民航空管信息处理系统的安全保障

本文作者主要就民航空管信息处理系统的结构和部分关键技术的解决办法进行了分析与研究。     

民航空管运行不安全因素调查研究

空中交通管理安全是通过控制运行风险、预防空中交通事故发生,弥补失误、减少过失、避免出现错误等,以便保证空中航空器和空中交通的无损和无危.只有对民航空管运行不安全因素进行有效地调查,才能够达到持续管理和主动控制的目的.本文针对调查中发现的民航空管运行不安全因素,就如何加强民航空管运行安全管理进行了较为深入的探讨,具有一定的参考价值.     

民航空管运行中危险源的识别与安全管理措施

民航空管的核心任务就是确保飞行安全,这也是民航事业稳定发展的基础。该文就我国民航空管运行中危险源的识别进行探讨并对民航空管运行的安全管理措施做出阐述,为我国民航空管行业方便安全管理提供支持。     

信息系统安全防护体系研究

信息系统安全防护模型是在充分评估与分析系统安全风险因素的基础上,制定系统安全策略,采取先进、科学、适用的安全技术对系统实施安全防护和实时监控,使系统具有灵敏、迅速的响应与恢复能力,并能够根据审计记录动态调整安全策略的系统安全体系.信息系统安全的核心是信息的安全、业务应用系统的安全.而业务应用系统是构筑在网络系统、操作系统、数据库管理系统之上的.安全防护体系的"木桶"原则为任何一个层面存在安全漏洞,都将对整个系统构成威胁,造成破坏和损失.因此必须在这4个层面上实施多层次安全防护,通过对安全技术的综合应用,为信息系统构筑全方位的安全保障.     

高校信息系统安全体系研究与实践

信息系统安全问题是一个需要从管理和技术两方面综合进行考虑的系统性问题,而管理规范是信息系统安全体系的核心.针对高校信息系统安全管理的要求和特点,提出了高校信息系统安全体系框架,重点阐述了安全管理规范的核心内容,结合上海财经大学的信息化建设探讨了安全体系的具体实现.     

浅谈民航空管系统冲突告警的实时性改进

近年来,我国的民用航空事业得到了快速的发展,而且在交通运输中所占的比重越来越大,现已成为重要的交通运输方式之一。在民航的管理系统中,空管系统是很重要的组成部分,良好的空中交通管制不仅能够促进民航的发展,而且对于冲突告警工作也十分的有利。在该文中,首先对民航空管系统进行了介绍,随后对其冲突告警的实时性提出了改进的措施,旨在通过该文的研究,促进空管系统更好的开展飞行冲突检测工作。     

以风险评估为基础按等级划分构建劳动保障信息系统安全体系

按系统等级保护的建设思想为合理构建劳动保障信息系统安全体系提供了一个基准点,在此基础上还应结合信息系统的安全风险评估方法对信息系统的风险进行科学的评估,从技术和管理两个层面实施信息系统的风险管理,这是构建劳动保障信息系统安全体系的关键点.论文以风险评估为基础,合理使用信息系统安全技术标准,分等级地建设信息系统安全体系.     

浅析税务信息系统安全体系建设

针对税务信息系统安全体系建设的现状和存在的问题,提出了建立集中的税务系统安全体系的设想,以实现税务系统安全管理工作从分散到统一的跨越,从微观到宏观的提升,从被动到主动的转变,使金税工程信息系统迈向统一安全的新阶段。     

RS UM信息系统安全保障评估模型

以GB/T20274信息系统安全保障评估框架为基础,介绍了信息系统安全保障模型及其评估指标体系,给出了评估方法的形式化描述和评估流程,提出了一种基于粗糙集（rough set,RS）和未确知测度（unascertained measure,UM）理论的信息安全评估模型。在标准处理阶段,模型采用粗糙集理论获取关键指标,简化评估指标体系;在综合评估阶段,采用未确知测度模型分析客观数据,实现了对信息系统安全保障能力的定量化综合评价。     

