浅论医院信息化安全策略

阐述了信息安全对于医院信息化发展的重要性,并结合医院信息系统建设的实际情况,分别从物理安全、网络安全、应用安全、数据安全、安全管理5个层面讨论了医院信息化安全策略的实施。     

信息安全风险评估与安全预算

我国信息化建设的不断加速,政府、企业、学校、医院等各类组织都在积极运用IT带来的种种好处,随着各部门对信息系统不断增长的依赖性,信息系统的脆弱性日益暴露,安全问题凸现出来。各类组织对于安全问题都表现出前所未有的关注,安全预算也逐年提高,如何通过有效的手段,保证有限的安全预算发挥出最大的效果,以保证组织的信息安全,本文期待和读者一同讨论。     

信息安全等级保护体系研究

近年来,我国的信息化发展迅速,但是只有信息安全得到保护,信息化才能健康发展。等级保护就是对信息网络系统和重要信息系统按其重要程度及实际安全需要,合理投入,分级保护,保障信息安全和信息系统安全、正常运行,促进信息化建设健康发展。本文从信息安全等级保护基本要求分析入手,介绍了信息安全等级系统设计思想、原则、安全技术设计方案及安全管理体系设计方案。     

机关计算机网络信息安全对策

信息网络建设的目的在于应用，而应用的基础在于安全。随着党政机关计算机网络和信息系统建设的快速推进，信息网络安全问题成为机关信息化建设中亟待解决的突出问题。     

企业数据库信息安全探讨

随着计算机技术在企业中的广泛应用,企业数据信息的安全问题日渐突出,并受到高度重视.根据企业信息化系统现在的运行情况、企业数据库受到的种种危害以及企业数据信息量大的特点,针对企业信息系统用户多而且访问权限复杂的特点安全要求,应用一些数据库的安全技术、备份技术、恢复技术,指定企业数据库安全的策略,从而维护企业信息的安全.     

电力信息系统安全分析与思考

电力企业是最早实现生产经营信息化的企业之一,电力信息系统安全是电网安全运行和可靠供电的保障。本文在分析研究电力信息系统安全的现状基础上,提出了电力信息系统安全保障的建设规划。     

军队财务信息系统安全问题探析

财务信息的保密安全性和网络开放共享性之间的矛盾使得信息系统安全成为军队财务管理信息化建设过程中的一个焦点课题。文中结合部队工作的实际,指出了军队财务信息系统面临的软硬件故障、病毒木马感染、非法访问、内部管理失效等问题,探讨了软硬件故障的防控、计算机病毒防护体系建立、防止非法访问、完善财务管理制度、加强人才队伍建设等安全防范对策。     

推进信息化进程的有力保障——谈信息安全测评认证

随着全球信息化的发展,信息技术已经成为应用面最广、渗透性最强的战略性技术。信息安全产品和信息系统固有的敏感性和特殊性,直接影响着国家的安全利益和经济利益。各国政府纷纷采取颁布标准,实行测评和认证制度等方式,对信息安全产品的研制、生产、销售、使用和进出口实行严格、有效的管理。我国面临着信息化的发展机遇,发展与安全是我国信息化过程中必须考虑的战略问题。由于我国信息基础设施中的大部分设备依赖进口,信息安全产业刚刚起步,致使国外信息安全产品未经严格检验就进入我国,直接威胁我国的经济安全和信息安全,严重制约了我国信息安全产业的发展,与我国的政治经济发展极不相称。因此,大力开展信息安全测评认证工作,对各类信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施公证的评价,提高信息行业的安全性,是推进我国信息化进程的有利保障。     

消除“信息孤岛”的策略

文章分析了“信息孤岛”的成因及危害,提出了我国信息化进程中消除“信息孤岛”的策略,包括统一规划和技术标准,以信息资源管理为核心,对已建立的信息系统进行有效整合,加快培养信息化人才,重视政府对企业和公众服务的信息化。     

供电企业的信息化建设研究

信息时代,信息资源已成为与能源、材料等资源并重的战略性资源。本文探讨了供电企业信息化建设的特点和在建设过程中存在的问题,在此基础上供电企业信息化建设的保障措施。     

信息网络运维管理系统在供电企业中的建设及应用

随着信息化网络建设步伐的加快,电力企业办公网络信息化基础设施在各单位已基本建成,信息技术应用从生产办公自动化向网络信息化全面纵深发展,伴随着企业网络信息化支持环境的逐步改进,网络与信息系统的基础性、全局性作用日益增强。因此,供电企业对网络和应用系统进行综合监控和管理,保障信息系统的通畅、稳定运行,保证信息服务的质量,已经成为信息系统管理人员的核心任务。     

