企业信息安全防护体系建设

随着网络的快速发展,企业活动越来越多的依赖于网络。建设和完善可靠的、有效的企业信息安全防护体系成为现代企业发展的基本需求。文章主要从管理和技术两方面分析了企业信息安全防护体系建设。     

关于电力信息安全标准体系建设的思考

随着社会市场经济的发展,我国的电力行业在发展过程中取得了较大的进步,其电力网络的建设数量及建设规模在不断的增大,在此基础上,保证电力网络的运行安全是非常必要的,这就需要在日常的电力网络管理工作中,加强电力信息安全的管理,本文就主要结合相关的实例,对电力信息安全标准体系的建设进行简单分析探讨,对于保证电力信息安全具有积极的作用。     

胸怀科技兴国志 构筑信息安全城——访安全防护计算机的发明人李大东

美国人发明了计算机,揭开了信息流动的神密面纱,使地球变成了一个信息流的小村落;中国人发明了安全防护计算机,为信息提供了安全防护体系。安全防护计算机是计算机词典里具有划时代意义的新概念。     

构筑国家信息安全的“防火墙”

针对现阶段我国信息安全系统中存在的威胁和隐患,从信息安全技术和管理建设两方面论述了如何建立和完善计算机网络安全防护体系。随着信息技术空前繁荣,国家对计算机和网络的依赖性越来越强,信息安全问题已成为信息社会十分突出的问题。     

军队财务信息系统安全问题探析

财务信息的保密安全性和网络开放共享性之间的矛盾使得信息系统安全成为军队财务管理信息化建设过程中的一个焦点课题。文中结合部队工作的实际,指出了军队财务信息系统面临的软硬件故障、病毒木马感染、非法访问、内部管理失效等问题,探讨了软硬件故障的防控、计算机病毒防护体系建立、防止非法访问、完善财务管理制度、加强人才队伍建设等安全防范对策。     

校园网信息安全防护体系研究

校园网信息安全问题日益突出,从安全防护体系结构、信息安全评估和审计、安全技术等方面进行分析研究,给出构建校园网信息安全的解决方案,为解决好校园网信息安全提供参考。     

安徽中烟公司安全防护体系技术架构分析

安徽中烟公司在信息系统内网部署了如防火墙、IDS、防病毒、终端安全管理系统等,具备一定的安全防护能力。但是,还存在安全防护、安全监控手段不健全;安全域划分不清晰,没有分层防御;设备和系统采用默认配置,存在大量安全隐患;没有进行安全风险评估等问题。"十二五",公司提出坚持积极防御、趋利避害的方针,以提升信息安全防护能力和可控能力为目标,以经济信息、工业控制系统、重要信息系统和基础信息网络安全为重点,全面加强信息安全保障体系建设,维护国家网络空间的安全和利益。     

电力企业云计算信息安全风险评估探讨

云计算具有用户可随需动态调动资源、云边界模糊等特性,改变了电力企业原有信息体系格局,给企业信息安全风险管理带来了新的挑战。通过对电力企业云计算应用进行深入的业务应用分析和安全风险分析,提出一种基于灰色关联分析的电力云计算安全风险评估模型．有效评估电力企业中云计算应用的信息安全风险,为电力云计算的安全风险管理提供理论基础。     

信息安全等级保护的安全基线研究与实践

<正>日前,在2014中国互联网大会上,工信部部长苗圩表示,要把增强信息安全保障能力摆在更加突出的位置,推动完善网络与信息安全的法律法规、技术标准,加强基础设施和技术手段体系化建设。为提升信息安全防护能力及管理水平,需要规范不同信息系统的安全策略及安全措施,从而建立良好的技术防护标准体系。各个重要信息系统运营使用单位相继开展定级备案、建设整改、等级测评等工作,使系统信息安全防护能力及水平得到了很大提高。     

三网融合信息安全及应对

本文简单介绍了三网融合的现状及所产生的趋势、所面临的信息安全问题,提出了建立网络信息安全防护体系、整合网络信息管理体系、建立管理人员信任体系、完善用户隐私保障体系和加大自主知识产权开发力度等安全应对方案。     

