工控系统风险凸显 全力应对时不我待——访工信部信息安全协调司欧阳武副司长

随着我国工业化和信息化的深度融合以及物联网的快速发展,工控系统获得了前所未有的飞速发展。与此同时,工控系统面临的安全威胁也越来越严峻。建立全面的信息安全保障体系,减少工控系统面临的内外部的威胁,为推动两化深度融合、工业转型升级提供支持,是当前信息安全领域面临的重大挑战。在杭州举办的全国首期"工业控制系统信息安全保障能力建设高级研修班"上,本刊记者就此话题采访了工业和信息化部信息安全协调司欧阳武副司长。     

高校工控系统网络信息安全人才培养研究

"新工科"背景下,随着云计算、大数据和物联网等新技术在工业控制领域广泛应用,工业控制系统网络信息安全作为一门多学科交叉融合的新工程技术,在保障关键信息基础设施安全方面的作用越来越突出,而人才不足的矛盾也日益凸显.本文从工控系统网络信息安全人才的需求出发,对高校工控网络信息安全人才培养的必要性和可行性进行了分析.     

大型火力发电厂工控系统安全防护体系研究

信息技术的高速发展给工控系统信息安全带来了巨大挑战,而国内外层出不穷的工控安全事件将工控安全防护建设提上了日程。本文阐述了近年来国内外工控安全事件及我国在工控领域发布的法规文件,分析了现阶段大型火力发电厂工控系统安全方面存在的问题和挑战,以及结合当前网络安全防护水平,从管理和技术角度提出了现阶段可行的大型火力发电厂工控系统安全防护体系提升手段,并分析该防护体系,对发电厂工控系统整体安全防护水平提升的意义。     

上海工业控制系统信息安全保障探索与实践

随着工业化与信息化不断深入融合,涉及国计民生的关键基础设施越来越多地依靠工业控制系统来实现自动化作业,而现代工控系统大量采用通用协议、硬件和软件,形成控制网络,其信息安全风险和威胁不断扩大.为此,开展工控系统信息安全管理,已成为上海推进产业转型升级,实现工业化和信息化深度融合的必然要求.     

浅谈网络信息安全

论述了我国网络与信息的安全形势，介绍了信息安全系统的内涵，从管理体系建设、法制建设、相关技术标准等方面入手，提出了关于网络信息安全保障工作的几点建议。     

电子政务的安全现状及安全需求

本文通过对电子政务系统安全威胁、政务系统安全风险及我国电子政务建设面临的安全问题等几方面进行阐述,全面分析了电子政务的安全现状及安全需求,最后提出了电子政务系统必须实现的信息安全目标。     

基于互联网环境的企业信息安全防范策略

随着网络信息时代的来临,信息安全系统也面临严峻的挑战,黑客的攻击、计算机病毒的侵入,不仅给企业带来了巨大的经济损失,也极大影响了我国网络运行的正常秩序.本文在分析我国互联网安全及企业信息安全的现状基础上,从加强信息产品、安全意识及信息安全管理体系等方面对安全防范策略进行讨论与研究.     

云计算数据中心的安全体系架构设计

我国颁布的信息安全等级保护技术规范诞生的时间早于云计算技术的时间，因此，原有的安全体系架构并不能完全适用于云计算环境，本文深入分析传统信息安全和云计算环境信息安全的差异点并提出系统的解决思路，在此基础上设计云计算数据中心的安全体系架构，并与等级保护技术措施进行整合。     

电子政务信息安全的技术策略

在推进政务信息化的进程中，需要大规模建设和应用电子政务系统。然而，由于信息技术和计算机网络本身不安全因素的客观存在，各种威胁也是难以避免的。针对电子政务信息安全方面存在的威胁，本文提出了电子政务信息安全的技术策略。     

高校信息安全教育探讨

随着信息化脚步的加快,信息安全问题也日益突显。在加大信息安全系统投入的同时,培养专业信息安全人才成为确保信息系统安全的关键。加强高校信息安全教学,可以加快信息安全技能型人才的培养。本文就当前信息安全教育方面存在的问题,从其内容、方法、途径等方面进行了探讨。     

