贵州省信息安全风险评估试点工作实践与探索

通过贵州省信息安全风险评估试点工作的实践与探索,推动贵州省的信息化发展,促进信息安全保障体系的建设,提高信息系统的安全保护能力,使信息系统的安全状态由高风险降为低风险。     

浅谈信息系统安全等级保护

信息全球化的今天,计算机信息系统的建设、管理和使用者都面临着一个共同的问题——他们的信息系统是否安全?如何加强信息系统的安全性?要解决这些将会影响国家主权和安全、信息化社会的政治安定和社会稳定、经济和现代化建设顺利发展的问题,归根结底取决于信息安全保障体系的建设。     

电子政务安全保障体系建设探析

通过对我国电子政务安全问题的分析,提出了电子政务信息系统的总体结构和电子政务安全保障体系的建设方案,从保护对象、安全目标和措施三个方面,对该体系结构参考模型中的每一部分作了详细的描述。     

云计算关于图书馆数字资源应用的安全风险分析

图书馆数字资源作为一个信息系统,它的安全是图书馆正常运行发展的关键,同时也是图书馆顺利提供服务的保证。本文介绍了基于云环境下的图书馆数字资源,阐述了在云环境下图书馆资源的安全保障体系,从国内发展外角度说明其安全保障体系存在的安全风险及相关政策。     

如何提高档案信息的安全

档案信息的安全并非是一个单纯的技术层面的问题,它还涉及到管理、意识和国家法律等各个层面,因此,档案信息安全其实是一个综合性的问题,各个环节紧密衔接在一起。档案信息系统没有绝对的安全,只有相对的安全。档案信息化安全保障体系是一个动态的概念,面对档案信息系统安全的诸多问题,必须时刻警惕,运用多种手段,不断在技术上更新,管理体制上完善,人员素质和管理理念上紧跟网络发展的步伐。只有时刻从档案数据安全的方方面面出发,点滴不漏,常抓不懈,才能建立起完善的档案信息安全保障体系,确保档案信息系统的数据安全,保证档案信息化建设顺利进行,各级档案部门领导要高度重视,并积极实施有关档案系统安全方面的各项措施。我从以下几个方面来阐述一下如何提高档案信息的安全。     

图书馆信息系统的安全问题与对策

本文从信息系统的软硬件环境、网络通信及数据库管理等方面，分析了图书馆信息系统在建设与管理中存在的安全问题，阐述了信息系统建设过程中安全防范的原则与策略，并通过分析重要的安全技术提出解决信息系统安全问题的对策。     

动车调度指挥安全保障体系研究

改革开放以来,我国经济快速发展,铁路运输行业兴起并不断壮大,动车调度系统能确保动车安全、正点到达指定地点,现如今,我国动车调度安全保障体系重点研究设备设施条件,对管理人员队伍建设研究较少,本文简述动车调度指挥安全保障体系的内涵,指出加强调度指挥安全保障体系研究的重要性,分析建立动车调度指挥安全保障体系的必要性,并指出动车调度指挥安全保障体系调度安全工作具有错综复杂性和极端重要性。     

青海省农产品质量安全问题初探

分析了青海省农产品的质量安全及其保障体系建设现状和存在的问题，提出了树立健全青海省农产品质量安全保障体系的对策和措施，为青海省农产品实现无公害生产提供了有效途径。     

加强电子政务安全保障体系建设

随着电子政务不断推进,各级政府部门对电子政务的依赖程度越来越高,网络与信息安全问题日益凸显,加强电子政务安全保障体系建设刻不容缓。从电子政务安全现状出发,提出了加强电子政务安全的综合管理,统筹规划、设计、建设、运行与保障,实施等级保护,合理配置技术和资源等电子政务安全保障体系的举措。     

浅谈信息系统项目管理的安全管理

随着近年来各种类型的信息安全事件频繁出现,信息系统的安全管理变得越来越重要。如何在项目建设时,就统筹考虑安全管理,成为备受关注的问题。本文从信息系统的特点,信息系统项目管理的现状入手,阐述了安全管理在信息系统项目管理中的重要性,给出了安全管理的建议。     

青海省气象科学数据共享服务系统的设计与实现

本文对气象科学数据共享服务系统建设所涉及到的系统集成和数据安全保障技术进行了深入研究,提出了"逻辑集中分布存储"数据组织模式和信息安全保障体系框架,采用分布式数据库技术、XML的Web服务技术和数据安全技术,分别解决了跨地区跨部门数据的共享、异构信息系统集成和数据共享安全等难点问题。实际应用表明,该系统既可很好地保护现有投资,又可降低分布数据的集成难度、工作量和成本。     

论呼和浩特职业学院信息系统建设安全策略

随着呼和浩特职业学院校园网建设完成,信息系统的建设不断深入发展,网络安全对于保障网络信息系统的性能的发挥起着至关重要的作用。通过建设信息系统的安全管理体系,包括建立安全策略、制定安全管理制度等技术手段,提高网络信息系统的的整体安全性,确保企业信息数据安全,信息系统功能的正常发挥。对于提高企业生产、管理水平和经济效益起着重要的作用。     

信息系统安全风险评估综述

随着信息技术和网络技术的飞速发展,国民经济、社会生活的各个方面对信息系统的依赖程度越来越高,安全问题也日益凸显.信息系统安全风险评估作为衡量系统安全性的重要手段,为信息系统的建设和管理决策提供了重要依据.本文对信息系统安全进行了定义,并与信息安全加以区别.描述了风险评估的模型,按照定量分析和定性分析方法介绍了典型的评估方法并做了具体的比较.最后探讨了当前我国信息系统安全风险评估中存在的问题及发展方向.     

