关注信息系统安全“最后一公里”

终端安全管理,作为信息系统安全的"最后一公里",多年来并未得到足够的重视.随着因为忽略终端安全管理所导致的安全问题数量增加和严重性升级,越来越多的电子政务工作者认为终端安全管理必须纳入整个信息系统的安全管理和监控."千里之行,始于足下","千里之堤,溃于蚁穴",为此,《信息化建设》杂志社以"电子政务网络终端安全管理策略"为主题,举办了第九期电子政务沙龙. 2012年12月1日,来自国务院各部委、各直属单位的30余位从事电子政务工作的代表参加沙龙,就电子政务网络终端安全面临的形势、发展的趋势和管理策略等内容进行交流研讨.本次沙龙邀请到三位长期从事电子政务网络终端安全管理研究与实践的专家作主题演讲.     

电子政务网终端安全与入网控制的建设

众所周知，经过近几年来政府信息化建设的快速发展，电子政务在政府工作中得到了大面积的普及和应用，电子政务网络的规模也越来越大，在该网络上运行的应用系统也越来越多，这些都标志着电子政务在政府工作中发挥着重要的作用。然而，随着电子政务的普及，在其网络系统中表现出了一些突出的安全与管理问题，而且这些问题大多都与在网络中的某些终端上发生的不当行为有关。此外，更值得注意的是，     

电子政务安全分析与解决对策

在党中央、国务院的大力推动下,我国电子政务开始进入全面实施阶段,然而近年来,全国各地网络安全事件数量有显著增加,电子政务信息系统的安全管理成为一个必须引起各部门高度重视的问题。电子政务信息安全风险主要存在于观念、技术和管理方面。本文从电子政务安全范畴的界定入手,分析当前电子政务中存在的观念、技术和管理方面的风险并提出相应对策。     

为电子政务应用添加安全砝码

随着电子政务应用的进一步深入，信息安全问题越来越成为大家关注的焦点。如何正确把握应用与安全的关系，安全配置的“边”在哪里，“度”又该如何衡量，诸如此类的问题在电子政务应用领域显得尤为突出和迫切。     

终端防护呼唤新手段——动态行为监测

党的十八大进一步明确了信息化战略，明确提出了要“健全信息安全保障体系”。目前我国的重要信息系统正面临着更新、更复杂的威胁，信息安全开乡势更加错综复杂，因此，对重要信息系统的安全保障建设提出了更加紧迫的需求、本文想借用一个当前大家都非常关注的APT问题，再次提醒大家更加关注终端安全。     

DigitalTrust资源访问控制安全平台

针对目前大部分企事业单位的信息系统建设,尤其是在大型企业单位和电子政务信息化建设方面存在的急待解决的安全问题,研究开发了DigitalTrust资源访问控制安全平台,可以对多种业务系统设备服务器数据库进行统一集中的账号管理认证授权和审计。该平台具有提高用户工作效率、减轻管理员工作负担、增强信息系统的安全性等优点,应用领域广泛。     

我国电子政务安全管理体系探析

电子政务安全管理体系的建设对于保障我国电子政务的安全运行有着特殊重要的意义,构建完善的电子政务安全管理体系是当前我国电子政务安全建设的主要任务。本文将电子政务安全管理体系分为行政安全管理和技术安全管理两大方面,并就这两大方面分别展开探讨和分析,从而得出我国电子政务安全管理体系的框架结构及其主要内容。     

浅谈计算机威胁及终端安全管理分析

计算机终端广泛涉及每个计算机用户，由于其分散性、不被重视、安全手段缺乏的特点，已成为信息安全体系的薄弱环节。这就要求我们及时调整安全防护战略，将着眼点重新回归到计算机终端安全上来。     

电子政务安全体系建设研究

随着信息化进程的加快，电子政务系统安全问题日益突出和严重。本文针对目前电子政务的网络架构，从组织管理、安全技术支撑、安全服务方面探讨了如何构建电子政务安全体系的问题。     

我国电子政务安全管理体系探析

电子政务安全管理体系的建设对于保障我国电子政务的安全运行有着特殊重要的意义,构建完善的电子政务安全管理体系是当前我国电子政务安全建设的主要任务.本文将电子政务安全管理体系分为行政安全管理和技术安全管理两大方面,并就这两大方面分别展开探讨和分析,从而得出我国电子政务安全管理体系的框架结构及其主要内容.     

