信息安全标准研制进展

信息安全标准已成为国际网络空间竞争的前沿和焦点,国际组织和世界各国政府均在加紧相关问题研究。文章围绕信息安全标准,分析了国内外信息安全标准的研制现状,研究了云计算安全标准和工业控制系统信息安全标准的研制进展,从而为国内信息安全标准的推进提供借鉴。     

震网病毒时代如何度量工业控制系统安全性

＂震网＂病毒事件引发了信息安全研究人员的广泛关注,如何根据其感染机制来设计相应的度量或检测指标成为工业控制系统信息安全领域的热点问题,传统评价规范主要关注可靠性,信息安全普遍被忽视,本文设计了一系列针对性的评价指标,并与目前通用的美国国家标准与技术研究院所提信息系统信息安全度量指南NIST SP800-55体系兼容,能够为工控系统信息安全检测提供依据。     

油田工控系统信息安全探析

随着油田油气生产工艺与信息技术的快速融合,工业控制系统(简称工控系统)由原始的封闭独立状态逐步走向开放,由单机走向互联,由自动化最终走向智能化的发展.油田油气生产获得巨大发展动能同时,工控系统信息安全问题也出现了严重的安全隐患.论文论述了油田工控系统存在的安全风险,对工业信息安全与传统计算机网络安全进行了对比分析,研究...     

工信部：《信息安全条例》有望年内出台

在近日召开的“2009通信网络和信息安全高层论坛”上，工业和信息化部信息保障局副局长熊四浩表示，作为政府主管部门，工信部正在积极推动《电信法》、《信息安全条例》的立法工作。     

吉林省开展档案安全保密专项检查工作

为贯彻落实全国档案安全体系建设工作会议精神,切实加强档案安全保密工作,确保档案实体安全和信息安全,吉林省档案局于2010年6月下发了《关于开展全省档案安全保密专项检查的通知》（吉档字[2010]7号）,安排部署了全省档案安全保密专项检查工作。     

着力强化重特大事件档案收集工作——《关于加强重特大事件档案工作的通知》解读之三北大核心

完整是对档案资源管理的重要要求。在前期调研中发现,收集不完整是当前重特大事件档案工作存在的突出问题,导致重特大事件档案资源价值不高,影响重特大事件应对处置能力建设。出现这些问题的主要原因是前端控制缺失、保障措施不足等。为此,《关于加强重特大事件档案工作的通知》(以下简称《通知》)对重特大事件档案收集工作提出了系列要求。贯彻实施好这些要求既是解决当前重特大事件档案完整性问题的需要,也是实施《通知》的重要任务。     

不断提升重特大事件档案利用效能--《关于加强重特大事件档案工作的通知》解读之五北大核心

利用是发挥档案作用、实现档案价值的关键环节。利用不充分是当前重特大事件档案工作存在的问题之一。为此,《关于加强重特大事件档案工作的通知》(以下简称《通知》)提出“要不断提高重特大事件档案利用效能”。持续提高重特大事件档案利用效能是实施《通知》的重要任务。     

科学推进重特大事件档案数据库建设——《关于加强重特大事件档案工作的通知》解读之四

<正>基于重特大事件档案利用特点，《关于加强重特大事件档案工作的通知》（以下简称《通知》）对重特大事件档案资源整合工作提出了要求，即建设重特大事件档案数据库。贯彻实施好这些要求是加强重特大事件档案资源整合、促进重特大事件档案利用、提高重特大事件应对处置能力的有效途径。     

信息系统等级保护建设思路

《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）,明确指出将等级保护制度作为我国信息安全领域的一项基本制度。2010年发布的《关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知》（公信安[2010]303号）明确指出,     

自主可控——工业互联网的安全阀

工业互联网作为新一代信息技术与制造业深度融合的产物,近年来呈现出蓬勃发展之势,但随着越来越多的工业控制系统及设备与互联网连接,开放互联的环境使工业互联网安全问题日益凸显。据统计,在过去一年,国家信息安全漏洞共享平台收录了100余个对我国影响广泛的工业控制系统的软件安全漏洞。工控安全的发展与研究是工业互联网安全的关注重点之一。在中国信息协会信息安全专业委员会2018年会暨第八期网络安全创新发展高端论坛上中国电子信息产业集团有限公司第六研究所副所长、工业控制系统信息安全技术国家工程实验室常务副主任张尼强调了自主可控对工业互联网安全的重要性,本刊撷取部分内容,以飨读者。     

评《中图法》(第四版)类目设置的不均衡--以工业设计与服装工业类为例

文章通过比较和分析《中图法》 (第四版 )中工业设计与服装工业两个类目设置的特点和存在的不足 ,指出了《中图法》四版中类目设置的不均衡现象 ,提出了修订的可行性方案     

