网络攻击与安全系统的建立

介绍了常见的攻击网络信息系统的方法以及安全保密系统的设置方法，从技术、管理、制度等不同侧面提出了安全保密的解决方案。     

笔记本电脑和移动存储介质的管理方略

伴随系统网络化发展,作为信息系统重要组成部分,单独运行的计算机和笔记本电脑的安全保密问题突现出来,成为当前政府、企事业单位保密管理中的重点和难点。同时,移动存储介质作为数据存储和传输的重要媒介被广泛应用,在为我们提供快捷方便的同时,也给系统安全带来了新的风险。因此,加强笔记本电脑和移动存储介质的风险管理已成为有效保障涉及商业秘密和国家秘密信息系统安全的重要组成部分。     

会计信息系统的安全控制措施

会计信息系统容易产生的问题主要有:会计信息的失真和泄露、会计信息系统本身的不成熟、磁介质储存信息的风险性、会计人才缺乏等。网络控制是会计信息系统安全的基本措施,软件控制是会计信息系统安全的基点,输入控制是会计信息系统安全的基础,操作控制是会计信息系统安全的基准,会计数据保密控制是会计信息系统安全的保证,建立监查控制是会计信息系统安全的保障。     

浅谈医院信息系统的网络安全

随着我医院信息系统不断向前发展,网络安全问题变得越来越严峻。信息系统的安全性、保密性工作,在网络构建中是必须考虑的。因此,为确保网络运行可靠、安全、系统要有特殊的网络安全保密实施方案。作者就本院网络安全的重要性以及网络安全系统所面临的人为风险、技术风险、管理风险和自然灾害等对网络安全造成的威胁所作分析,提出网络安全系统设计原则与安全管理措施,即网络安全管理既要从科学技术方面进行管理也要以行政手段进行管理。     

PKI/PMI与电子商务安全

随着网络的飞速发展,网络与信息系统的安全与保密问题越来越重要,电子商务安全问题引起了人们的密切关注。     

实施“科技强密”战略 推进高校科技保密

科技秘密是国家秘密的重要组成部分。科技保密与科技发展、技术创新都是维护国家安全和利益的需要。高校已成为国家国防科技工业的重要力量,做好高校的科技保密工作十分重要。当前普通高校科技保密工作面临着人才匮乏、经费投入不足、信息系统管理不到位、防范技术推广不够等问题。高校科技保密工作必须适应时代发展的需要,从"科技强密"的战略目标出发,加强保密制度化建设、加大保密技术投入、增加自主研发力度、健全保密制度检查监控系统、加强保密专业人才队伍建设,为确保国家科技秘密信息的安全提供强有力的保障。     

浅谈计算机网络信息系统安全现状及防范对策

本文概要介绍了在当今计算机技术高速发展的条件下 ,计算机网络信息系统安全的现状及安全保密基本技术 ,提出了高技术条件下的信息安全保护基本策略     

企业计算机信息系统安全防御体系探讨

本文应用信息系统安全的基本理论和知识,提出了一个企业计算机信息系统安全防御体系方案.重点论述了设计过程中整体安全策略与风险分析这两个关键阶段.在整体安全策略部分描述了作者在设计一个完整的信息系统安全防御体系中所考虑的方方面面,而风险分析部分说明了如何分析一个信息系统所面临的种种风险并将其量化分析的过程.最后针对企业计算机信息系统安全性能动态变化的问题,提出了采用基于专家评价的信息系统安全持续改进模型来加以解决,对企业的计算机信息系统安全保密建设有重要的现实意义和参考价值.     

基于量子安全的电力信息系统安全增强方法研究

电力系统是国家发展的重要基石,电力信息系统的安全必须得到保障。现有电力信息系统的安全主要基于RSA等加密算法,面临互联网算力提升和量子计算机的威胁。根据电力系统对信息安全的迫切需求,以及量子保密通信技术在信息安全领域中的无条件安全性,探索量子保密通信技术在电力信息系统中的应用。通过对作为互联网信息技术基础的标准SSL协议过程及其安全要素解析,设计了同互联网基础相容的量子安全增强方法——利用预置量子随机数(基于量子随机数发生设备、量子密钥分发网络)进行随机数源强化,在开源OPENSSL VPN平台上进行相应实验验证。实验结果表明,提出的利用量子随机数源进行量子化改造的方案能实现系统安全的根本性改善,同时不显著增加系统复杂度或系统开销,对电力信息系统安全实现增强。     