网络终端的安全与管理

众所周知，经过近几年来政府信息化建设的快速发展，电子政务在政府工作中得到了大面积的普及和应用．电子政务网络的规模也越来越大，在该网络上运行的应用系统也越来越多。这些都标志着电子政务在政府工作中发挥着重要的作用。然而，随着电子政务的普及，在其网络系统中表现出了一些突出的安全与管理问题。     

构建安全管理模式 护航终端安全管理

参加过金财工程建设的通软公司具有公安部安全产品认证和销售许可、国家保密局涉密认证等国家级产品资质认证，并成为中央国家机关政府采购中心的终端安全管理产品协议供货商，是行业领头羊。     

面向移动终端的安全中间件系统设计与实现

针对传统安全中间件系统应用于资源受限的移动终端时存在紧耦合性以及可定制性、可扩展性支持不够等问题, 提出一种基于元数据驱动的移动终端安全中间件系统。该系统通过提取软件开发过程的共同安全服务需求,进一步采用跨平台的Web服务形式发布以构成系统基础能力, 同时将资源消耗大的安全服务部署到系统基础资源层上并采取元数据驱动形式进行管理。实验表明,基于该系统的终端安全服务开发过程具有良好的扩展性、高效性和共享性。     

电子政务理念在环境信息领域的应用

通过对电子政务的发展现状的分析，阐述了建设地市环境信息系统的必要性和重要意义，并对地市环境信息系统的功能设计、实施要点以及安全管理提出了见解。     

构建电子政务的安全框架

分析了电子政务的安全问题 ,提出了包括信息安全、安全组织、安全管理三个部分的电子政务的基本安全体系 ,从安全平台设计、安全建设、安全管理体系等方面探讨了电子政务的安全设计原则 ,并提出了电子政务安全体系的使用建议     

论电子政务安全管理体系建设

通过“十二五”以来电子政务发展的回顾,结合国际社会电子政务发展形势和我国电子政务建设的实际,分析电子政务发展的基本趋势.基于此,提出电子政务安全管理体系的建设目标、体系架构以及主要建设内容,其中对电子政务安全的解决方案-集中管理与应急响应中心进行了系统设计.     

基于WTLS的无线网安全模型与终端实现

无线传输层安全协议(WTLS)原本专门用来与WAP传输协议配套使用，但它也广泛用于无线终端之间的安全通讯。分析三种通用的WAP安全模型，提出一种利用状态机在无线终端上实现WTLS的方法。     

信息系统安全测评五人谈

物理世界中，人们需要对高速公路、隧道、交通枢纽进行监测、对各色车辆实话年检，以保障鲜活、健康的城市脉畅通无阻。而网络环境中高速发展的“信息高速公路”也同样需要“保安全”、“促发展”——“对信息系统进行安全测评”是解决这一问题的重要手段。 面对强烈的社会需求，上海市政府58号令发布的《上海市公共信息系统安全测评管理办法》于2006年7月1日起正式施行。行为先行者，上海党政机关、交通、社保、医疗卫生、金融服务等163家公共事业单位，将在二年内全面进行“信息系统安全测评”，从而使其信息系统建设达到“世界发达国家、中心城市的先进水平”！[编者按]     

金财网的终端安全管理

金财网是金财工程建设的一个重要内容，是金财工程核心应用系统运行的核心网络环境。金财网终端安全管理监控系统在不久前刚完成财政部和省级的全国验收。     

基于协同组的校园信息系统安全模型研究

本文针对目前校园网的安全问题进行分析,通过研究现有防御技术及主流的内网安全策略,结合一般高校的关键业务流范型,找到了一种可以实现校园网“安全性、可控性、高效性”三个发展目标的方法。即通过软硬件手段,构建基于三层协同组的校园网信息系统安全模型。本模型的特点是提高了校园网的整体运行效率,发挥了终端信息系统CPU的作用并实现了终端的自动维护。最后通过蠕虫防御仿真对比实验验证了该模型在安全防御中的性能优势。