聚焦IT服务外包的信息安全管控

近年来,IT服务外包的井喷式发展。解决了企业IT管理过程中的一系列瓶颈问题,为企业兼顾“成本控制”和“管理效益”提供了方便,而IT服务外包发展过程中,信息安全的管控可谓重中之重。作为国内领先的IT服务和软件产品提供商,上海天玑科技股份有限公司的IT外包信息安全管控体系,为企业和组织的信息安全管理提供了可靠保障。     

关于供水企业信息安全问题的研究

目前,供水企业面临着很多信息安全问题。企业受到来自内部和外部的双重威胁。外部因素主要包括计算机病毒的传播和黑客的攻击;内部风险主要源于企业信息安全管理问题。保障供水企业信息安全需从技术和员工信息安全管理两大方面着手。     

具有可实施性的信息安全风险管理体系

随着企业网络的不断发展，信息系统已经成为大多数企业、政府正常工作的一部分，而传统的信息安全建设往往就是安全产品的堆砌，对于安全风险的控制和管理依然停留在理论阶段。本文着重提出了由经典安全风险管理理论进一步发展而来的动态风险管理体系，并简述其在传统IT环境中具备的应用优势。     

国内外信息安全研究现状及发展趋势

阐述了信息安全在国计民生和企业经营中的重要性及信息技术的发展与应用,针对国内外信息安全研究的现状及发展趋势,介绍了安全协议理论与技术、信息对抗理论与技术,重点说明了密码理论与技术、安全体系结构理论与技术、网络安全与安全产品,从社会发展和国家安全角度,指出加大发展信息安全技术的力度已刻不容缓。     

从管理学角度探讨电子商务的信息安全

本文通过调查企业电子商务信息安全问题。了解到现阶段我国企业仍以技术为主要的安全防范措施。提出了以人为对象的信息安全管理的重要性及一些安全保护措施以实现信息安全控制。制定了相关的信息安全策略。     

基于UML的信息安全传输系统的设计

该文利用UML建模机制和软件开发方法分析和设计信息安全传输系统。通过对信息安全传输系统具体安全需求进行分析,建立系统的安全体系结构,并将安全体系结构中所制定的安全策略和所用到的安全技术合理地应用到所设计的系统模型中,使所设计的信息安全传输系统能够满足其安全性要求。     

信息安全管理

信息技术与信息系统对企业组织形态、治理结构、管理机制、运作流程和商业模式的影响日益深化。政府机构、企业组织对信息技术和信息系统的依赖性在日益加强,它是政府机构、企业组织运行的血液。信息系统的安全、管理、风险与控制日益成为突出的问题。信息安全的建设实际上是一个系统工程,它要求对信息系统的各个环节进行统一的综合考虑、     

网络信息安全体系架构分析与工程实施策略

信息系统安全体系结构框架是国家“安全等级保护”制度技术体系的重要组成部分．在信息系统规划、设计、评估等一系列重要环节上都需要一个安全体系框架来提供指导,在信息安全的诸多问题中,如何了解信息安全基本理论和技术,把握信息网络系统安全技术体系结构,掌握信息系统安全保密系统建设的基本思想和步骤,是人们普遍关注的几个问题．介绍了信息安全的基本原理和法则,提出基于信息系统安全三维体系结构的安全系统平台．并给出了工程实施策略．     

加强财物管理规避企业风险

现代企业在经营发展,风险存在于企业的财务管理和经营活动中,发现并控制风险、化解风险成了现代企业管理的重中之重。从财务管理角度看,企业许多风险在经历了财务和经营的运行轨道后最终会回落到会计核算的层面,要强化财务管理,搞好会计核算,采取各种措施,确保企业运行安全。     

关于企业财务风险的内控制度设计研究

企业面临的财务风险包括筹资风险、投资风险、流动性风险、收益分配风险等。控制企业的财务风险要从财务活动出发,通过设立一系列规范和监督企业财务活动的内控制度达到有效控制企业财务风险的目的。本文从企业的投资、筹资、资金管理、收益分配等四项财务活动出发,设立相关的内控制度,控制企业的财务风险。     

密码服务提供程序在安全数字化档案管理系统中的应用研究

高效率数字化档案管理和信息流通是现代企业运营的关键,然而,档案信息安全性如果没有保障,将使企业蒙受重大损失．研究结合某企业的数字档案管理系统的工程过程,在剖析Windows的安全体系结构的基础上,构造基于密码服务程序实现信息安全的解决方案,设计于采用数字证书平台建立安全凭证的保密通信群机制,提出实施CSP本地化工程来打造自主知识产权的可信密码服务计算环境的策略．     

