高校信息系统安全体系研究与实践

信息系统安全问题是一个需要从管理和技术两方面综合进行考虑的系统性问题,而管理规范是信息系统安全体系的核心.针对高校信息系统安全管理的要求和特点,提出了高校信息系统安全体系框架,重点阐述了安全管理规范的核心内容,结合上海财经大学的信息化建设探讨了安全体系的具体实现.     

浅析税务信息系统安全体系建设

针对税务信息系统安全体系建设的现状和存在的问题,提出了建立集中的税务系统安全体系的设想,以实现税务系统安全管理工作从分散到统一的跨越,从微观到宏观的提升,从被动到主动的转变,使金税工程信息系统迈向统一安全的新阶段。     

以安全保障为前提的民航空管信息系统安全体系的研究

近年来随着经济全球化的飞速发展与计算机网络信息技术的广泛应用,安全性和开放性的矛盾也日渐突出,信息系统安全与网络的重要性也日益突出。一些网络恐怖事件、间谍软件、黑客、病毒攻击层出不穷,这些安全隐患,时时刻刻威胁着网络信息系统的安全运行。目前信息系统遭受破坏和攻击更是呈现出一种组织化、目的化、预谋化势态,其影响慢慢从局部扩散到全球,甚至产生连环效应,祸及全球。越来越多的政府权威机构和专家都在呼吁对信息系统安全进行进一步的重视,以避免因安全缺陷带来的严重无法估量的后果。为此,笔者针对信息系统的安全设计出了＂民航空管网络与信息系统＂,并对其基本模块进行了简单介绍。     

金融信息系统安全管理体系研究

加强安全管理已成为提高信息系统安全保障能力的可靠保证,是金融信息系统安全体系建设的重要内容.从安全风险分析入手,基于安全管理技术手段和管理措施,构建了安全管理体系,描述了安全管理平台和安全管理措施的建议.     

医疗保险网络信息系统安全体系的构建要点

围绕从设计规划到运行管理这条主线,简要论述了医疗保险网络信息系统安全体系构建中各环节的要点。     

浅谈企业信息系统安全防护的重点

针对企业信息系统不断发展面临的安全和防护问题,提出了信息系统安全防护的重点和措施,旨在提高企业信息系统使用的管理水平。     

医院信息系统安全及对策

分析了目前医院信息系统安全的现状,结合信息系统安全技术与管理工作的实践,探讨了构建医院信息安全防御体系的措施。     

电力企业信息系统安全防护措施探讨

从目前已有的电力网络信息系统出发,探讨电力企业信息管理系统的安全防护措施,使企业的信息系统能够安全运行,数据的安全得到保障。希望可以为电力企业信息化系统管理的安全提供有效的帮助。     

基于风险管理的信用社信息系统安全的研究

信用社在我国融体系中具有十分重要的地位和作用。当前我国信用社的经营状况还不够理想。我们必须加强信用社内部制度建设,提高员工风险意识,提高信用社整体管理水平,更好地满足广大客户的服务需求,确保信用社业务经营安全平稳运行。     

校园网信息安全防护体系研究

校园网信息安全问题日益突出,从安全防护体系结构、信息安全评估和审计、安全技术等方面进行分析研究,给出构建校园网信息安全的解决方案,为解决好校园网信息安全提供参考。     

浅谈管理信息系统的安全保密设计

针对管理信息系统中软件设计的安全保密问题，提出采用三层客户／服务器数据访问结构、严格的密码保护、限定用户可使用的工作站数量、限定用户访问系统的时间段、限定用户访问数据的部门范围、设定用户可操作的功能权限、及其他安全措施。     

我国公安部门信息安全保障技术体系建设探讨

信息、信息技术已经成为国家实力和国家安全的重要决定因素。结合我国信息安全发展的现状和存在的问题。提出了我国公安信息安全技术体系建设的目标、建设思路,以及信息安全技术体系的建设核心内容和关键技术,并对我国公安部门开展信息安全技术体系建设的保障措施提出了建议。     

电子政务信息安全体系的构建

电子政务是基于web的计算机技术的应用热点,是未来政府办公发展的趋势,但是还存在着很多问题需要解决．本文讨论了电子政务的概念、结构和相关技术,分析了电子政务所面临的安全威胁,特别论述了我国目前电子政务中出现的一些安全问题并结合实际提出了一些实际建议．     

网络安全免疫系统分析与研究

本文根据人体免疫系统的原理及免疫机制，深入浅出地论述了各种计算机信息安全技术，而且详细介绍了计算机信息安全免疫原理，提出了多层次计算机信息安全免疫系统。此系统可动态调整各网络节点安全免疫代理的检测阀值，制定全局安全策略，使之协同工作，进行入侵反向追踪。     

信息系统内部安全审计机制

针对目前大量存在的信息系统内部安全问题,提出了基于安全审计和入侵检测技术的信息系统安全审计平台,并具体给出了其内部工作流程和实现机制.鉴于信息系统内部安全的特点,作者提出了建立系统内部人员的个人诚信信息,并将其作为入侵检测的匹配条件之一.针对入侵检测系统,采用了误用检测技术和异常检测技术相结合的方式,将事后审计数据作为训练数据建立入侵检测模型,最终实现对信息系统内部审计信息的实时处理.     

图书馆信息系统的安全分析与安全策略

分析了影响图书馆信息系统安全的因素,提出了保障信息系统安全的解决策略。     

信息安全的新思考

针对我国信息安全的现状,超越产品技术范畴,从“思路与模型”的层次上提出了保障信息安全的4条思路,即实行信息安全等级保护、开发安全系统模型、建立快速响应机制、参考国外信息安全技术。     

山西省经济信息网的安全保障体系

介绍了山西省经济信息网安全保障体系的组成部分如防火墙、黑客入侵与检测系统、网络防病毒系统、数据备份系统、网络安全管理及制度建设，并提出了几点建议。     

略论图书馆网络信息系统的安全与保护

从当前图书馆网络信息系统建设的现状出发，详细地分析了影响图书馆网络信息系统安全的因素，并对图书馆网络信息系统安全的保护进行了粗浅的探讨。