网络与信息安全的安全标准

为保护人和物品的安全性而制定的标准,称为安全标准.安全标准一般有两种形式:一种是专门的特定的安全标准;另一种是在产品标准或工艺标准中列出有关安全的要求和指标.从标准的内容来讲,安全标准可包括劳动安全标准、锅炉和压力容器安全标准、电气安全标准和消费品安全标准等.安全标准一般均为强制性标准,由国家通过法律或法令形式规定强制执行.     

林业智能地衡中数据信息安全采集系统的设计

通过AT89C51单片机控制地衡自动采集运材车的称重量,自动检测车辆的上、下衡和自动识别车号,并通过计算机网络将数据信息安全地传送到管理部门。目前,此系统已成功地、安全地应用于伊春市、加格达奇地区部分林业局的数字化木材生产安全管理中。     

网络信息安全的防范技术

随着计算机技术的普及和互联网的快速发展,网上信息交流的安全问题被推到至关重要的地位,计算机犯罪活动也在上升,Internet技术的发展孕育了一批黑客,他们利用掌握的技术手段非法侵入他人的计算机系统,窃取、篡改、毁坏重要的信息数据,给社会造成难以估量的损失。     

减少信息安全风险的10条途径

2001年2月18日,美国联邦调查局(FBI)的资深特工罗伯特·汉森由于间谍罪而被捕。在长达15年的时间里,汉森为俄罗斯(前苏联)的克格勃(KGB)提供了多达6000页的绝密情报,使美国政府遭受了难以估量的损失。更具有讽刺意味的是,汉森本人曾在联邦调查局内部长期负责针对俄罗斯驻外机构的反间谍工作。汉森间谍案为我们提出了一个广泛存在的问题,即内部人     

变革中的门禁系统将融合信息安全

门禁系统是很多行业进行安全防范的第一道门，近年来得到了普及应用，市场发展迅速。根据Global Industry Analysts的一份最新报告显示，到2017年全球电子门禁系统市场将达到147亿美元。在市场继续保持增长的态势下，门禁技术的高价值应用逐渐扩展到包括电子支付、考勤、安全打印管理以及安全网络登录等方面。当然，在人们欣喜门禁的应用功能不断扩展的同时，对门禁的安全问题也给予了更多的关注。     

电子政务安全风险分析及解决方案

电子政务是2002年伊始业界强烈感受到的市场热点。在2003年的非典特殊时期,更是得到了广泛的应用,为打赢非典这场没有硝烟的战争立下了汗马功劳。由于电子政务系统本身的重要性和特殊性,安全性问题便成了人们解析电子政务时的首要话题。     

安全管理--企业信息安全的核心

安全是一个广泛的主题,它涉及到许多不同的领域.每个领域都有其相关的风险评估及解决方法.当我们讨论信息安全的时候,经常只关心黑客和操作系统的漏洞,把病毒、蠕虫造成的严重破坏、黑客获取信用卡信息、大型网站主页被黑作为防范的重点,但这样的做法难免有失偏颇,因为尽管它们是信息安全的重要部分,但也只是广义概念上的几个组件而已,只有安全管理才是企业信息安全的核心.     

基于防水墙系统的中小企业信息安全策略

论述了目前中小企业内部网络存在的信息安全问题,介绍了防水墙系统的设计理念,提出了解决中小企业信息安全的五个策略.     

关于在风电场安全评价中增加信息安全评价内容的建议

我国风力发电业发展迅速,风电场建设规模不断扩大,风电场并网运行对电网的影响会越来越显著。风力发电受自然条件影响比较大,具有随机性、间歇性特点,给电网运行调度带来很大困难。为了更好的调度风电场,适应电网安全稳定运行要求,对风电场的自动化和信息化水平要求越来越高。由于对风电场信息安全的了解和认识不够充分,忽视了一些信息安全的基础性工作,导致其系统信息网络内部存在种种风险和潜在隐患。一旦信息系统受到黑客攻击或恶意破坏,可能引发区域性大面积停电,威胁电网运行。鉴于风电场＂三同时＂安全评价的综合性、全面性的特点,建议在风电场安全评价中增加信息安全评价内容,以做到防患于未然。     

中国信息安全不能居于"第四类"

在世界范围内,中国信息安全水平被排在等级最低的"第四类",与某些非洲落后国家为伍,我们的邻居兼IT产业对手印度排在第三类.国外最新研制出的计算机"接收还原设备",可以在数百米、甚至数公里的距离内接收任何一台未采取保护措施的计算机屏幕信息.或许,下一轮计算机的换代将不是因为速度,而是因为安全.     

