高校信息系统安全体系研究与实践

信息系统安全问题是一个需要从管理和技术两方面综合进行考虑的系统性问题,而管理规范是信息系统安全体系的核心.针对高校信息系统安全管理的要求和特点,提出了高校信息系统安全体系框架,重点阐述了安全管理规范的核心内容,结合上海财经大学的信息化建设探讨了安全体系的具体实现.     

以风险评估为基础按等级划分构建劳动保障信息系统安全体系

按系统等级保护的建设思想为合理构建劳动保障信息系统安全体系提供了一个基准点,在此基础上还应结合信息系统的安全风险评估方法对信息系统的风险进行科学的评估,从技术和管理两个层面实施信息系统的风险管理,这是构建劳动保障信息系统安全体系的关键点.论文以风险评估为基础,合理使用信息系统安全技术标准,分等级地建设信息系统安全体系.     

信息系统安全工程概念与方法研究

首先介绍了信息系统安全工程的概念,然后从信息系统安全工程方法论、安全需求定义、风险评估、安全控制策略和安全评价及标准等5个方面,综合分析了当前国内外信息系统安全工程理论与方法的研究进展,并对今后可开展研究的领域进行了展望.     

浅谈医院信息网络系统安全

医院信息系统（HIS）是现代化医院建设中不可缺少的基础设施和支撑环境。确保网络信息的保密性、完整性和可用性。是HIS日常维护工作的重点,越来越受到管理者们的重视。本文结合医院信息系统的实际,从硬件系统的物理安全、软件系统的安全和网络用户的安全管理等方面阐述了信息系统安全的必要性和医院信息系统安全维护的措施。     

企业信息系统安全性评估的多级可拓模型研究

企业需要正视信息系统的安全问题并对信息系统安全性进行科学合理的评估.依据信息系统的层次性,从系统的物理层、网络层、操作系统层、应用层和管理层五个层次对系统的安全性进行了评估,建立了信息系统安全性评估的多级可拓模型,并通过算法的演示,说明其实用性.     

安全信息—安全行为系统安全模型在高铁信息系统安全管理中的应用研究

为提升高铁信息系统的安全管理水平,预防和控制高铁事故的发生,进行了如下研究:首先基于安全信息—安全行为(Safety-related Information—Safety-related Behavior,SI-SB)系统安全模型分析归纳我国高铁信息系统的结构组成和运行机制,然后从安全信息和安全行为结合的新视角构建基于高铁信息系统的SI-SB系统安全模型并介绍其关键构成要素、安全信息传播机理和缺失机理,最后运用所建模型深入剖析了7.23甬温线事故,并针对性地提出防范措施.研究结果表明,该模型明晰了高铁信息系统中安全信息的传播和缺失机理,为改进高铁信息系统的安全管理提供了新思路和新方向.     

金融信息系统安全管理体系研究

加强安全管理已成为提高信息系统安全保障能力的可靠保证,是金融信息系统安全体系建设的重要内容.从安全风险分析入手,基于安全管理技术手段和管理措施,构建了安全管理体系,描述了安全管理平台和安全管理措施的建议.     

医院计算机信息系统安全防范体系的构建

该文从安全防范体系结构、软件、硬件三个方面分析了医院计算机信息系统安全防范体系的构建问题,并探究了加强医院计算机信息系统安全防范管理的几个措施.     

用等级保护思路构筑信息系统安全

从信息系统安全定级,安全技术思路和安全管理思路三方面展开,从内部网络安全着手,规范信息安全,加强防范,用计算机信息系统安全等级保护思路构筑信息系统的安全。     

以安全保障为前提的民航空管信息系统安全体系的研究

近年来随着经济全球化的飞速发展与计算机网络信息技术的广泛应用,安全性和开放性的矛盾也日渐突出,信息系统安全与网络的重要性也日益突出。一些网络恐怖事件、间谍软件、黑客、病毒攻击层出不穷,这些安全隐患,时时刻刻威胁着网络信息系统的安全运行。目前信息系统遭受破坏和攻击更是呈现出一种组织化、目的化、预谋化势态,其影响慢慢从局部扩散到全球,甚至产生连环效应,祸及全球。越来越多的政府权威机构和专家都在呼吁对信息系统安全进行进一步的重视,以避免因安全缺陷带来的严重无法估量的后果。为此,笔者针对信息系统的安全设计出了＂民航空管网络与信息系统＂,并对其基本模块进行了简单介绍。     