信息系统的安全保障

从信息系统的基本构成和特点出发,分析了信息系统的安全问题;针对信息系统可能受到的安全威胁、安全攻击,以系统工程的观点,从技术、法律、政策和组织等方面入手,为信息系统的安全提供了全方位、立体的安全保障。     

医疗保险网络信息系统安全体系的构建要点

围绕从设计规划到运行管理这条主线,简要论述了医疗保险网络信息系统安全体系构建中各环节的要点。     

加强主副班间配合 有效保障空管安全

随着民用航空的不断发展,航班量的不断增加,航线密度的加大,空管系统面临着前所未有的挑战。在不断引进新技术、加大空管系统自动化的同时,我们需要不断从工作细节入手,探寻出具有地区特色的行之有效的解决办法,同时也希望能给予全国同行很好的借鉴。本文系统分析了主副班间协调配合的细节,总结出了主班右耳佩戴耳机、副班左耳佩戴耳机更有利于保障空管安全;副班收到飞行情报后应及时处理;空中交通形势复杂时主副班间应提前沟通;副班应对主班指令、飞行动态进行实时监控;遇到需要特殊关注事项时主班应有效提醒副班等良好的工作习惯,从而为保障空管持续安全做出应有的贡献。     

安全信息系统的实现

主要介绍了安全信息系统的层次结构和常见的网络平台漏洞，以及面对网络攻击如何通过一些网络安全技术保障信息系统的安全．     

金融信息系统安全管理体系研究

加强安全管理已成为提高信息系统安全保障能力的可靠保证,是金融信息系统安全体系建设的重要内容.从安全风险分析入手,基于安全管理技术手段和管理措施,构建了安全管理体系,描述了安全管理平台和安全管理措施的建议.     

关于空管发展的一些思考

空中交通管理是民航业的一个重要组成部分。随着我国民航业的不断改革及发展,空管业也在不断改革,对其改革的方向、方式的研究对空管业乃至整个民航业的发展都有重大的意义,本文系统分析了国内空管改革发展现状。     

基于《信息系统安全保障评估框架》的CAE证据推理评估模型

为了实现基于《信息系统安全保障评估框架》（SCC）的安全保障评估,该文研究了CAE证据推理模型,通过对SCC结构的梳理,建立SCC与证据推理模型和《信息系统信息安全等级保护基本要求》的映射关系,提出以CAE证据推理模型为统一描述框架、以SCC为评估规约的安全保障评估流程,以实现基于SCC标准的保障评估。     

我国民航安全管理体系建设探讨

笔者从民航安全管理体系的相关概念入手,首先综述我国民航安全管理体系建设的历史和现状,再结合历史和现实,总结我国民航安全管理体系建设存在的问题.在此基础上,笔者尝试运用现代安全管理理论的最新学说,针对民航业的行业特性,分析ICAO倡导的SMS和ISO倡导的QMS两个通行的现代民航安全管理体系,进行理性选择并提出自己的看法和建议,以期对我国民航安全管理体系建设工作的进一步发展,完善起到积极的推动作用.     

基于GB/T 20274的信息系统的安全技术保障度量与评估模型

为了实现现代信息系统的安全低风险运行,研究了信息系统的安全技术保障度量及评估模型。基于国家标准GB/T 20274定义了信息系统安全技术保障评估的安全技术保障要素集,并建议以能力成熟度等级作为信息系统的安全技术保障程度的度量。依据信息系统中组件组合后的相互关系将信息系统安全技术保障要素划分为组合独立性安全技术保障要素、组合互补性安全技术保障要素以及组合关联性安全技术保障要素,并且通过引入访问路径的定义和组件之间的依赖和关联关系,给出了信息系统安全技术保障的形式化评估模型及项目实现。     

灾难备份--信息系统安全的有力保障

随着计算机存储信息量的不断增长．数据备份和灾难恢复就成为引人关注的话题。灾难备份是信息系统安全的关键基础设施，重要信息系统必须构建灾难备份系统，以防范和抵御灾难所带来的毁灭性打击。