信息安全产业与信息安全经济分析

随着信息化的推进和信息产业的发展 ,信息交换已经成为信息社会人们享用信息的主要途径 ;信息系统的不断扩大、电子政务的不断深化、信息共享范围的不断增加 ,都对信息安全提出了越来越高的要求。信息安全产品的不断涌现 ,部分信息安全产品趋于成熟 ,信息安全产业作为一种新型的产业正在逐渐形成并呈现出高增长的势头 ;信息产品市场应用需求相对集中 ,市场主体相对分散的特性要求信息安全服务要逐步完善 ,信息安全产品监管应不断加强 ,由此而产生的信息安全经济问题应受到重视。笔者从信息安全产品入手 ,深入分析了信息安全产业和信息安全经济的发展状况、存在的问题等 ,提出了信息安全产业和信息安全经济的发展趋势。     

企业信息安全管理实践

我们经常听到这样令人感兴趣的信息:病毒、蠕虫造成了严重的破坏,黑客获取了信用卡的信息,大型网站主页被黑等等。可能人们普遍的认识是企业未安装安全产品(如:防火墙、入侵检测系统、防病毒系统等》。实际上,这些问题很大程度上是安全管理没有有效实施造成的。     

网络信息安全技术综述

简述了信息安全问题的由来和发展历史,阐述了信息安全问题的定义和特征,具体分析了网络安全技术的主要研究领域与关键技术,以及在实际应用中的网络安全技术手段及安全策略,探讨了国内外研究开发网络信息安全技术的现状、发展趋势.     

安全管理资料在建筑工程施工中的作用

为了满足施工企业和施工现场技术人员、安全管理人员搞好安全生产、文明施工的迫切需要,促进本市施工现场安全生产管理资料工作向程序化、规范化、科学化发展,指导和督促建设、监理和施工单位落实安全生产责任,切实加强施工现场的安全生产管理工作,北京市建委从施工现场的实际出发,     

安全哲理与通俗的对话:关于通俗表达安全科学原理的思考

为给通俗表达安全科学原理提供一定的理论、思路与方法指导及实例参考,从而使安全科学原理不仅具有高度与深度,也不缺少俗度、温度、美度与热度.首先,从掌握与拥有安全科学原理的重要性、安全科学原理的自身属性及安全科学原理价值发挥3方面出发,回答为何要通俗表达安全科学原理.其次,探讨如何通俗表达安全科学原理.最后,给出使用100余句通俗而深刻的简单语言通俗表达25条安全科学原理的实例.结果表明:通俗表达安全科学原理是安全科学原理价值发挥的必需之道,通俗表达安全科学原理应从目标与追求、思维与方法、手段与要求3方面重点发力.同时,实例表明,通俗表达安全科学原理可行,且可取得显著成效与反响.     

Linux平台下煤矿安全信息管理系统的安全性实现

为有效保障煤矿安全信息在网络传输与实时交换中的安全性,保证数据信息的完整性与私密性,笔者建立了Linux平台下的煤矿安全信息管理系统,并为保障其安全性实现提出了解决方案,其主要内容涵盖了防火墙技术、Web服务器的安全性、远程管理的安全性、管理系统的安全性、数据库安全性、安全性分析与评测等各个方面,并就实现的有关方法与技术进行了详细分析与探讨;详细阐述了Netfilter/iptables框架下的包过滤防火墙体系构建,SSL协议通道下的数据信息的加密传输及系统的安全认证机制,为煤矿数据信息的安全传输提供了有效手段。Linux以系统的低成本、运行的安全可靠性,为煤矿企业提供了一条经济实用的信息化道路。     

信息家电远程控制系统及其安全

利用蓝牙技术构建信息家电网络,通过Internet或PSTN(公共交换电话网)对信息家电实现远程控制。笔者给出了基于蓝牙技术的信息家电网络的组成,设计了基于PSTN的远程控制系统。系统采用单片机控制,用户可使用固定电话或手机,根据系统提供的语音提示对其进行远程控制。输入初始密码,由双音多频收号器接收密码,并由系统进行验证,只有正确输入密码,用户才有权对系统进行操作,且可连续对信息家电系统中多个设备实施远程控制。初始密码验证通过后,用户可以根据语音提示很方便地进行密码的设置和修改。通过设置密码和蓝牙技术的安全机制,提供了信息家电网络和远程控制系统的安全保障。     

林业企业信息系统中数据库的安全性研究

本文对林业企业信息系统中数据库安全的重要性、数据库的主要安全特点等进行了分析，并列举了数据库安全性控制的三种方法：即口令保护、数据加密和存取控制。     

信息安全评估的模型和方法研究

提出了信息系统安全评估及弱点管理的工作模型;明确了信息安全评估中涉及的资产、资产价值、威胁、弱点等基本概念;给出了资产赋值、威胁、弱点量化原则;同时对信息系统安全评估及弱点管理的工作模型,及综合的风险计算模型和公式给以介绍。研究工作旨在为信息安全评估工作和后续的弱点管理工作提供理论依据和参考,以提高风险评估的质量和效果,为企业的信息安全评估提供了支撑平台。同时对安全信息库的建设方式、企事业单位的信息安全评估管理体系的建设提出建议。     

我国信息安全的现状及对策研究

当今社会已进入信息时代,一切都已经离不开信息。信息安全已经成为安全学科中一个全新的领域。随着社会的发展和进步,信息安全将越来越受到人们的重视。客观地讲,经过多年的努力,我国作为一个发展中国家,在发展信息安全技术方面取得了举世瞩目的进步,但是与世界先进水平相比较,差距仍然十分明显,还存在着许多的问题需要进一步努力解决。笔者阐述了我国信息安全的现状,介绍了有关信息安全方面的先进技术,并从金融、证券、教育等方面入手,分析了其中存在的主要问题及其原因,提出了相应信息安全的对策。