安全信息系统构作

随着现代技术特别是计算机、数字通信、网络技术的发展,世界已逐步跨入数字化、信息化的时代。信息系统的大规模建设给人类共享信息带来了福音,也在信息安全方面给人们出了大难题。当前,关于高技术犯罪的热门话题中的大量问题都涉及信息系统的不安全性。人们意识到,信息系统的建设必须与信息安全同步考虑,信息系统的安全性建设直接关系到国家安全、民族利益和个人利益的保护。本文想对安全信息系统作一概念性的描述,以期引起对安全信息系统构作与评估的重视和讨论。     

电子政务系统中文件管理风险防范的研究

一、电子政务系统风险防范——从信息安全风险防范的角度来研究 电子政务系统是指专门用于处理政府业务活动、事件和数据的电子信息系统。电子政务系统中的文件管理风险防范．既有电子政务系统作为信息系统而言．其风险防范的问题，又有电子文件管理本身的风险防范问题。应该说，信息系统的风险防范是电子文件管理风险防范的基础，也是电子政务系统安全保障的起点。正是由于有了特定的非法或异常动机的威胁源．利用信息系统的各种脆弱性．无意或有意地使用各种攻击方法对电子政务系统的文件管理造成不利的影响．由此才引出了从信息安全角度对电子政务系统进行风险防范的问题。如果电子政务系统不安全，则建立于该环境之上的文件管理也不可能安全。如图1所示：     

电子政务信息安全探讨

1.引言 随着我国电子政务的发展,信息安全问题日益凸现.保障电子政务信息安全,已成为我国政府部门必须认真对待和解决的重要课题.信息安全是指一个国家的社会信息化状态、信息技术体系不受外来的威胁与侵害.在<中华人民共和国计算机信息系统安全保护条例>(1994年2月28日颁布)中对信息安全界定为"保障计算机及其相关的和配套的设备、设施(网络)的安全,运行环境的安全,保障信息安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行".从这一法律规定看,电子政务环境下,信息安全主要体现为电子政务计算机信息系统的安全,主要包括:实体安全、数据安全、运行安全、软件安全、人员安全等.在电子政务中,信息安全实质是由于计算机信息系统作为国家政务的载体和工具而引发的安全问题,它成为当前电子政务建设中的重中之重.电子政务中的信息安全也是国家安全的重要内容,是保障国家信息安全不可或缺的组成部分.     

如何做好信息系统安全风险脆弱性评估

在电子政务系统建设中,系统安全问题越来越受到广泛重视。为了更加全面了解电子政务系统当前网络和信息系统的安全状况,分析系统所面临的各种风险,发现系统存在的安全问题、缺陷,并对严重的问题提出相应的风险控制策略和解决方法,做好信息安全风险评估工作,是必须的也是必要的。     

建立企业网络安全管理体系探讨

信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,不受偶然的或者恶意的原因而遭到破坏、更改、泄露,系统连续可靠正常地运行,信息服务不中断。信息安全的实质就是要保护信息系统或网络中的信息资源免受各种类型的威胁、干扰和破坏,即保证信息的安全性。根据国际标准化组织的定义,信息安全性的含义主要是指信息的完整性、可用性、保密性和可靠性。企业需要一个全面的、完整的企业信息系统安全构建。企业在该构建的指导和建议下,可以全面地、有条理地完成企业信息系统的规划和建设,并确保在企业信息安全构建中对一切必要的信息安全领域进行有效的管理。     

基于气象天气下的计算机信息防雷设计

计算机信息系统的安全是当前信息安全管理的基础。而气象天气中，雷电对于计算机信息系统有着较大的破坏作用，所以，我们要对计算机信息系统的防雷设计及方法进行深入地探析，以提高计算机信息系统的稳定性，保证信息管理的安全性。     

信息安全基线管理在企业信息化中的应用与研究

随着企业信息化建设取得快速进展,信息化工作已由大规模建设阶段进入＂建设与应用并重,着力深化应用＂的崭新阶段。企业信息化也面临着更为严峻的信息安全风险,信息安全风险漏洞危害越来越严重,由于病毒木马扩散,黑客入侵等导致的数据丢失、机密信息泄露、服务器瘫痪日益频繁;由于管理人员产生的安全配置漏洞频出,已成为网络安全要面对的严重威胁。信息安全基线管理是保证信息系统正常稳定运行的前提和基础。信息安全基线管理对提高企业网络与信息系统的安全起到了至关重要的作用。     

信息保障与深层防御战略

现在，随着人们认识的加深，信息安全在原来的概念上增加了信息和系统的可控性，信息行为的不可否认性要求，同时，人们也开始认识到安全的概念已经不局限于信息的保护，人们需要的是对整个信息和信息系统的保护和防御，包括了对信息的保护，检测，反应和恢复能力。于是出现了信息安全保障的概念。为了保障信息安全，除了要进行信息的安全保护，还应该重视提高安全预警能力，系统的入侵检测能力，系统的事件反应能力和系统遭到入侵引起破     

震网病毒时代如何度量工业控制系统安全性

＂震网＂病毒事件引发了信息安全研究人员的广泛关注,如何根据其感染机制来设计相应的度量或检测指标成为工业控制系统信息安全领域的热点问题,传统评价规范主要关注可靠性,信息安全普遍被忽视,本文设计了一系列针对性的评价指标,并与目前通用的美国国家标准与技术研究院所提信息系统信息安全度量指南NIST SP800-55体系兼容,能够为工控系统信息安全检测提供依据。     

浅谈医院信息系统的安全管理

医院信息系统在医院的日常管理中发挥着不可替代的作用,系统庞大,在运行中出现任何故障都会给医院管理造成严重后果,给医院带来不可估量的损失,因此信息安全就显得越来越重要。本文结合实际分别从信息系统数据库的备份、网络传输管理、网络访问权限设置、终端用户使用安全管理、系统故障应急预案等方面论述了医院信息系统的安全管理。