从操作系统层面谈信息安全与自主访问控制

<正>近期,网络信息安全事件层出不穷,对用户信息系统造成严重的危害,引起了信息安全行业及相关用户的集体反思。作为信息系统的重要组成部分,操作系统承担着连接底层硬件和上层业务应用的重任,在诸多安全事件中首当其冲,面临着巨大的安全压力。     

从操作系统层面谈信息安全与自主访问控制

近期，网络信息安全事件层出不穷，对用户信息系统造成严重的危害，引起了信息安全行业及相关用户的集体反思。作为信息系统的重要组成部分，操作系统承担着连接底层硬件和上层业务应用的重任，在诸多安全事件中首当其冲，面临着巨大的安全压力。     

电子政务信息安全工作探讨

在电子信息时代,我们在享受电子网络带来的便利的同时,也面临着网络带来的信息安全问题的挑战。本文针对电子政务信息系统所关注的信息安全进行探讨,解析了电子政务的基本结构和安全性目标,对我国电子政务信息安全工作存在的问题进行了分析,并进一步探讨了保证电子政务信息安全的一些措施。     

信息安全基线管理在企业信息化中的应用与研究

随着企业信息化建设取得快速进展,信息化工作已由大规模建设阶段进入＂建设与应用并重,着力深化应用＂的崭新阶段。企业信息化也面临着更为严峻的信息安全风险,信息安全风险漏洞危害越来越严重,由于病毒木马扩散,黑客入侵等导致的数据丢失、机密信息泄露、服务器瘫痪日益频繁;由于管理人员产生的安全配置漏洞频出,已成为网络安全要面对的严重威胁。信息安全基线管理是保证信息系统正常稳定运行的前提和基础。信息安全基线管理对提高企业网络与信息系统的安全起到了至关重要的作用。     

浅析医院信息安全及对策

信息安全是医院信息系统建设的基本组成部分之一,医院信息系统安全涉及网络安全、备份方案可靠性、计算机病毒防治、系统管理等内容。医院信息安全对保障正常医疗秩序具有重要意义。     

社交网络中用户个人信息安全保护研究

社交网络用户个人信息安全是当下中国发展社交网络必须认真严肃面对的一个重大问题。文章对社交网络用户个人信息安全的现状进行剖析,发现存在社交网络用户个人信息安全保护的法律法规不健全、社交网络企业安全管理水平不够和用户信息安全素养不足等问题,提出有效保护社交网络用户信息安全的3种途径,包括加强立法保障和行业自律、提高社交网络企业的信息安全管理水平、提升用户信息安全素养。     

浅谈网络信息安全在数字油气田建设中的重要性

在网络信息系统发挥着重要作用的同时,也存在着一定的安全隐患,有必要加以认真严肃地去对待,总结目前的信息化网络安全现状并且进行简要的评析,从而强调网络信息安全在数字化油气田建设中的重要性。     

信息安全行为研究现状与发展动态述评

认为有关信息安全行为的研究是信息系统大学科下的一个重要分支.通过文献调研发现目前的研究主要围绕个体用户的信息安全行为、信息技术入侵者的行为、组织政策遵循行为、组织信息安全文化4个方面展开,认为未来应深化独立于组织背景的个体行为研究,借鉴跨学科的研究方法,获取真实和多元化的调查样本,进一步丰富和拓展研究议题,从而更好地指导组织构建安全的信息环境.     

基于积极防御的安全保障框架

如果信息系统中每一个使用者都是经过认证和授权的,其操作都是符合安全要求的,那么就不会产生人为的攻击性事故,就能保证整个信息系统的安全。这是不需要证明的公理,是信息系统安全所追求的目标。一、对当前信息安全系统的反思当前大部分信息安全系统主要是由防火墙、入侵监测和病毒防范等组成。常规的安全手段只能是在网络层(IP)设防,在外围对非法用户和越权访问进行封堵,以达到防止外部攻击的目的,而对共享源的访问者源端不加控制,加之操作系统的不安全导致应用系统的各种漏洞层出不穷,无法从根本上解决。封堵的办法是捕捉黑客攻击和病毒…     

大数据时代下的个人信息安全保护

大数据时代下,用户享受着商家为其量身打造的个性化服务,而商家则通过对用户行为活动产生的大数据进行预测,从中谋取利益。这样的局面表面上看似双赢,实际上公民的个人信息安全正受到严重的威胁。大数据时代,我国在个人信息安全保护方面存在着诸多问题,需要从完善立法、行业自制、政府监管等方面采取措施。     

浅谈医院信息系统的安全管理

医院信息系统在医院的日常管理中发挥着不可替代的作用,系统庞大,在运行中出现任何故障都会给医院管理造成严重后果,给医院带来不可估量的损失,因此信息安全就显得越来越重要。本文结合实际分别从信息系统数据库的备份、网络传输管理、网络访问权限设置、终端用户使用安全管理、系统故障应急预案等方面论述了医院信息系统的安全管理。     

网络信息安全面临的挑战和应对策略

随着计算机和网络技术的普遍应用,社会生活的各个领域都越来越依赖网络信息系统,网络信息安全涉及到国计民生的方方面面,它面临着种种形式的挑战,必须引起高度重视,针对性的提出应对策略。     

