国标GB35114-2017大力推行 筑起视频信息安全坚实新屏障

<正>2018年11月1日,国标GB35114-2017《公共安全视频监控联网信息安全技术要求》正式实施。这是由公安部提出,全国安全防范报警系统标准化技术委员会(SAC TC100)归口,并经国家质量监督检验检疫总局、国家标准化管理委员会批准发布的国家标准。该标准规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求,适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。GB35114-2017标准是国际     

国家经贸委安全科学技术研究中心网站开通

国家经贸委安全科学技术研究中心网站(http://www.chinasafety.ac.cn)于9月17日开通,此网站是由安全科学技术研究中心主办,主要任务是宣传国家安全生产方针和政策,发布有关安全生产信息,推动安全科学技术研究工作。中心网站开设安全新闻、政府文件、安全法规、安全标准、国外安全信息、安全论坛、危险评价、CSH咨询、OSH认证、安全检测、培训信息、科研动态以及安全科学技术     

信息安全产业与信息安全经济分析

随着信息化的推进和信息产业的发展 ,信息交换已经成为信息社会人们享用信息的主要途径 ;信息系统的不断扩大、电子政务的不断深化、信息共享范围的不断增加 ,都对信息安全提出了越来越高的要求。信息安全产品的不断涌现 ,部分信息安全产品趋于成熟 ,信息安全产业作为一种新型的产业正在逐渐形成并呈现出高增长的势头 ;信息产品市场应用需求相对集中 ,市场主体相对分散的特性要求信息安全服务要逐步完善 ,信息安全产品监管应不断加强 ,由此而产生的信息安全经济问题应受到重视。笔者从信息安全产品入手 ,深入分析了信息安全产业和信息安全经济的发展状况、存在的问题等 ,提出了信息安全产业和信息安全经济的发展趋势。     

工业控制系统功能安全与信息安全一体化防护措施研究

现代工业控制系统面临着越来越严峻的信息安全问题,因此信息安全措施越来越广泛地应用于工业控制系统当中。然而,这些信息安全措施是否会对原有的功能安全措施产生影响,两者之间是否存在潜在的矛盾和冲突,两者如何有效兼容运行,业内并无公认的、可落地执行的解决方案。为保证工业控制系统安全功能的可靠执行,同时又能有效抵御越来越严重的信息安全攻击,须探索一种适用于工业控制系统的、有效确保信息安全与功能安全措施相互兼容的技术方案。以典型的SIL3和SL3工业控制系统为例,基于功能安全措施,逐一遍历信息安全措施,识别出两者潜在的矛盾问题,采用事件树和风险分析相结合的方法给出功能安全与信息安全协同解决方案,最终得到工业控制系统功能安全与信息安全一体化防护措施。     

SQL Server数据库应用系统开发及其安全管理——评《数据库技术及安全教程——SQL Server 2008》

<正>数据库技术作为一种对大规模数据信息事务有效处理的关键基础技术,被广泛应用于大型机构单位或企业的经营管理中。随着个人计算机技术的普及和数据库的广泛应用,在PC端运用数据库技术为用户个人数据库提供专门服务的同时,用户个人信息数据泄露、被破坏以及网站被攻击等数据库安全问题也逐渐显现。因此,数据库的安全管理成为亟待研究的重要问题。     

煤矿安全技术及装备网站建设的技术实现与展望

针对煤炭系统安全装备信息开发利用技术落后、信息匮乏、信息交流困难的现状 ,提出建设煤矿安全技术及装备 WWW网站的设想 ,并利用 Cold Fusion和 SQL Server完成煤矿安全技术及装备 WWW网站建设。笔者对网站的用户管理和信息动态发布两个关键技术的实现作详细介绍 ;并指出信息量及信息范围的扩大、安全技术 BBS论坛、煤矿安全设备电子商务将是今后网站的主要发展方向     

“7·23”动车事故网络舆情分析

"7·23"动车事故发生后,各种媒体以空前的姿态参与到了事故报道、评论中。我们通过对网络舆论的持续监测并依据监测结果和舆情动态,对新闻网站、论坛博客、微博等新媒体以及传统媒体发布信息的时间及数量变化情况,以及突发事件中政府部门信息公开发布与     

安全管理--企业信息安全的核心

安全是一个广泛的主题,它涉及到许多不同的领域.每个领域都有其相关的风险评估及解决方法.当我们讨论信息安全的时候,经常只关心黑客和操作系统的漏洞,把病毒、蠕虫造成的严重破坏、黑客获取信用卡信息、大型网站主页被黑作为防范的重点,但这样的做法难免有失偏颇,因为尽管它们是信息安全的重要部分,但也只是广义概念上的几个组件而已,只有安全管理才是企业信息安全的核心.     

新时代背景下信息安全教育趋势及策略思考——评《信息安全》

信息科技推动着社会进入信息时代,信息技术深刻改变了社会运行模式,影响着广大社会民众的学习与生活。对于中专院校而言,开展信息安全教育有着紧迫性与必要性,一方面,部分中专学生学习信息技术,接受信息安全教育,提高其信息安全意识与技术能力,对其当下的学习与未来职业生涯有所帮助;另一方面,中专学生的日常生活离不开信息科技产品,如智能手机、电脑等,信息安全教育可有效提升学生在信息时代的自我保护能力。     

7月安防产品市场供求热点透视

7月份在secumag.com网站上发布的有效安防产品供求信息共计189条,产品涵盖了安防行业的各个门类和领域。供应信息的点击共计11345次,从平均每条供应信息达60多次的点击率看来(最高的为摄像机类,每条达到     

起重机主梁变形三维激光扫描检测技术研究

在役起重机主梁变形是导致起重机事故发生的重要因素之一.国内现阶段对于起重机主梁变形检测还停留在传统的检测方法.其检测低效率、实施高风险、结果多误差等因素使传统检测方法暴露出诸多弊端.文章通过对比验证,引入三维激光扫描检测方法,对起重机主梁腹板进行扫描并建模分析得出主梁腹板整体变形的结果,此方法可以提高腹板变形检测数据精...     