防空指挥信息系统建设的发展分析

防空指挥信息系统建设作为我国国防体系中最为重要的一项建设工作,防空指挥信息系统不仅对我国国民安全及财产利益起到重要保障作用,同时也对我国领空安全和突发灾害起到重要保卫及应急作用。因此,本文针对防空指挥信息系统现存不足进行简单分析,并对未来防空指挥信息系统建设的发展趋势提出几点构想,进一步促进我国国防安全保障能力。     

论我国信息安全的现状与对策

信息技术的迅猛发展极大地推进了全球信息化和网络化进程,把人类带入了一个崭新的时代.国际互联网的日益扩大,实现了信息跨国界快速而自由的流动.一方面,它使各国政府对信息扩散的控制能力明显减弱;另一方面,它使一个国家可以不通过控制别国领土就可以获取所需的资源.因此,信息安全已成为对主权国家的安全提出严峻挑战的突出问题.狭义的信息安全是指信息不受威胁和危害,包括:信息系统的安全、信息数据的安全和信息内容的安全.根据有关调查数据显示,美国每年因为信息安全问题造成的经济损失超过170亿美元.在近日对我国7072家政府、金融证券、教育科研、电信、广电、能源交通、国防和商贸企业等部门和行业的重要信息网络、信息系统使用单位所做的调查中,发生网络安全事件的比例为5 8%.这表明,我国信息安全的形势不容乐观.解决信息安全问题离不开信息安全技术和产品.但技术在整个信息安全保障体系中并不是最重要的.科学的信息安全管理是建立有效的信息安全保障体系的基础.要实现信息安全管理,要搞清相关安全要素的概念,理解它们之间的关系,建立安全管理模型.现代信息安全管理基于风险管理的思想.而风险管理的基础是风险评估.信息系统的主要安全管理措施包括:制定信息安全策略;设立安全管理机构,确定其职责、职能,建立相应管理制度;对信息资产进行管理;对人员实施安全管理;对信息系统的物理环境实施安全保护;制定信息系统相应的通信和操作规程规定;对信息系统的开发和维护实施安全管理.在我国核心技术和关键设备还相对落后的情况下,更要充分发挥我们的制度优势,通过科学管理来弥补技术上的不足.要从建立信息安全等级保护框架、信息安全管理策略框架、等级化信息安全管理体系等方面入手制定适合国情、与国际接轨、具有可操作性的信息安全管理标准,从而建立起适合我国国情的信息安全管理体系.     

《信息系统安全等级保护基本要求》在信息系统规划、建设、整改中的实施

根据《信息系统安全等级保护基本要求》对信息系统的安全定级以及等级保护的明确要求,提出了新建信息系统的安全等级规划与建设实施策略,分析改建信息系统在安全等级方面存在的差距并提出了具体整改的实施策略。     

职业院校化学实验室安全环保的探索与实践

随着国家环保政策的逐渐加强,实验室的安全与环保问题越来越受到重视。高效、安全、环保的实验室建设成为高校关注的重点。河北建材职业技术学院教师,通过实践教学,探索了一条以制度建设和保障体制为基础,实验室污染多层次预防,课程内容有序衔接,实验室污染专业末端治理为保障的实验室安全环保教学实践新途径,为兄弟院校实验室安全环保管理提供了一条新思路。     

动态综合性信息安全保障体系模型的设计——网络多媒体的信息安全保障体系

信息安全保障体系结构是整个信息安全系统最高层的抽象描述。在信息安全系统的设计与建设过程中,需要从全局的体系结构角度考虑安全问题的整体解决方案,才能保证信息安全功能的完备性与一致性,降低安全的代价和管理的开销。本文提出了一个A2P2DR2动态综合性信息安全保障体系模型,为网络媒体及其他联网企事业单位信息安全保障问题的解决提供了新的参考。     

重要信息系统等级保护建设整改技术框架

信息安全等级保护制度是我国信息安全保护的基本制度,对涉及国家安全、社会秩序和公共利益的重要信息系统提供高安全等级技术保护至关重要。论述了信息安全在美国政府中的战略地位及美国政府这一领域采取的系列措施对中国的借鉴;分析了我国高安全等级信息系统的技术防护要求,提出了构建高等级信息系统安全保护的保护环境框架体系,并介绍了各子系统的功能;最后给出了重要信息系统等级保护的安全建设整改技术路线。     

美国地调局自动信息系统安全管理及其对国家地质资料数据中心建设的启示

美国地调局非常重视其包括网络服务在内的自动信息系统安全,以保护美国地调局所有信息技术设备压其所处理的数据。美国地调局自动信息系统敏感等级分为4个等级,对所有自动信息系统制定了相应的安全管理措施．包括安全规划、风险管理、信息资源的保护、应急计划、敏感应用程序安全、职工安全培训、人事安全及报告制度等。通过研究,对我国国家地质资料数据中心建设安全工作提出了参考性建议。