安全信息学原理的体系构建

 从安全信息学、安全学和系统安全的高度与角度出发,阐述了3种安全信息现象、安全信息规律和安全信息科学阶段及其对应关系。根据安全信息现象总结出6类安全信息学科学原理,提出了由安全人体信息原理、安全物质信息原理、安全环境信息原理、安全管理信息原理、安全社会信息原理和安全系统信息原理等6条一级安全信息学原理和30条二级安全信息学原理组成的安全信息学原理体系。论述了各原理的内涵,构建了安全信息学原理的蜂巢结构,阐述了各级安全信息学原理在蜂巢结构中的联系与发展。研究表明,以系统安全及安全学为背景可以构建安全信息学下的一个全新安全科学原理体系,丰富完善了安全信息学的基础理论。     

信息安全系统观

给出了信息安全的三层涵义,指出信息安全学科是自然科学与社会科学的融合体。从社会工程角度给出系统的概念,从部件、接缝、人员、环境四方面探讨了系统与信息安全的关系,提出了信息安全设计的必要步骤,并以通信系统为例分析了影响信息安全的因素。     

集约化信息安全测评平台设计

【目的】探讨如何为各类信息系统安全性保障测试提供综合性支撑服务。【方法】综合应用网络主机检测、数据库检测、Web应用漏洞检测等关键技术,通过协同集成方法,设计一个集约化信息安全测评平台。【结果】该平台集网络攻防演练和演示、管理安全测试、数据安全测试、外部安全测试及网站系统内容测试、产品与系统测评、信息安全应急响应为一体,可以在信息系统功能、性能、安全等方面为政府各部门及社会各界提供测试和评估服务。【结论】实际应用表明,该平台能够满足信息系统安全测评的关键需求,能够提供一体化信息安全测评功能。     

SIC模型在冶金行业典型事故中的运用研究

冶金系统安全问题已成为当今社会广泛关注的重大现实问题之一，而安全信息认知（Safety information cognition，SIC）可有效防控冶金安全事故，减少经济损失和人员伤亡，具有重要的理论和现实意义。本文立足于安全信息认知通用模型，首先，对冶金安全事故致因机理、人群行为安全管理和安全事故防控等进行理论分析，奠定理论基础；其次，构建冶金系统安全信息认知模型并分析模型的内涵和意义；最后，将所建模型应用于具体冶金事故之中，分析事故机理并制定相应的防控措施。结果表明，所建模型揭示了冶金系统安全事故的致因机理，有利于进行针对性安全管理，对提高冶金系统安全水平具有重要指导意义。     

航空安全信息管理与决策辅助系统框架研究

提出了航空安全信息管理与决策辅助系统框架。航空安全信息管理与决策辅助系统是航空公司推进安全管理体系（SMS）建设的重要组成部分和落地平台。此系统以航空安全管理为核心,以训练为基础,运用数据仓库、数学模型等技术和方法,实现航空安全的全流程管控和决策辅助支持,进而提高航空安全管理的科学性,实现局方对承运人安全管理体系建设的要求。     

基于安全信息-安全行为模型的化工安全管理模型及体系重构过程

针对化工企业安全事故频发的现状,为促进化工企业可持续发展,在安全信息-安全行为系统安全模型的基础上重构了化工安全管理体系。从安全行为主体的安全特性和化工企业安全信息的传播过程两个基本空间建立化工企业安全管理模型,阐述了化工安全信息对主体安全行为的影响,提出了“5-14”化工安全管理体系并对其进行解释,体系包括5种行为活动、14个一级要素和46个二级要素。最后对化工企业安全信息缺失的形成机理进行深入分析,从化工企业安全行为主体与化工系统本身存在的主、客观因素对其进行剖析解释。该体系的建立可为化工企业提出针对性的改进措施提供依据,使化工组织优化和事故预测超前化,从而促进化工企业安全管理的信息化、整体化、科学化与现代化。     

安全信息学的基本问题

 为了从信息的视角去诠释安全科学问题，探索并创建安全信息学科，提出以信息学领域中的信息不对称论和传播学模式作为基础来探讨安全信息学的构建。将安全科学的属性与信息不对称论结合起来讨论了建立安全信息学的意义；从信息不对称论出发提出安全信息学的定义和内涵，阐述了安全信息学的学科基本问题，建立了安全信息学的理论基础、学科基础及框架体系，最后创建出安全信息学的一般程序。研究表明，信息论与安全科学结合具有深厚的理论意义，建立的安全信息学能为安全科学的研究提供新思路和新方法。     

煤矿安全信息管理系统的建立

简要介绍了煤矿安全信息管理系统的系统结构与系统功能，并针对安全信息管理系统的建立，提出了若干建议。     

湿地生态安全评价刍议

由于缺乏必要的科学信息，我们仍然无法知晓人类活动对湿地生态系统的影响以及温地生态系统安全状况的变化对人类自身生存发展带来的影响，所以，建立湿地生态安全评价体系，提供湿地生态安全信息，是进行温地生态安全管理、保证温地资源可持续利用不可或缺的基础。