大数据发展的信息安全风险防御探析

大数据的发展及广泛应用加大了信息化系统及数据的脆弱性,信息安全风险向系统化、复杂化方向发展。在搜集、整理国内外相关研究成果基础上,系统辨识数据采集、数据传输、数据存储、数据分析4个大数据核心环节的信息安全风险,围绕“风险辨识、脆弱性降低、风险沟通、强化风险管理”的风险治理流程,以防范与化解信息安全风险为目标,提出大数据发展的信息安全防御策略。研究结果表明:大数据全生命周期是信息安全风险辨识的起点,强化大数据发展的信息安全风险防御,需要在风险辨识基础上,积极推进预防准备、风险沟通、信息安全事件处置及恢复总结。     

Linux平台下煤矿安全信息管理系统的安全性实现

为有效保障煤矿安全信息在网络传输与实时交换中的安全性,保证数据信息的完整性与私密性,笔者建立了Linux平台下的煤矿安全信息管理系统,并为保障其安全性实现提出了解决方案,其主要内容涵盖了防火墙技术、Web服务器的安全性、远程管理的安全性、管理系统的安全性、数据库安全性、安全性分析与评测等各个方面,并就实现的有关方法与技术进行了详细分析与探讨;详细阐述了Netfilter/iptables框架下的包过滤防火墙体系构建,SSL协议通道下的数据信息的加密传输及系统的安全认证机制,为煤矿数据信息的安全传输提供了有效手段。Linux以系统的低成本、运行的安全可靠性,为煤矿企业提供了一条经济实用的信息化道路。     

网络环境下重要信息系统安全体系结构的研究

在阐述信息系统安全、信息系统安全体系结构的基本概念后,主要介绍信息系统安全研究内容,并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点,并在此基础上提出可信计算与安全机制相结合的方案,同时给出信息安全评估系统的安全体系结构的设计思路,为网络环境下重要信息系统的安全架构提供了一些新的思路。     

基于安全度的机场围界安全评估方法

针对机场围界存在虚警率高、信息分散和难以从全局角度管理等问题,提出基于安全度的机场围界安全评估方法。基于分散环境集中监控思想,利用改进DS证据理论将前端探测设备获取的信息进行融合,再利用模糊集理论获得区段安全度,进而求得防区安全度和全局安全度。基于C#和Map Xtreme开发机场围界监控平台,结果表明,基于安全度的评估方法能够准确反映机场围界安全运行状况。     

城市烟花爆竹安全监控与业务管理综合信息系统的研究和开发

对城市烟花爆竹安全监控与业务管理综合信息系统的需求进行分析;提出了网络化信息管理系统的设计架构和功能设置;并设计开发了城市烟花爆竹安全监控与业务管理综合信息系统,将先进的网络通讯技术、数据实时采集技术、组态技术、安全监控与预警技术和基于W eb的信息管理软件开发技术进行集成设计;实现了基于烟花爆竹仓库现场实时数据监测结果的多媒体联动、多用途智能报警监视硬件设备和配套的业务管理软件的信息融合。     

塔式起重机腹杆布置及其影响的研究

本文首先介绍了在塔机结构中常出现的桁架腹杆布置形式,通过对两种起重臂腹杆布置方案更改的分析,研究了不同腹杆布置方案变化对结构的影响,起重臂腹杆布置方案对腹杆受力影响大,影响效果与腹杆布置位置偏移量和腹杆布置顺序变化位置有着密切关系。     

Access XP数据库的安全性研究

在信息化时代来临、Internet高速发展的今天,信息资源的经济和社会价值越来越明显,而数据库系统所管理、存储的数据已成为各个部门宝贵的信息资源,所以其安全保密性是目前所迫切需要解决的问题。笔者从数据库的安全性、保密性的角度,详细地阐述了MicrosoftAccessXP数据库的安全机制;探讨了实现MicrosoftAccessXP数据库不同保护级别的各种方法;还讨论了共享级安全性和用户级安全性问题。     

生活必需品现场保障数据系统的设计与实现

生活必需品现场保障数据系统是面向我国重特大灾害事件应急救灾物资保障的重大需求,以水、食品、生活用品等生活必需品应急物资为研究对象,针对生活必需品应急保障装备和技术平台支撑不足的问题,开发了生活必需品保障专用系统。该系统基于ASP.Net、RFID、二维条形码、ANDROID终端开发平台等多种信息化和网络化技术手段,实现了生活必需品出入库管理、库存信息统计分析、补给物资物流信息跟踪、需求信息辅助生成、保障对象管理和物资分配模型管理、物资分配方案辅助生成等功能。该系统在物资库存管理的基础上,通过对库存信息进行统计、对预计消耗信息进行基于模型的分析、对预计货物补充信息进行跟踪,对需求报送信息进行辅助生成,实现了对生活必需品库存变化的全过程进行跟踪,并可以通过在一定范围内动态调整物资分配模型,动态调整需求报送数量实现了对生活必需品库存的优化管理。生活必需品现场保障数据系统面向灾害现场的生活必需品物资存储与分配管理,并且与商务部门的后台物资调度系统无缝整合,成为全国应急生活必需品物资保障大平台的重要组件。