。     

信息安全风险管理的动态与趋势

如今,风险管理已经是信息安全保障工作的一个主流范式。信息安全防范工作越来越基于风险管理。互联网的飞速发展使得公众网络的应用越来越广泛,在公众网络中间构建相对可信的网络,成为世界各国发展信息化的主要需求。如何有效地管理信息安全风险,自然成为各方面都十分关注的问题,本文对国内外信息安全风险管理的动态和趋势作一简要勾勒,供大家参考。     

信息系统安全度量理论和方法研究

随着国家信息化工作的纵深推进,信息安全问题日益突出,政府、重要行业和企业对信息安全的依赖性越来越大,投入逐步增加,并越来越意识到“度量”在信息安全工作中的重要地位。介绍了信息安全度量的基本原理,分析了信息安全度量的核心要素和建模方法。综合考虑信息安全能力、信息安全费用和信息安全措施等因素,给出了基于“基线”的信息安全度量模型,并研究了信息安全模糊综合度量方法。     

风险管理 未雨绸缪保安全——风险管理不能脱离业务

随着信息技术应用的发展和我国信息化建设的不断推进，国家、单位、组织和个人对信息技术的依赖程度越来越大。人们在充分享受信息技术所带来的便利时，也逐渐意识到信息技术是把双刃剑，带来了很多安全问题。信息安全正日益成为影响信息技术和信息系统发展的重要因素。     

信言息安全风险管理的动态与趋势

如今，风险管理已经是信息安全保障工作的一个主流范式。信息安全防范工作越来越基于风险管理。互联网的飞速发展使得公众网络的应用越来越广泛，在公众网络中间构建相对可信的网络，成为世界各国发展信息化的主要需求。如何有效地管理信息安全风险，自然成为各方面都十分关注的问题，本文对国内外信息安全风险管理的动态和趋势作一简要勾勒，供大家参考。     

电子政务系统信息安全策略研究

随着我国社会经济的快速发展及现代电子信息技术的推广普及,电子信息技术在政府办公领域的应用变得越来越普遍,我国电子政务系统已初具规模。但是在应用过程中信息安全问题频发,对政府办公的信息安全产生严重影响,本文从安全策略的角度出发,结合现代电子政务系统的应用实际,对电子政务系统信息安全策略进行简要分析。     

第八届通信保密与信息安全现状研讨会暨中国电子学会信息安全分会成立征文通知

当今世界 ,信息技术蓬勃发展 ,社会的运行更多依赖于信息技术和信息系统 ,信息安全关系到国家的安全、社会的稳定和经济的发展 ,为了适应信息化社会的信息安全要求 ,中国电子学会正积极筹备成立“中国电子学会信息安全分会”.为此 ,国防科技保密通信重点实验室暨“中国电子学会     

天融信推出"可信网络架构"

随着信息技术的不断发展，信息化应用的不断推进，信息安全显得越来越重要，信息安全形势日趋严峻：一方面信息安全事件发生的频率大规模增加，信息安全事件造成的损失越来越大；另一方面，信息安全问题日趋多样化，客户需要解决的信息安全问题不断增多，解决这些问题所需要的信息安全手段不断增加。正是在这样的背景下，信息安全被提高到了空前的高度。针对国际国内信息安全形势的新变化，     

浅谈电子商务信息安全

在经济全球化和信息技术快速发展的带到下,电子商务得到迅猛的发展,信息安全问题也变得越来越重要,文章主要从技术角度阐述了电子商务信息安全问题,详细说明了电子商务信息的安全需要和存在的问题,并提出了相应的解决的方案。     

风险管理 未雨绸缪保安全

随着信息技术应用的发展和我国信息化建设的不断推进,国家、单位、组织和个人对信息技术的依赖程度越来越大。人们在充分享受信息技术所带来的便利时,也逐渐意识到信息技术是把双刃剑,带来了很多安全问题。信息安全正日益成为影响信息技术和信息系统发展的重要因素。在处理各类安全事故过程中,人们逐渐认识到,信息安全问题和其它安全问题(如健康问题、财产安全、金融安全等)一样,都涉及到一个风险管理问题。信息系统风险管理过程指的是,通过风险评估标识出系统中的风险后,解释风险,决定风险对策,制定风险计划并实施,使风险降低至可接受程度…     

