新军事变革与军事信息的安全保护

本文阐述了新军事变革与军事信息安全问题的关系，分析了军事信息安全面临的威胁与挑战，从安全原则与等级角度提出新军事变革中军事信息的安全战略，并制订与论述了军事信息安全保护的基本举措，为开展军事信息安全工作提供借鉴。     

网络信息安全人、机、环境综合管理模式

从人机系统工程角度，构建网络信息安全人、机、环境综合管理体系，其中人员管理由网络信息安全管理目标、安全意识、人才培养、管理策略、管理实施与运行经验反馈六个方面组成。机因素管理涉及了网络信息安全技术措施和硬件安全管理两方面，环境管理包括网络信息系统硬件设备运行环境和文化、政策、法律等社会软环境。     

试析中外信息安全保障体系的演化路径

大数据时代,信息安全保障能力的提升与制度体系的完善,是世界各国奋力攀登的制高点和国家战略。本文运用文献分析法、比较分析法,对中外信息安全保障概念、立法原则及其法律制度的演化路径进行深入分析。信息安全保障是大安全观下对信息内容安全、数据安全、物理安全、网络安全和信息基础设施安全等的积极防御措施;其法律制度建设正在由分散走向统一,由单纯立法走向“立法与实施机制”并进;其保障体系正在形成一个由技术、管理、法制、文化等多元素、跨国跨区域、全方位的主动积极防御整体联动框架。中国特色的国家安全体制机制,以及“总体安全观”下以《国家安全法》为基准的信息安全法律体系正走向健全与发展之路;新型信息安全保障体系的构建正在成为前沿课题。图2。表5。参考文献105。     

PKI技术在敏感信息采集传输中的应用研究

PKI作为一种安全技术,已经深入到常规网络的各个层面,是现阶段网络信息安全问题的综合解决方案。通过分析PKI技术的组成、功能和特点,结合新华社的具体采编业务需求,阐述了如何运用PKI/CA技术通过数字加密和数字签名,确保信息保密性、完整性和不可抵赖性,从而解决新华社敏感信息采集传输业务中的关键技术难题。     

档案信息安全风险评估多元主体模式优化分析

本文探讨了多元评估主体模式形成的基础,并对其存在的问题进行分析,提出可行的多元评估主体模式优化路径。     

智慧城市信息安全风险评估模型构建与实证研究

[目的/意义] 面对智慧城市日益突出的信息安全问题,提出一个科学的风险评估模型,以快速对智慧城市进行风险分类并分析风险因素。[方法/过程] 从智慧城市信息安全的5个层次和风险评估的4个主要因素出发,构建智慧城市信息安全风险指标框架,对智慧城市实例进行ward系统聚类形成分类属性,选择C4.5算法的决策树方法建立风险评估模型,并验证模型的科学性。[结果/结论] 结果发现:安全管理制度、数据泄露与损坏威胁、安全意识薄弱性和设备安全漏洞是智慧城市之间差距最显著的风险因素,根据评估结果提出保障智慧城市信息安全的建议。     

云计算环境下的档案信息安全研究

云计算的应用已经成为计算机技术发展的热点。但是,云计算的安全问题成为影响其在档案领域广泛应用最主要的障碍。因此,本项目旨在解决这一问题,构建云计算环境下的可信档案云计算平台。     

核电厂档案信息安全管理探究

随着信息化建设的不断推进,核电档案管理的信息化水平也达到了前所未有的高度。信息技术在档案管理过程的广泛应用,一方面为档案管理和利用带来了便捷高效的手段和方法,另一方面也为档案信息安全带来了诸多新问题,加之核电的特殊性,核电档案信息安全问题得到了越来越多的关注。通过对核电档案信息安全的影响因素的分析总结出具有针对性的应对措施,希望对核电档案信息安全提供一些参考。     

《个人信息保护法》背景下我国档案馆网站个人信息保护研究——基于46个档案馆网站的调查

对档案馆网站个人信息保护的研究旨在助力构建网络空间命运共同体。文章以《个人信息保护法》为参照,基于文本分析法对46个档案馆网站的个人信息保护制度展开调查,发现我国档案馆网站存在个人信息保护制度系统性不足、个人信息界定不明确、档案馆网站的信息处理权利与义务规定有限、用户个人权利未得到充分保障的问题,并提出针对性建议。     

云服务协议引发的信息安全风险及图情机构的应对措施

[目的/意义] 云服务在图书馆的应用可有效提升图书馆的数据存储与计算能力,但也为图书馆带来众多信息资源安全问题,而云计算服务协议的不规范性更加剧了图书馆面临的信息安全风险。[方法/过程] 选取8家云服务代表运营商的服务协议作为样本,聚焦云服务协议中有关信息安全的条款,从数据收集、数据存储、数据传输、数据访问和服务安全等5个方面深入分析当前云服务协议条款中存在的信息安全风险。[结果/结论] 图书馆应用云服务可能面临的信息安全风险包括：云服务协议内容缺失,用户信息安全难以得到确切保护;云服务协议表述模糊,尚未建立健全的安全保障机制;云服务协议的制定更有利于云提供商,用户权利易受侵犯。在此环境下,图书馆应当进一步明确图书馆用户数据的所有权,强调图书馆信息资源的安全性。