“汉邦软科”：依靠创新 赢得优势

2003年，肖达任汉邦软科集团总裁，从此身挑制定集团发展战略、技术规划等总揽公司全局的重任。三年的时间，肖达带领他所在的团队，完成众多重大科研项目，为“汉邦”迅速拓展出国内信息安全的广阔市场。     

大数据安全与自主可控

继互联网、物联网、云计算之后,大数据已成为当今信息技术领域的发展热点.大数据在带来“大”价值的同时,也存在“大”安全问题.大数据的基本特征对计算设施、存储、网络、信息资源等提出了更高的安全要求,传统的信息安全手段和管理机制已经跟不上大数据时代的信息安全形势发展.本文在研究大数据安全新特点的基础上,分析了我国大数据发展面临的信息基础设施自主可控程度低、安全防护技术和手段不足等问题;阐述了自主可控对大数据安全的重要性和意义,明确了解决大数据安全的根本之道在于实现我国主要信息产品、设备和技术的自主设计制造,并总结了我国在大数据安全领域自主可控产品的发展现状.大数据安全事关国家安全,本文最后从加强大数据战略规划和安全体系建设、构建中国特色自主可控的发展路线、强化大数据技术在信息安全领域的创新应用等3个方面,探讨提出了解决我国大数据安全的策略和办法,以确保我国大数据时代的信息安全逐步朝着体系化、规范化和技术自主可控的方向发展.     

国内外信息安全研究现状及发展趋势

阐述了信息安全在国计民生和企业经营中的重要性及信息技术的发展与应用,针对国内外信息安全研究的现状及发展趋势,介绍了安全协议理论与技术、信息对抗理论与技术,重点说明了密码理论与技术、安全体系结构理论与技术、网络安全与安全产品,从社会发展和国家安全角度,指出加大发展信息安全技术的力度已刻不容缓。     

蓝盾信息安全技术股份有限公司

<正>蓝盾信息安全技术股份有限公司是中国信息安全行业的领军企业,公司成立于1999年,并于2012年3月15日在深交所创业板上市,股票代码:300297。公司构建了以安全产品为基础,覆盖安全方案、安全服务、安全运营的完整业务生态,为各大行业客户提供一站式的信息安全整体解决方案。公司近年提出"大安全"产业发展战略,紧抓信息安全产业外延不断扩大的机遇,通过"内生+外延"双轮驱动的方式,发展出"大安全"产业生态体系。专注于     

推进信息化进程的有力保障——谈信息安全测评认证

随着全球信息化的发展,信息技术已经成为应用面最广、渗透性最强的战略性技术。信息安全产品和信息系统固有的敏感性和特殊性,直接影响着国家的安全利益和经济利益。各国政府纷纷采取颁布标准,实行测评和认证制度等方式,对信息安全产品的研制、生产、销售、使用和进出口实行严格、有效的管理。我国面临着信息化的发展机遇,发展与安全是我国信息化过程中必须考虑的战略问题。由于我国信息基础设施中的大部分设备依赖进口,信息安全产业刚刚起步,致使国外信息安全产品未经严格检验就进入我国,直接威胁我国的经济安全和信息安全,严重制约了我国信息安全产业的发展,与我国的政治经济发展极不相称。因此,大力开展信息安全测评认证工作,对各类信息技术、信息系统、信息安全产品以及信息安全服务的安全性实施公证的评价,提高信息行业的安全性,是推进我国信息化进程的有利保障。     

自主船舶航行系统信息空间安全：挑战与探索

针对自主船舶航行中船-岸、船-船间发生数据交换而形成的信息空间,讨论了此信息空间的安全问题,以及保障信息空间安全在自主船舶这类安全紧要系统中的重要性．阐述了在自主航行的技术趋势下,船舶、岸站形成的动态机会网络特性和搭建可靠、可信和可管控的数据交换体系应具备的条件．从通用的信息安全理论出发,结合自主船舶航行系统的运行特点,梳理了自主航行中由于信息安全缺失而导致的各类隐患及其表现形式．论述了基于现有信息安全中的成熟框架来提供相应解决方案的技术路线．综述了当前受到广泛关注的区块链技术如何应用于自主航行系统并用于解决信息空间中各类实体之间的互信程度问题．     

国际科技合作成果 中德合作成功拥有自主知识产权的轨道交通列控系统

浙江浙大网新集团有限公司承担的“应用于轨道交通列控系统的安全计算机核心技术的引进与合作开发”项目，通过与德国BBR公司在轨道交通列控技术领域开展合作，引进安全计算机平台设备及相关技术，为浙大网新集团开发具有完全自主知识产权的轨道交通列车运行控制系统车载ATP产品提供了新的途径。     

校园网信息安全教育研究

随着计算机技术和通信技术的迅猛发展,网络在各行各业的应用不断广泛与深入,这使计算机信息安全问题日益突出和复杂.现有的各种安全技术和产品可以保证信息系统具有一定的安全性,但由于它们自身的脆弱性,无法保证绝对的安全.实际上,信息安全的关键在于人,所以解决信息安全的关键是实施安全教育,而校园网应成为当今信息安全教育的主要阵地.     