信息系统风险的组合评估方法

1 引言随着我国信息化的进程,信息安全问题也日渐突出。如何有效防止信息系统灾难性事件的发生,降低风险,已是我们所面临的重大课题。以往国外针对信息安全采取的是风险消除方法,传统的“可信计算机安全评价准则(TCSEC)”以及国际标准“信息技术安全评价公共准则(CC)”(ISO/IEC 154081998年通过)都是基于风险消除制定的。国内对信息安全风险评估的研究和应用目前还处于初始阶段,尚未见到全面论述如何在信息系统建设过程中进行风险评估并大规模加以实践验证的文章和专著。也未形成这方面的规范或标准。我们认为在当今大规模的信息网络环境下,无论采取多么完善的     

可信计算：忽如一夜春风来

如果说2005年以前人们关注的信息安全是“安全”层面的问题，那么2005年以后人们关注的应该是“可信”。[编者按]     

为什么需要可信网络平台

今年6月．中国首届TCP(可信计算平台)论坛在武汉召开，国内专家业内安全厂商对TCP进行了深入的交流。12月18日，中国信息产业商会信息安全产业分会主办天融信公司承办的“可信网络安全架构”高层研讨会在北京召开TNP(可信网络平台)首次提出。天融信公司在这一理念基础上，也推出了公司自己的理念和整体解决方案——可信网络架构。那么，什么是可信网络平台，什么是可信网络架构，“可信”与“安全”是什么关系？倡导“可信网络平台”意味着什么？本期《高端导刊-安全》，聚焦这方面的问题。     

基于可信网络连接(TNC)的电子政务网络安全接入架构研究

随着我国电子政务信息化建设的发展,电子政务的网络安全问题越来越受到业内人士的重视,建设完善的信息安全保障体系,建立安全可信的电子政务网络体系成为了下一步电子政务建设工作的重点,就如何利用可信网络连接(TNC)体系的理念在国家信息安全基础设施(NISI)结构中构建电子政务可信网络安全接入平台进行论述。     

信息安全国际标准CC的结构模型分析

信息安全产品或系统（以下统称产品）安全性的衡量准则之一是安全评价标准。美、加、英、法、德、荷等国家联合推出的“信息技术安全评价共同标准”（简记CC）于一九九九年七月通过国际标准化组织认可,确立为信息安全评价国家标准。一直以来,作为第一个信息安全评价标准,美国国防部于一九八三年推出并于一九八五年修定的“可信计算机安全评价标准”（又称“橙皮书”） 在国际上起着很大的作用。CC标准确立后,美国不再受理以橙皮书为尺度的新价申请,今后的安全产品评价工作均按CＣ标准进行。     

网络及信息安全的关键技术

网络及信息安全是涉及到技术和管理多个层面的问题 随着信息技术应用的普及,人类社会的正常运行对信息技术和信息系统的依赖性不断增加,网络及信息安全问题也相应地日益突出。社会的信息化程度越高,国民经济和社会运行的关键基础设施对网络及信息安全问题的敏感程度也越高,信息安全事故所能造成的损失也越大,因此越来越多的国家已开始从国家安全的战略高度来看待这一问题。包     

浅谈电子商务信息安全

在经济全球化和信息技术快速发展的带到下，电子商务得到迅猛的发展，信息安全问题也变得越来越重要．文章主要从技术角度阐述了电子商务信息安全问题，详细说明了电子商务信息的安全需要和存在的问题，并提出了相应的解决的方案。     

电子政务信息安全评估技术研究

随着世界科学技术的迅猛发展和信息技术的广泛应用,国民经济和社会对信息和信息系统的依赖性越来越大,越来越多的政务工作是通过网络进行无纸化办公,但同时由此产生的信息安全问题对国家安全的影响日益增加、日益突出,国家安全面临着新的挑战。本文以电子政务信息安全评估技术为研究内容,包括信息安全评估结构、信息安全评估模型、信息安全评估内容等研究方向。