浅谈等级保护中机房建设和管理

实行计算机信息安全等级保护是为了进一步加强和规范计算机信息系统安全,保护我国信息化发展、维护国家信息安全、提高信息安全保障能力和水平。本文从信息安全等级保护的要求对机房建设和管理进行简单探讨。     

信息安全等级保护体系研究

近年来,我国的信息化发展迅速,但是只有信息安全得到保护,信息化才能健康发展。等级保护就是对信息网络系统和重要信息系统按其重要程度及实际安全需要,合理投入,分级保护,保障信息安全和信息系统安全、正常运行,促进信息化建设健康发展。本文从信息安全等级保护基本要求分析入手,介绍了信息安全等级系统设计思想、原则、安全技术设计方案及安全管理体系设计方案。     

集约化信息安全测评平台设计

【目的】探讨如何为各类信息系统安全性保障测试提供综合性支撑服务。【方法】综合应用网络主机检测、数据库检测、Web应用漏洞检测等关键技术,通过协同集成方法,设计一个集约化信息安全测评平台。【结果】该平台集网络攻防演练和演示、管理安全测试、数据安全测试、外部安全测试及网站系统内容测试、产品与系统测评、信息安全应急响应为一体,可以在信息系统功能、性能、安全等方面为政府各部门及社会各界提供测试和评估服务。【结论】实际应用表明,该平台能够满足信息系统安全测评的关键需求,能够提供一体化信息安全测评功能。     

提高网络安全意识加强信息安全保障

九月下旬,国务院办公厅秘书局在贵阳组织召开全国政府系统政务信息化工作会议。会议期间,同时举行了“中国电子政务论坛·电子政务安全研讨会”。中国工程院院士周仲义和中办机要局总工程师任守信等人作了有关报告。 近年来,我国信息安全保障工作取得了明显成效,建设了一批信息安全基础设施,加强了互联网信息内容的安全管理,为维护国家安全与社会稳定,保障和促进信息化建设健康发展发挥了重要作用。但是,目前我国信息安全保障工作仍存在着一些亟待解决的问题,网络与信息系统的防护水平不高,应急处理能力不强;信息安全管理和技术人才缺乏,关键技术整体上还比较落后,产业缺乏核心竞争力;信息安全法律法规和标准不完善;全社会安全意识不强,信息安全管理薄弱。为此,国家信息化领导小组第三次全体会议指出:坚持积极防御、综合防范的方针,在全面提高信息安全防护能力的同时,重点保护基础网络和主要系统的安全。中共中央办公厅、国务院办公厅近日转发了《国家信息化领导小组关于加强信息安全保障工作的意见》的通知。 《信息化建设》杂志社承办了这次研讨会。今后还将定期不定期围绕电子政务发展战略和现实问题展开研讨。     

我国信息安全等级保护法律框架及其完善

我国信息安全等级保护基本法律框架 1994年,国务院颁布的《信息安全保护条例》首次提出对计算机信息系统实行等级保护,并授权公安部会同有关部门制定等级划分标准和管理办法。2003年,中共中央办公厅、国务院办公厅转发了《国务院信息化领导小组关于加强信息安全保障的意见》,再次强调对信息安全进行等级保护。2004年公安部联合国家保密局、密码局、保密委员会和国务院信息化领导办公室发布《关于信息安全等级保护工作的实施意见》,对信息安全等级保护的基本制度框架进行了规划。     

公安信息化信息安全指标体系研究

公安信息化过程中必须要对信息安全加以关注。从组织体系、信息安全建设、信息安全策略、运行安全控制、信息安全培训和涉密信息管理六个方面，可以制定相应的指标体系用于客观评价公安信息化信息安全状态，并可根据指标体系对具体部门的信息安全水平进行测评，据此采取相应策略，维护公安信息系统的安全。     

信息安全管理:对BS7799的理解

随着我国政府主管部门以及各行各业对信息安全重要性的认识,政府部门开始出台一系列相关策略,推进信息安全的应用和发展。由政府主导的各大信息系统工程和信息化程度要求非常高的相关行业,也开始出台对信息安全技术产品的应用标准和规范。国务院信息化工作领导小组最近颁布的《关于我国电子政务建设指导意见》强调指出了电子政务建设中信息系统安全的重要性;中国人民银行正在加紧制定网上银行系统安全性评估指引,并明确提出对信息安全的投资要达到IT总投资的10％以上;而在其他一些关键行业,信息安全的投资甚至已经超过了总IT预算的30-50%。     

信息安全国家发展战略思考与对策

信息是社会发展的重要战略资源。信息安全保障能力是21世纪综合国力、经济竞争实力和生存能力的重要组成部分，是世界各国在奋力攀登的制高点。网络信息安全关系到我国政治、军事、经济、文化、社会生活的各个方面。本文分析了国内外信息安全现状、信息与网络安全的重要性与严峻性，提出了强化信息安全保障体系、发展我国信息安全产业的目标和措施。     

武钢信息安全体系的建立与实践

随着企业信息化的不断推进,如何进行信息系统风险评估保护企业的信息资产不受侵害已成为了企业信息化运作过程中亟待解决的问题。武钢集团作为中国大型国企信息化建设的先行者,其业务运营对信息系统的依赖性越来越高。为保证信息安全,武钢已建立起了一整套信息技术安全体系,对提高公司信息安全风险的管控能力起到了重要作用。     