信息安全的新思考

针对我国信息安全的现状,超越产品技术范畴,从“思路与模型”的层次上提出了保障信息安全的4条思路,即实行信息安全等级保护、开发安全系统模型、建立快速响应机制、参考国外信息安全技术。     

“政府上网”的安全对策

本文从我国政府上网的实际应用出发,论述安全保密所需各项技术的综合运用,尤其是充分利用有我自主知识产权的通信保密和信息安全技术。     

大数据信息安全典型风险及保障机制

大数据已发展成为当今信息技术领域的研究热点,大数据信息安全面临着严峻的挑战。分析了大数据面临的三种典型信息安全风险,分别是大数据成为高级可持续威胁(APT)的攻击载体、大数据加大了个人隐私泄露的风险和大数据的存储安全风险,并指出着重从建立协同联动的APT综合防护平台、多维度加强个人隐私信息保护、三管齐下提高大数据的存储安全水平、加快推进大数据信息安全技术产品自主可控等四个方面增强大数据信息安全保障能力。     

名刊摘要

中国信息安全产品测评认证中心主任吴世忠指出,我国信息安全产业发展的问题主要表现在:一、安全应用需求不明,产业的技术推动性太强,应用针对性不够。二、产品过度集中,低水平重复较为严重,产业结构失调,资源配置不当,缺乏竞争力。三、核心技术仍受制约,产业化水平较低,产品质量令人担忧。     

网络信息安全如何进行风险评估

长期以来,人们对保障信息安全的手段偏重于依靠技术,从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等。厂商在安全技术和产品的研发上不遗余力,新的技术和产品不断涌现;消费者也更加相信安全产品,把仅有的预算也都投入到安全产品的采购上。但实际情况是,单纯依靠技术和产品保障企业信息安全往往差强人意。复杂多变的安全威胁和隐患靠产品难以消除。要对信息系统进行准确的风险评估,要认识到风险来自何处？明确风险评估的关键要素以及各要素之间的内在联系。然后制定安全风险评估方法,风险评估做那些过程,认识我们平常对风险评估的错误理解。     

关于天津信息安全产业集群发展的思考

随着互联网、大数据、人工智能等技术的加速发展,新一代信息技术与实体经济的融合程度进一步加深,深刻地影响到政治、经济、文化等各个方面,随之而来的信息安全问题也日益突出,不容忽视。信息安全产业的发展引起了国家的高度重视,已成为我国国家战略的重要组成部分。通过分析基于国产自主可控的信息安全产业集群的战略价值和天津高新区信息安全产业集群发展的制约因素,提出促进天津高新区信息安全产业集群发展的可行路径选择。     

政务云平台面临的安全问题及应对策略

随着信息社会的快速发展,信息安全问题日益严重。如何确保云平台安全稳定运行,是为各政务部门提供高质量云服务的重要前提。该文从自主可控、服务连续性、信息安全、监控管理、体制机制等方面分析政务云平台可能面临的安全问题,提出解决政务云平台安全问题的若干对策建议。     

U—Guard内网安全管理系统1．0评测报告

权威检测机构简介:中国人民解放军信息安全测评认证中心是经中国人民解放军保密委员会授权,依据国家、军队的有关法规和技术标准,代表军队对拟进入军队的信息安全保密防护产品(含技术系统)的安全保密性能进行检测、评估与认证的技术监督机构。其基本职责是面向军内和国内的信息安全产品研制单位提供测评认证技术服务,面向军队有关用户提供相应技术支持。     

白云电气:内引外联 独具特色的产学研合作机制

<正>广州市白云电气集团有限公司组建于1996年,注册资本12380万元,现已发展成为辖有16家独资、合资企业的广东省民营企业集团,其中有8家是高新技术企业。白云电气集团主导产品均拥有自主知识产权,技术水平均处于国际、国内领先水平,部分高端技术、产品     

我国信息安全管理的现状、问题及对策

长期以来,人们对保障信息安全的手段偏重于依靠技术,从早期的加密技术、数据备份、防病毒到近期网络环境下的防火墙、入侵检测、身份认证等等。厂商在安全技术和产品的研发上不遗余力,新的技术和产品不断涌现;消费者也更加相信安全产品,把仅有的预算也部投入到安全产品的采购上。但事实上仅仅依靠技术和产品保障信息安全的愿望却往往难尽人意,许多复杂、多变的安全威胁和隐患靠产品是无法消除的。"三分技术,七分管理"这个在其他领域总结出来的实践经验和原则,在信息安全领域也同样适用。据有关部门统计,在所有的计算机安全事件中,约有52%是人为因素造成的,25%由火灾、水灾等自然灾害引起,技术错误占10%,组织内部人员作案占10%,仅有3%左右是由外部不法人员的攻击造成。简单归类,属于管理方面的原因比重高达70%以上,而这些安全问题中的95%是可以通过科学的信息安全管理来避免。因此,管理已成为信息安全保障能力的重要基础。     

谈企业计算机的网络安全问题

一个国家的信息安全体系实际上包括国家的法规和政策，以及技术与市场的发展。我国在构建信息防卫系统时，应着力发展自己独特的安全产品，通过发展民族的安全产业，带动我国网络安全技术的整体提高。发展安全产业的政策是信息安全保障系统的一个重要组成部分，甚至应该看到它对我国未来电子化、信息化的发展将起到非常重要的作用。     

宏观

《信息安全技术基于互联网电子政务信息安全实施指南》实施 在吸收工业和信息化部基于互联网电子政务信息安全保障试点工作成果的基础上,2007年全国信息安全标准化技术委员会组织开展了《信息安全技术基于互联网电子政务信息安全实施指南》国家标准研制工作,并于2009年7月形成了《信息安全技术基于互联网电子政务信息安全实施指南》（GB／Z24294—2009）国家标准,该标准于2010年2月1日正式实施。