基于安全审计的数据库安全

介绍了数据库安全审计的定义与必要性，并从五个方面具体介绍了数据库安全审计的方法。     

安全审计数据的综合审计分析方法

随着计算机和计算机网络的应用普及,网络安全问题也日益突出,安全审计是网络安全体系中的重要一环,它在一定程度上弥补了防火墙和入侵检测的不足.介绍了一个安全审计系统的总体结构,对审计系统中收集到的一些信息进行分类后,重点讨论了如何对分类后的审计数据进行分析与处理,并在实际环境中进行了仿真测试.     

网络审计安全的对策

本文首先介绍了网络审计的概念,然后分析了网络审计的发展状况及其安全问题并给出了五项防范措施,(1)数据通讯,(2)硬件系统,(3)软件系统,(4)数据资源,(5)系统安全产品五方面进行控制测试。     

安全审计数据的综合审计分析方法

随着计算机和计算机网络的应用普及,网络安全问题也日益突出,安全审计是网络安全体系中的重要一环,它在一定程度上弥补了防火墙和入侵检测的不足。介绍了一个安全审计系统的总体结构,对审计系统中收集到的一些信息进行分类后,重点讨论了如何对分类后的审计数据进行分析与处理,并在实际环境中进行了仿真测试。     

安全投入与安全效益分析

首先对安全投入和安全效益进行了分析,在此基础上指出安全投入的合理性原则。其次,详细分析了安全投入与安全生产的关系、安全投入与安全效益产出规律以及事故损失控制策略,指出了安全投入与安全效益是一种相互依存,相互促进的关系,安全投入是保证企业持续生产,正常效益取得的必要条件,安全投入与安全效益,实质上反映的是人在安全管理活动中的作用,是管理人员通过对安全投入的正确、合理使用及管理而产生的效益。     

安全操作系统的审计子系统设计

基于提高操作系统自身的安全性是增强系统安全的关键因素,审计子系统又是安全操作系统的重要组成部分,描述了一个基于SELinux的审计子系统.讨论了该系统的功能及几个关键问题,并提出了一种集中安全审计的框架,对SELinux内核进行了设计.     

Agent技术在安全审计中的应用

本文介绍了Agent的概念,给出了内网安全审计系统中的审计Agent的类型,以及简要介绍了Agent技术在安全审计中的应用。     

道路安全审计及其应用

通过对道路安全审计作用和收益的分析，认为道路安全审计能够有效地阻止道路事故发生和减轻道路事故严重程度，其投资收益比约为1：15～1：20。结合中国道路交通特点，探讨了在中国实施道路安全审计工作的原则、对象、阶段、步骤和审计表。结合具体路段，从交叉口的位置、布局、视距、标志、标线和安全设施等方面；指出了存在的安全隐患并提出了相应的改善措施建议。     

计算机系统信息安全及其安全审计技术

简单介绍了计算机系统安全级别、原理及技术。主要就信息安全的审计技术等进行了论述，并以世界流行的大型关系数据库（INFORMIX）为例，详细说明其安全审计实施的技术方法和通过审计分析解决实际问题的策略。     

信息系统内部安全审计机制

针对目前大量存在的信息系统内部安全问题,提出了基于安全审计和入侵检测技术的信息系统安全审计平台,并具体给出了其内部工作流程和实现机制.鉴于信息系统内部安全的特点,作者提出了建立系统内部人员的个人诚信信息,并将其作为入侵检测的匹配条件之一.针对入侵检测系统,采用了误用检测技术和异常检测技术相结合的方式,将事后审计数据作为训练数据建立入侵检测模型,最终实现对信息系统内部审计信息的实时处理.     

审计文化的核心——审计精神文化

审计精神文化是审计文化的核心内容,在审计文化体系中起着主导性的作用,而审计精神又是审计精神文化的核心,它为审计组织和审计人员提供了精神支柱和前进的动力。审计人员应倡导高尚的审计精神,促进审计精神文化建设。     

矿山尾矿库Safety Case结构研究

针对矿山尾矿库缺少行之有效的系统的安全管理方法的情况,通过对英国等先进国家在核工业废料处理及石油、天然气及航空领域的Safety case的深入研究,分析了Safety case结构以及构成元素之间相互关系。根据尾矿库生命周期内的四大环节的特点,提取了尾矿库安全规制的Safety Case结构及要素,建立了尾矿库Safety case结构模型,为矿山尾矿库的安全管理一定的指导意义。     

计算机审计的研究现状和挑战

通过分析计算机审计项目的生命周期模型，从面向数据的技术和面向系统的技术两个角度归钠了对计算机审计研究的成果，指出了审计数据分析三种类型：查询型分析、多维分析和发掘型分析，并提出了相席的审计数据分析过程模型。从审计数据采集转换技术、审计数据验证技术、审计专家经验共享和服爷计算技术4个方面讨论了面临的问题和研究方向。     

大坝安全模糊风险分析初探

介绍厂模糊风险分析的几个概念，分析了影响大坝失事各因素的随机性、模糊性及失效准则的模糊性。初步探讨了对大坝进行模糊风险分析的数学模型及其求解方法．     

食品安全生产与政府监管行为的博弈分析

在食品行业中由于竞争压力的不断增大,企业为了自身的生存,压低生产成本,造成食品安全问题不断出现。生产者和消费者之间的信息不对称也成为食品安全问题出现的重要原因。因此,政府监管在整个食品安全生产过程中显得尤为重要,食品的生产与监管过程也成了政府相关部门与食品生产企业之间相互博弈的过程。本文主要以博弈模型为基础,对政府监管部门和食品生产企业进行博弈分析,分析表明政府监管的有效性取决于加大对违规的惩罚力度、降低以劣质食品冒充安全食品坑害消费者而获得的额外预期收益、不断降低监督检查成本。     

有关教学局域网络安全性的设置

学校教学机房大多是构成一个Windows NT或Windows 2000平台的局域网，上机用户多，系统容易崩溃。本通过一系列的安全设置可有效地增加系统的安全性，避免了频繁维护系统的麻烦。     

基于煤矿企业安全管理的思考

安全是煤矿永恒的主题,要从根本上遏制事故的发生,关键是要加强科学创新管理理念、广泛应用先进信息技术,让安全生产真正走上制度规范化、管理科学化的轨道。     

浅谈煤矿安全宣传教育

我国煤炭企业安全生产形势较为严峻,安全问题已成为制约煤炭工业发展的突出问题之一。该文就当前煤矿企业部分从业人员安全生产意识不强,安全生产素质不高的问题从安全心里角度出发,提出要以多种形式全方位加强安全教育,构建文化氛围,提高安全意识。     

浅谈煤炭企业安全教育培训

随着现代企业制度的确立极其带来的巨大效益,建立现代化企业也成为了煤炭企业持续发展的必由之路。煤炭企业只有改进目前的安全教育工作,不断加强职工全培训,提高职工的整体安全素质,才能确保企业自身的竞争优势,在市场竞争中立于不败之地。因此,煤炭企业安全教育是增强企业员工安全观念的有效途径,是提高企业职工安全素质的主要手段,也是是实现安全生产的重要保证。