网络信息安全体系架构分析与工程实施策略

信息系统安全体系结构框架是国家“安全等级保护”制度技术体系的重要组成部分．在信息系统规划、设计、评估等一系列重要环节上都需要一个安全体系框架来提供指导,在信息安全的诸多问题中,如何了解信息安全基本理论和技术,把握信息网络系统安全技术体系结构,掌握信息系统安全保密系统建设的基本思想和步骤,是人们普遍关注的几个问题．介绍了信息安全的基本原理和法则,提出基于信息系统安全三维体系结构的安全系统平台．并给出了工程实施策略．     

刍议专用信息系统的保密技术防范

本文结合专用信息系统的相关特性简要介绍了当前常见专用信息系统存在的安全问题,针对信息失窃密的特点对专用系统安全保密的相关对策进行了思考,在此基础上就其安防策略提出了一些自己的看法。     

不用记的密码——动态密码

随着全球数字化和我国政府机关工作的改革和发展，特别是我国加入WTO后，政务信息化已成为各级政府机关提高工作效率、促进政务公开、完善行政程序、迎接入世挑战的重要手段和基础。在推进政务信息化软件的建设过程中，“安全保密”是政府信息系统考虑的重要方面。在政务信息化安全保密系统建设中，用户安全保密认证系统是其最主要的部分。有资料表明，大部分的计算机安全保密问题来自其系统内部。因此，研制完善的用户安全保密认证系统，是确保政府系统政务信息安全的一个重要措施。 目前，在政务信息化系统中大部分的用户安全保密认证系…     

通过特洛伊木马认识木马

特洛伊木马(简称木马)危害性大、隐蔽性强,是目前攻击计算机信息系统的主要手段之一,由木马所造成的信息系统破坏和损失的情况越来越多,对计算机信息系统的安全保密构成了极大的威胁,因此对计算机木马技术的研究已成为计算机信息安全领域的一个重点和热点。     

CA认证系统保障涉密信息安全

保密工作历来是党和国家的一项重要工作.随着《保密法》的深入贯彻执行,国家对依法治密的要求越来越高.为了加强涉密信息系统的保密管理,确保国家秘密信息安全,2010年新修订颁布实施的《中华人民共和国保守国家秘密法》,对涉密系统的安全保护提出了更加明确的要求.     

某内部网络安全防护系统的设计与实现

本论文根据内部网络安全防护的需求,为某构筑涉密计算机信息网络系统完整、安全、可靠、可控的保密安全防护系统使计算机信息系统中的涉密数据及信息的机密性、完整性、可用性得到可靠的保护。     

构建高校保密体系的项目管理方法

高校科技资源服务国防科研工作需构建保密管理体系,以确保涉密科研项目在高校研发过程中的安全。保密管理体系是一个复杂的系统,要求涉密信息在高校的全流程是一个封闭保密体系。复杂保密系统构建组织工作的科学性至关重要。项目管理方法可为构建保密体系提供技术支持,以确保涉密项目的研发安全。应用项目管理这一科学方法指导保密体系的构建呈现了明显的管理效益。     

计算机网络安全与保密

企事业单位计算机网络安全是国家计算机网络安全的基石,涉及的范围非常广.讨论了在企事业单位的计算机网络,包括提供公共服务的IPS网络、校园网、企业内部网的安全保密策略、安全保密基本技术、黑客与防范、保密安全管理     

安全保密工作风险防范与控制研究

对企业的安全保密工作风险防范与控制研究做了简要探讨,并通过利用企业内部控制方法对安全保密风险、隐患进行辨识和评价,完善安全保密预防控制体系,对军工单位提高抗风险能力、保密管理能力有一定现实意义。     

高校信息系统安全体系研究与实践

信息系统安全问题是一个需要从管理和技术两方面综合进行考虑的系统性问题,而管理规范是信息系统安全体系的核心.针对高校信息系统安全管理的要求和特点,提出了高校信息系统安全体系框架,重点阐述了安全管理规范的核心内容,结合上海财经大学的信息化建设探讨了安全体系的具体实现.     

金融行业计算机信息系统存在的安全问题及对策

本文首先对金融行业计算机信息系统的安全保密问题的特点、现状及问题进行了系统细致的分析，进而提出了相应的一系列对策。希望为我国金融行业信息安全建设提供一点参考意见。