网络通信安全保障浅析

网络通信在各个领域不断被广泛运用,为保障通信安全使用,对网络安全的保障提出更高要求.本文从信息安全的表现形式入手,分别给出了信息安全在技术与社会层面上的表现形态,以及与信息安全相关的信息网络的几个基本规律.在此基础上,提出了公安网络信息安全战略:从目的、任务、方式、内容的角度,阐述了保障信息与信息系统的机密性、完整性、可用性、真实性、可控性五个信息安全的基本属性;建设面对网络与信息安全的防御能力、发现能力、应急能力、对抗能力四个基本任务;依靠管理、技术、资源等三个基本要素;建设管理体系、技术体系两个信息安全保障的基本体系,最终形成在这一战略指导思想下的国家信息安全保障体系的框架.     

网络通信安全保障浅析

网络通信在各个领域不断被广泛运用,为保障通信安全使用,对网络安全的保障提出更高要求.本文从信息安全的表现形式入手,分别给出了信息安全在技术与社会层面上的表现形态,以及与信息安全相关的信息网络的几个基本规律.在此基础上,提出了公安网络信息安全战略:从目的、任务、方式、内容的角度,阐述了保障信息与信息系统的机密性、完整性、可用性、真实性、可控性五个信息安全的基本属性;建设面对网络与信息安全的防御能力、发现能力、应急能力、对抗能力四个基本任务;依靠管理、技术、资源等三个基本要素;建设管理体系、技术体系两个信息安全保障的基本体系,最终形成在这一战略指导思想下的国家信息安全保障体系的框架.     

信息论背景下信息安全课程实践应用模式建构——评《信息安全原理与实践(第2版)》

正信息时代已然到来,在信息论背景下,信息技术的发展与应用正深刻改变着人类社会,甚至在某种程度上影响着人类社会发展方向,进而影响国家竞争力。当前,国家、企业和个人正在变得越来越依赖信息技术,信息系统基本上覆盖了整个世界,让信息传递更快,让基于信息技术的资源配置变得更加科学和高效。面对快速发展的信息技术,信息安全正面临挑战。由于信息技术具有迅速传播的特征,信息安全的重要性尤为突出,已经成为社会安全的重要组成部分。对一个国家而言,信息安全也是国家安全战略的核心内容之一。信息安全课程已成为高校重要信息技术课程,高校开设信息技术安全课程的目的就是培养信息安全技术专业人才,促进信息安全技术发展,从而为社会信息安全提供更好的技术保障。     

信息安全产业与信息安全经济分析

随着信息化的推进和信息产业的发展 ,信息交换已经成为信息社会人们享用信息的主要途径 ;信息系统的不断扩大、电子政务的不断深化、信息共享范围的不断增加 ,都对信息安全提出了越来越高的要求。信息安全产品的不断涌现 ,部分信息安全产品趋于成熟 ,信息安全产业作为一种新型的产业正在逐渐形成并呈现出高增长的势头 ;信息产品市场应用需求相对集中 ,市场主体相对分散的特性要求信息安全服务要逐步完善 ,信息安全产品监管应不断加强 ,由此而产生的信息安全经济问题应受到重视。笔者从信息安全产品入手 ,深入分析了信息安全产业和信息安全经济的发展状况、存在的问题等 ,提出了信息安全产业和信息安全经济的发展趋势。     

工业控制系统功能安全与信息安全一体化防护措施研究

现代工业控制系统面临着越来越严峻的信息安全问题,因此信息安全措施越来越广泛地应用于工业控制系统当中。然而,这些信息安全措施是否会对原有的功能安全措施产生影响,两者之间是否存在潜在的矛盾和冲突,两者如何有效兼容运行,业内并无公认的、可落地执行的解决方案。为保证工业控制系统安全功能的可靠执行,同时又能有效抵御越来越严重的信息安全攻击,须探索一种适用于工业控制系统的、有效确保信息安全与功能安全措施相互兼容的技术方案。以典型的SIL3和SL3工业控制系统为例,基于功能安全措施,逐一遍历信息安全措施,识别出两者潜在的矛盾问题,采用事件树和风险分析相结合的方法给出功能安全与信息安全协同解决方案,最终得到工业控制系统功能安全与信息安全一体化防护措施。     

信息安全评估的模型和方法研究

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。     

中学英语教学中信息安全教育探究——评《信息安全专业英语选读》

正伴随着信息社会化程度的加深,各类信息安全风险不断出现,网络空间安全对抗持续升温,国家和社会对新闻网络安全问题的重视程度也日益提高。鉴于网络安全问题是国际问题,相关的英语教学是必不可少的,《信息安全专业英语选读》根据国家的安全技术发展趋势,以信息安全为背景,以保证学生全面了解最新信息安全态势为     

基于网络安全的中小企业信息安全策略

中小企业网络面临的安全威胁影响着企业的生产和经营.文中分析了中小企业网络面临的信息安全问题,提出了解决网络安全问题的方案.     

做视频监控安全的守护者——专访中星技术股份有限公司副总裁邱嵩

<正>当公共视频监控已经实现跨部门、跨区域、跨行业联网应用时,其信息安全问题必须作为首要问题给予重视。GB35114-2017是我国首个关于视频监控联网信息安全方面的技术标准,是全面加强公共安全视频监控领域信息安全的技术依据。中星技术率先实现国密认证+GB35114 C级安全认证,这充分证明     

浅谈计算机与网络游戏安全

1网络信息安全的重要性 随着信息技术的不断成熟,国家和社会对网络的依赖程度越来越高.目前,企业多采用购置防火墙、防病毒软件来防止外界威胁,却往往忽视了内部的安全问题.随着内部网络共享、移动存储设备、电子邮件等手段的广泛应用,内部资料很容易被拷贝和窃取.保证内部网络的信息安全是当前面对的一个重大课题.     

