产品特质是成功的关键--吴世忠为安全产业把脉

国家信息安全测评认证中心是国家级认证机构,对我国安全产业的现状掌握了较详实的资料,并定期的为安全产业发展号号脉。记者就中国信息安全产业的发展前景采访了国家信息安全测评认证中心主任吴世忠先生。 吴世忠主任首先分析了我国信息安全产业蓬勃发展的态势,他认为安全产业是前景非常看好的新兴产业,同时也是一个政策性极强的特殊产业,政策好就会很好的发展,如果政策跟不上去,就不可能很好的发展(下面以问答形式叙述:记者简称“记”,吴世忠简称“吴”)。     

管理的价值

时下信息安全产业成为高利润、高增长的热门产业,尤其在我国,信息安全是一个政策性很强的特殊产业,安全市场形成以政府为主的特色。虽然安全产业迅猛发展,安全产品种类繁多,但企事业单位安全意识普遍淡薄,甚至连那些关系到国计民生的政府网站,其信息安全管理也存在很多问题。国家计算机网络与信息安全管理中心白硕处长感慨道:有些经济命脉型企业的下属机构之间,竟然通过不加密的拨号方式联网,把所有的安全赌注都下在“没有人知道他们联网的电话号码”上。信息安全的防线如此脆弱,成就“一片灾区”就在所难免。     

信息安全风险管理理论在IP城域网的应用

1、信息安全管理概述 普遍意义上,对信息安全的定义是“保护信息系统和信息,防止其因为偶然或恶意侵犯而导致信息的破坏、更改和泄漏,保证信息系统能够连续、可靠、正常地运行”。所以说信息安全应该理解为一个动态的管理过程,通过一系列的安全管理活动来保证信息和信息系统的安全需求得到持续满足。这些安全需求包括“保密性”、“完整性”、“可用性”、“防抵赖性”、“可追溯性”和“真实性”等。     

抓住信息安全产业的发展机遇

随着信息技术的广泛应用和互联网的普及,特别是国家提出“以信息化带动工业化,以信息化推进现代化”的战略后,国家信息化建设的不断推进,对信息安全提出了新的更高的要求,也为我国信息安全产业提供了新的发展机遇。无论从应对复杂多变的国际形势、增强国家信息安全角度考虑,还是从支持我国信息产业发展的新增长点考虑,建立我国独立自主的信息安全产业已成为当务之急。 近年来,我国信息安全技术和产品发展迅速,初步改变了核心安全产品全部依赖进口的被动局面,信息安全产品的     

法国信息安全CA许可证制度初探

法国信息安全CA许可证制度体现维护国家安全、社会公共安全的基本法律价值。法国对信息安全认证实行一元化的监督管理模式，但信息安全认证机构却定位于社会化的商人身份，实行有限“意思自治”的信息安全认证契约结构。本文认为，法国信息安全认证法律模式有其深刻的政治、文化、社会背景。在借鉴法国信息安全认证制度时，我们必须重视我国经济体制转型时期的特点。     

电子政务与信息安全的发展趋势

信息技术的快速发展把人类社会带入信息时代，我国政府高度重视信息化建设，以信息化带动工业化，从积极发展信息产业到优先发展信息产业。随着经济全球化、互联网应用的普及、国家信息化建设的深入，人类社会在传统的物理世界之上，又形成一个虚拟而实在的信息网络空间。国家的安全、社会的稳定已经不仅局限于现实物理空间的安全，信息网络空间的安全也已经成为国家安全和社会稳定最重要的组成部分之一，随着各类信息网络的国际化、社会化、开放化、个人化，使国家的“信息边境”不断延伸，信息安全已经成为国家安全保障体系的重要组成部分。一个国家的信息获取能力和信息安全保障能力是21世纪综合国力、经济竞争能力和生存能力的重要组成部分。     

国家信息安全治理体系和治理能力现代化建设面临的挑战

[研究目的]国家信息安全是国家安全的重要组成部分,加强国家信息安全治理体系和治理能力现代化建设将有效促进和推动国家安全体系和能力的现代化建设。[研究方法]在国家信息安全现状的基础上,利用国家安全理论、公共管理理论、信息安全理论和生态系统理论,提出了构建国家信息安全“生态系统”的价值观理念以及信息安全“生态系统”基础设施、平台、规范和运行机制构建面临的挑战。[研究结论]研究发现,国家信息安全治理体系和治理能力现代化建设需要从我党、政府、社会和公民个人4个方面展开研究,特别是国家信息安全形势情报感知与预警及人才和应急管理平台的构建。这是其未来必须面对的挑战。     

信息安全产业现状及青岛市的发展对策

信息安全产业是国家信息安全保障的基础,本文概述了当前世界及国内信息安全产业的状况及发展趋势。在此背景下针对青岛市信息安全产业发展做了具体分析,着重对现有基础、面临的问题与不足做了总结和梳理,并提出相应的对策与建议。     

以人为本的信息安全管理

信息安全是信息建设中非常重要的环节。传统的信息安全管理偏重于以技术为核心，强调技术方面的投入。其结果是建立了系统的安全体系，但并不安全。原因是对人的管理和投入欠缺。“以人为本”的信息安全管理则认为信息安全本身含义是多样化的；组织内部存在着诸多影响信息安全的因素；改变IT系统不等于改变企业的信息安全管理，要使组织的信息尽可能的安全，必须在技术投入的基础上客入人在管理方面的智慧；同一时，不仅要防外，更要防内，即对组织内部人员的管理。     