大学生智能手机用户信息安全意识与行为调查分析

[目的/意义]通过了解大学生信息安全知识、信息安全意识及行为的状况,发现其中存在问题,并提出应对措施。[方法/过程]采取问卷调查的形式,以天津工业大学学生智能手机用户作为调查对象,从用户个人基本信息、使用智能手机信息安全意识状况、智能手机用户信息安全行为状况、智能手机用户信息安全知识掌握情况、用户信息安全知识的来源以及对知识的需求程度5个方面进行调查。[结果/结论]调查结果显示：大学生智能手机用户对常识类信息安全知识掌握程度较专业类知识好;大学生信息安全意识相对薄弱,男生信息安全意识高于女生;大学生使用应用程序行为存在很大隐患,信息保护行为有待加强;信息安全知识是信息安全意识的前提,信息安全意识通过行为表现,但信息安全意识不一定转化为实际行为。性别与信息安全意识、信息安全行为存在显著性差异,与信息安全知识差异性不显著。根据调查现状,提出培养学生识别信息安全威胁、规避信息安全风险的能力、提高学生基本的信息安全防护能力、加强学生信息安全道德伦理和法律法规教育等建议。     

建立企业网络安全管理体系探讨

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。信息安全的实质就是要保护信息系统或网络中的信息资源免受各种类型的威胁、干扰和破坏,即保证信息的安全性。根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。企业需要一个全面的、完整的企业信息系统安全构建。企业在该构建的指导和建议下,可以全面地、有条理地完成企业信息系统的规划和建设,并确保在企业信息安全构建中对一切必要的信息安全领域进行有效的管理。     

信息生态视域下数字档案用户信息安全保障系统构建研究

档案用户作为网络社会推动档案资源开发利用工作的动力源,其信息安全面临危机。本文从数字档案用户信息安全系统的相关内容出发,阐述了网络环境下档案用户信息安全研究对档案工作、档案安全体系建设和数字档案馆发展的重要性,并从信息收集、处理和利用环节阐明了数字档案用户信息安全的必要性;分析了数字档案用户信息安全保障系统的构建与模型;最后,从法制维度、技术维度、管理维度和意识维度等方面提出信息生态视域下数字档案用户信息安全系统构建措施。     

安全信息系统构作

随着现代技术特别是计算机、数字通信、网络技术的发展,世界已逐步跨入数字化、信息化的时代。信息系统的大规模建设给人类共享信息带来了福音,也在信息安全方面给人们出了大难题。当前,关于高技术犯罪的热门话题中的大量问题都涉及信息系统的不安全性。人们意识到,信息系统的建设必须与信息安全同步考虑,信息系统的安全性建设直接关系到国家安全、民族利益和个人利益的保护。本文想对安全信息系统作一概念性的描述,以期引起对安全信息系统构作与评估的重视和讨论。     

个人信息保护将有国家标准

由全国信息安全标准化委员会提出并归口组织的《信息安全技术公共及商用服务信息系统个人信息保护指南》已经编制完成,正按照国家标准审批程序上报国家标准化管理委员会批准。     

电子政务信息安全探讨

1.引言 随着我国电子政务的发展,信息安全问题日益凸现.保障电子政务信息安全,已成为我国政府部门必须认真对待和解决的重要课题.信息安全是指一个国家的社会信息化状态、信息技术体系不受外来的威胁与侵害.在<中华人民共和国计算机信息系统安全保护条例>(1994年2月28日颁布)中对信息安全界定为"保障计算机及其相关的和配套的设备、设施(网络)的安全,运行环境的安全,保障信息安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行".从这一法律规定看,电子政务环境下,信息安全主要体现为电子政务计算机信息系统的安全,主要包括:实体安全、数据安全、运行安全、软件安全、人员安全等.在电子政务中,信息安全实质是由于计算机信息系统作为国家政务的载体和工具而引发的安全问题,它成为当前电子政务建设中的重中之重.电子政务中的信息安全也是国家安全的重要内容,是保障国家信息安全不可或缺的组成部分.     

教育部教育管理信息中心组织实施教育系统信息安全等级保护工作

2010年,教育管理信息中心按照《教育部办公厅关于开展信息系统安全等级保护工作的通知》（教办厅函[2009]80号）要求,组织实施教育系统信息安全等级保护工作。专门成立了教育信息安全等级保护测评中心,承担教育行业信息安全等级保护的标准规范研究、等级保护宣传培训和信息系统等级测评等工作。     

信息可视化中数字媒体的运用分析

在数字媒体和人工智能时代,信息可视化与计算机科学紧密结合,其融合为数据解读和信息传播提供了革命性的变革手段。然而,当前信息可视化中数字媒体的应用仍面临着技术融合的表层化、用户体验和互动性不足、信息安全与隐私保护薄弱等问题。可以从深化技术与内容的融合策略、优化用户互动性与体验设计、强化信息安全与隐私保护措施等角度入手,实现信息可视化质量的提升、用户体验的增强和数据安全的增强。