终端防护呼唤新手段——动态行为监测

党的十八大进一步明确了信息化战略，明确提出了要“健全信息安全保障体系”。目前我国的重要信息系统正面临着更新、更复杂的威胁，信息安全开乡势更加错综复杂，因此，对重要信息系统的安全保障建设提出了更加紧迫的需求、本文想借用一个当前大家都非常关注的APT问题，再次提醒大家更加关注终端安全。     

重视IT治理实现水务价值提升

随着信息化在政府行业深化管理能力、提升公共服务水平中的作用日益凸显,信息技术已成为推进和建设责任型政府、服务型政府的重要技术手段和实现方法,信息化建设已成为政府发展战略的一个重要组成部分,政府信息系统承载的IT价值远远超越相关设施、设备和应用系统本身的资产价值.在信息化进程的快速推动下,大量信息系统不断进入应用与维护阶段,"重建轻管"、"设备灯亮,系统在转"的粗放型运维管理对系统、服务和信息安全构成严重威胁.运维管理在IT价值链中的作用日趋突出,重视IT治理,是确保信息化为政府发展提供稳定、连续、安全支撑的一项重要任务.     

网络信息系统安全保障与措施

随着国家和企业在政治、经济等方面对网络环境和网络信息资源依赖程度的加深,涉及国家安全和社会公共安全的所有重大问题,都会在网上表现,网络信息系统的安全与否已成为影响国家安全的重要因素.因此,自主掌握最新的网络信息系统安全技术,提高国内的网站安全管理体系安全防范能力已经迫在眉睫.网络安全大致可分为:系统安全、信息安全和文化安全.     

公安信息化信息安全指标体系研究

公安信息化过程中必须要对信息安全加以关注。从组织体系、信息安全建设、信息安全策略、运行安全控制、信息安全培训和涉密信息管理六个方面，可以制定相应的指标体系用于客观评价公安信息化信息安全状态，并可根据指标体系对具体部门的信息安全水平进行测评，据此采取相应策略，维护公安信息系统的安全。     

水务信息化数据整合系统方案分析

由于种种原因,企业内部各信息系统之间,以及企业外部各信息系统之间形成了一个个“信息孤岛”。为了阻断信息割据,提高信息系统的运行效率,企业信息化系统整合逐步成为企业关心的内容。本文从水务信息化整合可能要涉及到的整合内容入手,设计了整合的方案,并指出系统整合中的难点及解决方法,给出了水务信息化数据整合系统实现模拟图。     

企业信息安全管理平台研究

针对目前各大中型企业信息系统建设分散、各种安全设备简单堆砌带来的一系列安全问题,本文提出应用信息安全管理平台将各系统产生的安全事件进行关联、预警,实现企业信息系统各个安全防护设施的集中管理。主要阐述了信息安全管理平台的系统结构、主要实现技术、应用环境等。     

构筑信息安全的“防火墙”

人类已进入信息社会,以INTERNET网为基础的网络技术发展,给人们的工作和生活带来巨大的变化,尤其在现代金融领域信息交流十分方便、快捷,如:网上银行、网上证券及电子商务的支付结算系统等已逐步普及。然而,伴随着便利的网上商业活动,其信息的安全已受到人们的重视和关心。如何保证商业活动的安全,如何保证企业和个人的商业秘密,已成为大家的共识。信息安全不仅是老百姓关心的事,而且已成为世界各国政府安全方面的头等大事。事实证明:信息系统是当今最活跃的生产力之一,它可以创造精神财富和物质财富, 然而,没有安全保障的信息系统是十分危险的。     

信息系统安全风险评估模型研究

保障信息系统安全是信息化社会的一项重要课题,在对信息系统安全风险生成机理的分析基础上,设计了一个信息系统安全风险评估的计算模型。该模型对资产发生安全事件后对组织业务的影响,以及威胁利用资产的脆弱性造成安全事件发生的可能性这两个因素进行了综合评估,科学地衡量和评价了组织的信息系统安全风险,在一定程度上实现了信息系统安全的预警和控制。     

浅谈等级保护中机房建设和管理

实行计算机信息安全等级保护是为了进一步加强和规范计算机信息系统安全,保护我国信息化发展、维护国家信息安全、提高信息安全保障能力和水平。本文从信息安全等级保护的要求对机房建设和管理进行简单探讨。