选准定位才能永立潮头

我国信息安全产业的发展可谓势头正盛,但恶性竞争、盲从性严重。2002年的安全市场格局将出现大振荡,安全企业应选准切入点,重新定位自己,迎接安全市场的大决战。 安全产业初见端倪:力克盲从性 随着网络泡沫的破灭,企业网络将走向成熟,信息安全产业成为高增长、高利润的热门产业。全球经济不景气加速     

面向第二媒介时代的信息安全问题思考

随着信息技术应用的普及和信息网络化的发展，信息的传播方式和传播速度都发生了根本性的变化，信息对人类的生存方式和生存状态产生了全方位的影响，信息安全问题应运而生。从非传统安全观的视角看，由于网络信息传播的普遍性、跨国性、复杂性、不可控性等特点，信息安全已成为一个“全新”的问题和国家安全保障的“新重心”。     

谋·动“中国芯”——记威盛集团副总裁、中国区行政长徐滔

干练的气质、和蔼的笑容,这是初次见面徐滔留给人的印象。 从2000年加入威盛到现在,徐滔已经在威盛待了9个年头。谈起这9年,徐滔的感觉是很辛苦,不过他认为“很值得”,因为在这9年的时间,他亲手推动了威盛中国的快速成长,使得“中国芯”成为中国IC产业以及IT产业的一个极具象征意义的符号。     

应用安全域解决方案实践“信息安全等级保护”

概述了信息安全等级保护的背景,以及安全等级的定级原则、层级划分、基本安全要求;分析了信息安全等级保护的发展现状并提出应对策略,指出信息安全等级保护的难点是安全域划分;全面系统地阐述了“应用安全域”解决方案,包括安全域的实现需求模型、“应用安全域”解决方案的思路和实现方式。     

提高产业技术水平，发挥研究机构和中介组织应对作用

第一、努力提高产业技术水平、提高产品质量。现在有个非常流行的话,“落后就要挨打,先进就要挨骂”。我认为在技术性贸易措施问题上我们用“应对”这个词,就表现出在具体问题应对时我们的企业处在“弱势”,改变一个弱者的最主要方法就是要强大。     

中国创汇第一镇——访广东东莞长安镇党委书记袁德和

长安镇90%的人都有两层以上的小洋楼[记者]:袁德和先生,总书记给我们提出了一个新农村建设的“20字方针”。如果对照这个“20字方针”,您认为您的这个镇符合哪些指标呢? [袁德和]:长安以前是一个非常典型的农村,我在1987年在长安镇当镇长,当时的长安是非常贫穷的。最穷的时候,农民每一个劳动日只有8分钱的工资。现在长安基本上走过了     

网络攻击与安全防范策略研究

信息安全是国家发展所面临的一个重要问题。当前,网络攻击技术发展飞快。安全产品只是一种防范手段,最关键还是要靠人的分析判断能力去解决问题,安全与反安全就像矛盾的两个方面,总是不断地向上攀升,所以安全产业将来也是一个随着新技术发展而不断发展的产业。列举了几种常见的网络攻击方式,并对相应的防范策略做了研究。     

我的中国“芯”——“北大众志—863CPU系统芯片”研发纪实

巨额利润的被瓜分,国家安全受到的威胁……无“芯”,曾经是国人挥之不去的噩梦。庆幸的是,总有人想通过他们的努力,从这噩梦中醒来。2003年12月8日,北京大学举办了为期一周的“中国芯,心系中国-北京大学微处理器开放周”活动,标志着他们研制的、受到国家“863”计划超大规模集成电路设计专项重点支持的“北大众志-863CPU系统芯片”已经成功批量生产,进入市场推广阶段。“中国芯”的成功对于保障我国信息安全、提高产业的核心竞争力和效益其意义不言而喻。“中国芯”的诞生也经历了一个长时间的奋斗过程,同其他所有创业一样,“芯”路历程走…     

上海松江区信息安全中长期规划

2004年下半年，“同济大学松江区信息化规划课题组”对上海松江区各委办局进行了信息安全调研，调研内容包括信息安全策略、信息安全架构、第三方访问的安全控制，信息安全工作的外包服务、资产分类与控制、人员安全、物理与环境的安全、信息安全事件、安全管理（包括网络安全）、数据备份等方面。该课题组以这些调研数据为基础，使用当前国际的一些常用信息安全分析管理方法，编制了上海市松江区的信息化安全中长期规划。     

物联网安全架构初探

物联网是信息技术发展到一定阶段的产物,是全球信息产业的又一次科技与经济浪潮,将影响到许多重大技术创新和产业的发展,受到各国政府、企业和科研机构的高度重视。同时,物联网的信息安全问题是关系物联网产业能否安全可持续发展的核心技术之一,必需引起高度重视。因此如何建立合理的物联网安全架构和安全体系将对物联网的安全使用和可持续发展有着重大影响。本文试图从不同层次分析物联网的安全需求,搭建物联网的安全架构体系,希望为物联网可靠的信息安全系统提供理论参考依据。     

浅析影响数字档案信息安全的因素

随着人们生活与生产的变化,各个产业的运营方式也在发生着巨大的改变。现在的产业的信息安全变得极为重要,因为在这个信息化的时代,各种信息所起到的作用是至关重要的。人们在生产生活中需要信息,信息为人们带去极大的便利,同时其安全也在威胁着人们的日常活动[1]。