U—Guard内网安全管理系统1．0评测报告

权威检测机构简介:中国人民解放军信息安全测评认证中心是经中国人民解放军保密委员会授权,依据国家、军队的有关法规和技术标准,代表军队对拟进入军队的信息安全保密防护产品(含技术系统)的安全保密性能进行检测、评估与认证的技术监督机构。其基本职责是面向军内和国内的信息安全产品研制单位提供测评认证技术服务,面向军队有关用户提供相应技术支持。     

信息化进程中的财政安全审计系统设计的技术特点分析

由于网络的迅速普及,使得新一代的信息安全技术大出风头,其中信息系统的安全审计技术显得更为重要。无论是电子政务、电子商务还是公司内部网络监管,都离不开安全审计系统。安全审计技术的发展与经济及信息技术的发展水平息息相关,目前我国在安全审计方面的研究尚处于起步阶段,但近几年随着我国信息化进程的发展,对安全审计系统的研究越来越引起专家学者们的关注。     

网络信息安全问题探讨

随着信息技术的应用范围越来越广泛,信息化程度成为现代化水平高低的重要影响因素。全球每年因网络安全事故造成上百亿美元的损失,网络信息的安全性变得日益重要。简述了我国网络信息安全状况,介绍了网络信息安全技术的研发方向,指出我国应建立健全网络信息安全管理制度。     

浅析自主操作系统在网络安全中的重要性

目前,政府上网已成为我国信息技术推广使用的一个新热点。在中国,政府是电子信息技术的最大使用者,同时,也是信息资源的最大拥有者,政府的信息约占总信息资源的80％。同时,由于政府各部门担负着管理国家事务的重任,因此政府上网,首先要解决的是安全问题。 我国网络建设的软件和硬件产品基本上依赖国外进口,我国的意识形态与西方国家不同,使得政府上网面临着比一般商业应用更严峻的安全威胁。 目前,我国的国家信息安全测评认证管理委员会暨国家信息安     

财经院校信息安全课程教学的改革与实践

随着信息时代的到来,人们在享受信息技术的快速发展所带来的巨大利益的同时,信息安全也越来越成为一个无法忽视的问题.因此,在高等财经类院校的计算机科学与技术、信息管理与信息系统以及电子商务等IT相关专业开设信息安全课程,将有助于培养兼具信息技术、经济管理以及信息安全知识背景的复合型应用人才,从而保证企事业单位信息网络资源的正常运行.结合多年的教学实践,探讨了财经院校信息安全课程的教学特点及教学环节中存在的主要问题,确定了财经院校信息安全课程的教学目标及教学知识点,并在实际教学环节中采用了“多媒体教学＋启发式教学＋案例化教学＋网络教学＋实验教学”的混合式教学模式,激发了学生的学习兴趣,提高了本校信息安全课程的教学效果.     

信息安全动态监管体系的有力保障——本市颁布《上海市信息系统安全测评管理办法》

2月28日，为了规范本市信息系统的安全测评工作，加强信息安全监督管理，保障信息系统的正常运行，市信息办举行新闻发布会，介绍本市首部有关信息系统安全测评内容的政府部门规范性文件——《上海市信息系统安全测评管理办法》（以下简称《管理办法》），该《管理办法》于3月1日正式实施，将为本市信息安全动态监管体系的建设提供有力的制度保障。     

高校数字档案信息安全保障研究

随着信息技术、网络技术的飞速发展及档案信息化应用的不断推进,高校数字档案安全问题显得尤为突出。如何保障数字档案信息的安全,已经成为严峻的现实问题。分析了数字档案特性对其安全性的影响,探讨了高校数字档案信息安全的管理现状,阐述了高校数字档案信息安全的保障策略。     

上海地区信息安全测评认证系统项目通过竣工验收

由上海市信息安全测评认证中心建设的上海地区信息安全测评认证系统项目，通过了市发改委、市信息委、市财政局、市审计局等单位的验收。     

国内外信息安全研究现状及发展趋势

阐述了信息安全在国计民生和企业经营中的重要性及信息技术的发展与应用,针对国内外信息安全研究的现状及发展趋势,介绍了安全协议理论与技术、信息对抗理论与技术,重点说明了密码理论与技术、安全体系结构理论与技术、网络安全与安全产品,从社会发展和国家安全角度,指出加大发展信息安全技术的力度已刻不容缓。     

给IT软硬件“盖”个“安全章”

“我的信息安全吗？”相信所有对信息技术有所了解的人都会存在这个担忧。就我们所使用的IT设备而言，软硬件的安全性将直接影响信息的安全。是否有什么手段来认定软硬件的安全性呢？答案是肯定的，那就是对其进行安全认证。     

浅谈关键信息系统安全保障体系设计

随着信息化建设的逐渐深入,信息化对经济社会发展的影响更加深刻。广泛应用的信息系统、高度渗透的信息技术正孕育着新的重大突破。信息资源日益成为重要生产要素、无形资产和社会财富。信息化建设在为业务运转带来便利的同时,其信息安全问题也尤为突出。2017年6月发布的《中华人民共和国网络安全法》中明确提出关键信息基础设施的运行安全,同时落实网络安全监测预警和信息通报制度。在此背景下,该文以信息系统生命周期的角度,深入分析信息系统安全保障体系设计思路,应对日趋严峻的安全形势,支撑信息系统平稳、高效运行。