工业互联网企业信息安全防护能力提升路径研究

为降低工业互联网企业信息安全风险，提高信息安全防护能力，结合工业互联网安全体系框架，构建涵盖制度、协同、技术和人员4项能力要素的工业互联网企业信息安全防护能力成熟度模型。结合23个工业互联网企业典型安全解决方案，基于模糊集定性比较分析法探究信息安全防护能力组态构成和提升路径。研究结果表明，技术能力和制度能力是信息安全防护能力的重要组成部分，存在两条以技术能力为核心、以制度能力或人员能力为辅的信息安全防护能力提升路径和一条非高信息安全防护能力提升路径，能够有效提升企业信息安全防护水平。     

动态综合信息安全模型及其使用注意事项

在现有信息安全体系模型的基础上提出一种新的信息安全模型——动态综合信息安全模型。该模型综合了其它模型的优点,可以用于指导企业合理、有效地利用各种现有的技术和非技术因素,建立可靠的安全防护体系,提高企业资源的安全性和抗风险能力,它适合于安全防护工程的整个过程,尤其是大型的、复杂的项目。     

S信用卡中心数据防泄漏初探

S信用卡中心(下文用"卡中心"表示)正处于信息化建设飞速发展的阶段,随着信息化建设的深入,我们的金融产品种类和用户数量急速增长,对信息系统的依赖程度越来越高,数据规模日益庞大,服务器数量急剧增加,信息安全问题也变得日益突出,从而成为公司经营的主要风险之一。为避免各类用户信息泄露事件的发生,S信用卡中心未雨绸缪,从IT基础架构、数据安全、人员管理三个防护层次出发进行信息安全管控,为应对敏感信息的外泄,积累了防护主动泄密事件的经验。     

企业信息安全管理平台研究

针对目前各大中型企业信息系统建设分散、各种安全设备简单堆砌带来的一系列安全问题,本文提出应用信息安全管理平台将各系统产生的安全事件进行关联、预警,实现企业信息系统各个安全防护设施的集中管理。主要阐述了信息安全管理平台的系统结构、主要实现技术、应用环境等。     

武钢信息安全体系的建立与实践

随着企业信息化的不断推进,如何进行信息系统风险评估保护企业的信息资产不受侵害已成为了企业信息化运作过程中亟待解决的问题。武钢集团作为中国大型国企信息化建设的先行者,其业务运营对信息系统的依赖性越来越高。为保证信息安全,武钢已建立起了一整套信息技术安全体系,对提高公司信息安全风险的管控能力起到了重要作用。     

计算机网络信息安全纵深防护模型分析

以计算机网络上需要进行安全防护的信息本体为出发点,从技术和逻辑角度建立一个综合多种计算机网络信息安全技术的纵深防护安全模型,并对其中用到的安全技术进行了深入浅出的介绍和分析,阐述了不同的计算机网络信息安全技术在安全防护中所处的层次和所起的作用.     

网络信息安全新论

随着企业信息化建设的快速发展,信息安全问题日益突出,确保企业信息不受损失,网络安全直接关系到企业的生存与发展。目前,我国整体的Internet安全防护能力很弱,许多应用系统还处于不设防的状态或系统安全维护得很不够,而许多企业没有意识到Internet的易受攻击性。为此,本文首先讨论了数字签名保护信息的抗否认性,接着分析了数字证书的安全性﹑网络信息安全风险控制,最后研究了企业网络信息安全问题的对策。因此本文具有深刻的理论意义和广泛的实际应用。     

金融电子化信息系统安全性控制研究

金融电子化是金融创新的技术保障。安全性控制是金融电子化信息系统的技术关键。本文运用信息生命周期方法和系统工程的思想，提出了模块化、多层次、以检测和响应为核心的动态协同防护体系，增加攻击者的开销，从而降低被攻击的几率，达到安全防护的目标。     

金融电子化信息系统安全性控制研究

金融电子化是金融创新的技术保障.安全性控制是金融电子化信息系统的技术关键.本文运用信息生命周期方法和系统工程的思想,提出了模块化、多层次、以检测和响应为核心的动态协同防护体系,增加攻击者的开销,从而降低被攻击的几率,达到安全防护的目标.     

我国公安部门信息安全保障技术体系建设探讨

信息、信息技术已经成为国家实力和国家安全的重要决定因素。结合我国信息安全发展的现状和存在的问题。提出了我国公安信息安全技术体系建设的目标、建设思路,以及信息安全技术体系的建设核心内容和关键技术,并对我国公安部门开展信息安全技术体系建设的保障措施提出了建议。