防火墙在企业网络安全中的应用

信息网络的安全已成为目前企业至关重要的问题,防火墙技术是保护企业信息安全中最基本、最成熟的一种.本文简要介绍了防火墙的主要技术、防火墙体系结构,并对防火墙的选择方案提出了建议.     

移动通信信息系统安全风险评估研究

为了保障移动通信信息系统的安全,制定有效的、可操作性的、科学的安全风险评估体系是当务之急。通过对国内外移动通信信息系统安全风险评估研究的现状,结合其他行业诸如铁路系统、地理信息系统等的信息安全风险评估的经验,笔者首先从一个移动通信信息安全系统风险评估的基本概念入手,给出了诸如风险、脆弱性、威胁、残余风险等一系列定义,提出了移动通信信息系统安全风险评估工作的模型和方案,以及风险评估工作中应该考虑的要素和工作细节,旨在为风险评估工作提供理论指导,使风险评估的过程和结果更具有逻辑性、系统性和可操作性,从而提高风险评估的质量和效果。实践证明了模型和方案是行之有效的。     

智慧机场建设面临的网络安全挑战及防范应对要点

<正>随着我国智慧机场建设规划逐步得到完善,在机场信息化快速发展的新时期、新形势背景下,同步规划和完善网络安全防护是机场信息化建设中不容忽视的工作。尤其是近年来《网络安全法》《数据安全法》《信息安全等级保护管理办法》《关键信息基础设施安全保护条例》《个人信息保护法》等法律及行业的有关规定密集发布,充分体现了国家和党中央对网络和信息安全的高度重视,并深刻表明在当前网络信息技术快速发展的形势下,应做好网络信息安全建设规划,加大对信息技术应用的规范化,逐步建立健全网络信息安全保障体系。这是全面推进智慧机场建设、大力推动民航数字化转型升级的基础保证,也是重要抓手。针对当前网络安全防护和防范技术提升需要,本文结合民航智慧机场建设和网络安全发展形势,从民航机场网络安全面临的挑战、防范要点、发展趋势等方面内容展开分析探讨。     

国外有关个人信息安全的最新动态概览

<正>随着信息技术的进步,个人信息安全成为令人担忧的问题。本文综合互联网信息,从多国意图通过修法加强对个人信息的获取、黑客利用越来越先进的手段窃取个人信息、多份报告称个人信息越来越容易被获取等角度,介绍国外有关个人信息安全的最新动态。     

积极开展GB 35114标准符合性检测工作 确保视频监控联网信息安全——专访国家安全防范报警系统产品质量监督检验中心(北京)胡志昂主任

<正>公安部第一研究所研究员、博士生导师,国家安全防范报警系统产品质量监督检验中心(北京)、公安部安全与警用电子产品质量检测中心及公安部特种警用装备质量监督检验中心主任,兼任中国安全技术防范认证中心常务副主任。担任全国安全防范报警系统标准化技术委员会、公安部社会公共安全应用基础标准化技术委员会、全国信息安全标准化技术委员会委员,外交部安防专家,中关村安防工程检     

大数据时代计算机网络信息安全研究——评《网络安全态势感知:提取、理解和预测》

数据是计算机网络最主要的信息交流内容,数据信息安全关系着整个计算机网络的安全.在大数据时代,海量数据蕴含着丰富的信息,通过对海量数据进行建模分析,可以对事物发展态势进行有效预判,并提前制定应对方案.大数据技术在信息安全领域有着广泛的应用,尤其是在计算机网络安全领域,利用大数据态势感知安全技术能够构建主动防御体系,提高计算机网络安全防护水平.     

广东10月起力推SVAC国标，安防国产化引关注

10月后,SVAC将在广东强制推行,安防国产化再次引起行业关注。棱镜门事件以来,国家对网络与信息安全重视程度空前,安防行业扮演政府、企业、社区的“守门人”角色,自主可控异常重要,其自主可控是国家意志,国产化是大势所趋。     

网络信息安全与保护

随着Internet的迅猛发展,网络将越来越深刻地影响社会的政治、经济、文化、军事和社会生活的各个方面,网络信息安全也已成为世界各国关注的焦点。信息安全包括以下几方面的内容: 保密性:防止系统内信息的非法泄密; 完整性:防止系统内软件与数据被非法删改和破坏;     

国标GB35114-2017大力推行 筑起视频信息安全坚实新屏障

<正>2018年11月1日,国标GB35114-2017《公共安全视频监控联网信息安全技术要求》正式实施。这是由公安部提出,全国安全防范报警系统标准化技术委员会(SAC TC100)归口,并经国家质量监督检验检疫总局、国家标准化管理委员会批准发布的国家标准。该标准规定了公共安全领域视频监控联网视频信息以及控制信令信息安全保护的技术要求,适用于公共安全领域视频监控系统的信息安全方案设计、系统检测及与之相关的设备研发与检测。GB35114-2017标准是国际     

网络环境下重要信息系统安全体系结构的研究

在阐述信息系统安全、信息系统安全体系结构的基本概念后,主要介绍信息系统安全研究内容,并对目前主流的几类安全体系结构进行对比分析;着重分析重要信息系统的特点和基于可信计算的终端安全体系结构优缺点,并在此基础上提出可信计算与安全机制相结合的方案,同时给出信息安全评估系统的安全体系结构的设计思路,为网络环境下重要信息系统的安全架构提供了一些新的思路。