省档案局组织开展保密工作专项检查

<正>按照省委保密委员会办公室《关于做好2018年元旦春节期间保密工作的通知》和每季度涉密计算机或非涉密计算机自检自查的要求,为切实做好我局保密工作,杜绝失泄密事件的发生,12月20日下午,由段俐娟副局长带队,局保密办公室会同备份处计算机网络专业人员,对局馆重点要害部门、部位就保密工作相关政策制度的学习、计算机网络信息安全等方面情况进行了重点检查。抽查工作开展前,局保密办研究制定了《保密     

档案信息安全事件应急响应预案的编制要点

编制档案网络与信息安全事件应急响应预案是为了有效防范档案信息系统在进行业务处理、运行管理和内部控制过程中产生的风险,预防和减少突发事件造成的危害和损失。文章从5个方面就档案信息安全事件应急响应预案的编制要点加以论述。     

全面落实科学发展观坚持依法行政——省(中)直机关档案工作执法检查情况综述

根据《关于对省（中）直机关档案工作进行执法检查的通知》和《辽宁省档案局关于开展档案安全专项检查的通知》文件精神,省档案局会同省直有关部门25名同志组成了8个检查组,于2008年12月1日至9日对省（中）直140个单位2008年度的档案工作进行了执法检查。检查情况表明,在过去的一年里,省直机关档案工作取得长足进步,档案工作在为老工业基地全面振兴、构建和谐社会与服务民生等方面发挥了重要作用。     

石油企业网络信息安全现状及解决方案探讨

石油是现代工业的血液,石油化工行业是关系到国民经济发展的基础产业,为能源、交通、纺织、建材、农业等工农业和人民日常生活提供配套和服务,在国民经济中占有举足轻重的地位,是我国支柱产业之一。随着石油工业的不断发展,关键业务不断增加,基于网络信息技术的应用系统不断建成并投入使用。通过将网络、信息技术与业务系统相结合,将信息技术应用于传统的产品生产过程中,大大提高了企业的劳动生产率和综合竞争力。随着网络与信息技术广泛应用同时,诸多网络安全威胁不断出现,网络安全事件层出不穷,网络信息安全日渐成为人们关注的焦点。网络信息安全涉及到方方面面,应当从信息安全技术和信息安全管理两个方面统筹考虑。通过实施安全保护技术措施通过建立和健全完善的安全管理制度与规范,保护企业网络与信息系统免于受到安全威胁的损害。     

尘埃下工业文明的印痕

工业遗产是具有历史学、社会学、建筑学和技术、审美启智及科研价值的工业文化遗存。包括建筑物、工厂车间、磨坊、矿山和机械，以及相关的生产和传输及使用场所、交通设施及工艺流程、数据记录、企业档案等。工业遗产是文化遗产的重要组成部分，工业遗产保护也就是文物保护的重要内容。我国第一个“文化遗产日”（6月10日）前夕，国家文物局下发了《关于加强工业遗产保护的通知》。[第一段]     

基于风险评估的电子文件安全管理体系

正随着信息技术的发展,电子政务建设不断深入,电子文件的数量日益庞大。根据《中国电子文件管理现状调查与分析报告》",目前,我国机构生成的电子文件数量占全部文件数量的72.7%。"由于自身的特点,电子文件从产生的那一天开始就时刻面临随时可能发生的风险。风险评估是风险管理的一个重要环节,我国信息安全管理国家标准《信息安全风险评估规范》(GB/T20984-2007)、《信息安全风险管理指南》(GB/Z24364-2009)将风险评估作为信息安全领域的一个技术手段。     

企业网信息安全管理运行平台的应用与研究

信息安全管理运行平台的建设依托于油田企业骨干网络,将通过对企业网中不同位置、不同资产（主机、网络设备和安全设备等）中分散的海量安全信息进行范式化、格式化,通过汇总、过滤和关联分析形成基于信息安全的威胁与风险告警,并依托安全知识库和工作流程对威胁与风险进行处理.通过信息安全管理平台的建设实现安全事件集中收集分析处理、分级管理模式的功能,成为信息安全监控枢纽和信息安全事件协调处理中心,全面提高油田企业对信息安全事件的预警和响应能力.     

新闻出版总署严肃处理两起违规事件

2006年1月13日，新闻出版总署严肃处理了两起违法违规事件：《中国工业报》河南记者站站长陈金良因新闻敲诈、《现代教育报》记者站因违规经营受到查处。     

国家档案局负责人就《中共中央办公厅 国务院办公厅关于加强重特大事件档案工作的通知》实施答记者问

<正>2022年9月,中共中央办公厅、国务院办公厅联合印发《关于加强重特大事件档案工作的通知》（以下简称《通知》）,充分体现了以习近平同志为核心的党中央对档案工作的高度重视和关心关怀。为做好《通知》的贯彻实施工作,国家档案局有关负责同志就相关情况回答了记者的提问。