电子档案信息安全与风险控制探析

网络信息时代赋予档案信息安全以新的内涵和高要求,不同于传统的纸质档案文件,电子档案自身的各个环节都面临诸多安全风险,档案管理工作者需要多角度对风险进行识别和应对.本文作者以现代档案管理工作的现实需求为依据,分析档案信息安全管理的必要性及当前面临的主要问题,提出电子档案管理风险控制的方法,探讨防范与控制电子档案风险的有效措施.     

云桌面在企业信息化应用中的安全问题浅析

云桌面的安全风险主要表现在机房安全风险、终端安全风险以及信息安全管理风险等三个方面。云桌面是云计算模式下IT的创新办公应用系统,可以将计算、存储、管理服务发布给使用者,实现向任何地点的任何设备交付应用和桌面服务。企业信息化建设中通过这种虚拟化技术应用,可以大大降低设备采购费用,提高系统维护的便利性和办公的灵活性,进而提升工作效率。当然,便捷的事物脆弱性也会较高,存在安全风险。云桌面的安全风险主要表现在机房安全风险、终端安全风险以及信息安全管理风险等三个方面。笔者主要从这三个方面入手,浅析云桌面在企业信息化应用中的安全解决方案。     

安全保密工作风险防范与控制研究

对企业的安全保密工作风险防范与控制研究做了简要探讨,并通过利用企业内部控制方法对安全保密风险、隐患进行辨识和评价,完善安全保密预防控制体系,对军工单位提高抗风险能力、保密管理能力有一定现实意义。     

企业网络信息安全问题及对策

随着网络技术的迅速发展,现代企业网络包括各种各样的系统和平台,都面临着不同信息安全的挑战。本文分析了企业网络信息安全风险的主要来源,提出了安全规划的思想以及管理与技术并重的若干对策。     

加强财物管理规避企业风险

现代企业在经营发展,风险存在于企业的财务管理和经营活动中,发现并控制风险、化解风险成了现代企业管理的重中之重.从财务管理角度看,企业许多风险在经历了财务和经营的运行轨道后最终会回落到会计核算的层面,要强化财务管理,搞好会计核算,采取各种措施,确保企业运行安全.     

基于CML的智能变电站设备节点网络连锁失效模型

为了确保智能变电站的安全,规避信息安全风险,对变电站存在的漏洞进行评估和管理是必要的。通用的信息安全风险评估流程是将资产重要性、威胁等级和脆弱性等级作为量化指标,通过这3个指标得出安全事件的影响和可能性值,再以此为基础计算出对象的风险值。研究提出一种基于CML的智能变电站设备节点网络失效连锁的模型,通过对智能变电站设备节点以及节点间的设备连接建立网络,评估不同设备节点在发生故障时对智能变电站整体设备网络的影响,从而对智能变电站信息安全风险进行有效分析。基于该模型的智能变电站信息安全风险分析管理子系统可以实现数据可视化协助管理者对智能变电站的信息安全风险数据进行管理。结果表明,对智能变电站的信息安全风险分析管理有改善作用。     

互联网时代大学生 个人信息安全风险与保护策略

探讨在互联网时代如何保护好大学生的个人信息安全.从隐私安全、财产安全、人身安全三个方面分析个人信息安全存在的风险,并提出建立健全保护个人信息安全的相关法律法规、加强校园网安全和计算机管理、大力开展个人信息安全的教育教学工作等保护策略,以保障大学生正常的生活、学习秩序.     

加强资金管理 防范资金风险

1资金风险概述资金是企业生存与发展的基础,是企业进行经营活动的血脉,其高流动性使之能任意转换为其他任何类型的资产,如果管理不善,极易引发各种风险。因此,必须建立健全资金内部控制制度,加强企业资金管理,确保企业资金安全完整、正常周转和合理使用,减少和避免损失浪费。     

基于Web的企业营销IDSS体系结构设计

从企业营销实际需要出发,在网络环境下,探讨了基于Web的企业营销智能决策支持系统的体系结构,结合数据仓库、数据挖掘、数据转换及联机分析等技术方法,达到产品市场调研、营销情报和营销风险评价等营销管理与决策支持服务等目的。