网络信息安全的防御

分析了我国信息化进程中存在的基础设施和应用方面的缺憾、隐患与漏洞。提出了加强对网络信息安全的统一管理，建立安全防范体系的网络信息安全防御策略。     

不用记的密码——动态密码

随着全球数字化和我国政府机关工作的改革和发展，特别是我国加入WTO后，政务信息化已成为各级政府机关提高工作效率、促进政务公开、完善行政程序、迎接入世挑战的重要手段和基础。在推进政务信息化软件的建设过程中，“安全保密”是政府信息系统考虑的重要方面。在政务信息化安全保密系统建设中，用户安全保密认证系统是其最主要的部分。有资料表明，大部分的计算机安全保密问题来自其系统内部。因此，研制完善的用户安全保密认证系统，是确保政府系统政务信息安全的一个重要措施。 目前，在政务信息化系统中大部分的用户安全保密认证系…     

我国高校图书馆信息安全研究进展

该文通过检索中国知网中关于高校图书馆信息安全相关文献,并对其内容分析,并以文献综述的形式表现出来。分析发现我国高校图书馆信息安全研究主要集中于技术安全、物理安全、人员安全和组织安全几个方面,得出我国高校图书馆信息安全的研究是以组织安全为导向,各种安全技术齐头并进,同时注重人员与技术管理的结合,并在结尾处提及高校图书馆信息安全研究的不足和展望。     

浅谈电力信息安全及其应对策略

本文在对电力系统电力信息安全研究的重要性进行简单阐述后,对电力信息系统及其安全威胁进行了归纳总结,尤其对生产管控系统的信息安全威胁、行政管理系统的信息安全威胁以及市场营销系统的信息安全威胁进行认真分析研究。最后,结合自我实际工作经验,从身份鉴别、防火墙、防病毒技术等方面探讨了电力信息安全威胁的应对策略。     

我国信息安全领域发展的思考

信息安全已经成为全球性问题,加强信息安全的发展已迫在眉睫应重视对信息安全方面队伍的培养和信息安全技术的发展,注意改进和提高我国信息基础设施的安全保障能力和生存能力     

我国信息安全领域发展的思考

信息安全已经成为全球性问题 ,加强信息安全的发展已迫在眉睫 .应重视对信息安全方面队伍的培养和信息安全技术的发展 ,注意改进和提高我国信息基础设施的安全保障能力和生存能力     

信息化进程中的财政安全审计系统设计的技术特点分析

由于网络的迅速普及,使得新一代的信息安全技术大出风头,其中信息系统的安全审计技术显得更为重要。无论是电子政务、电子商务还是公司内部网络监管,都离不开安全审计系统。安全审计技术的发展与经济及信息技术的发展水平息息相关,目前我国在安全审计方面的研究尚处于起步阶段,但近几年随着我国信息化进程的发展,对安全审计系统的研究越来越引起专家学者们的关注。     

刀片加密服务器安全性研究

服务器是计算机网络中的核心设备，用户的所有信息都是通过服务器进行处理和存储，因此，服务器的信息安全问题是至关重要的。利用密码技术实现用户信息的密存，是解决服务器信息安全的手段之一。因此服务器的信息安全应该是一个系统的全面解决方案。刀片加密安全服务器解决了信息传输和存储的安全，提出了一套完整的系统的信息安全解决方案。     

高校校园网络信息安全问题与技术

信息技术在高校得到广泛应用,校园网络成为高校现代化的重要标志。但在网络安全日益引起人们关注的形势下,校园网络信息安全系统却非常薄弱。我们应该重视校园网路信息安全,采取有效措施,全面做好校园网路信息安全工作。该文分析了目前我国高校校园网络信息安全存在的问题,提出了开展网络信息安全教育、完善网络安全管理体系、建立网络信息安全防范设备、开设网络安全相关的课程等维护高校校园网络信息安全的一些具体措施。     

构建电力系统信息安全保障体系的若干思考

电力系统信息安全是一项技术复杂度高、管理程度较深综合型系统工程，深入探究电力系统的信息安全，构建电力系统信息安全保障体系尤为重要。本文通过综合思考我国电力系统信息安全现存的安全隐患，有针对性的制定了电力系统信息安全保障对策，从而促进了电力系统信息安全保障体系构建的进程。