认证中心方案

一、引言在信息化高速发展的今天，信息高度共享，网络四通八达，信息安全已成为信息化发展中一个重要问题。如何保证信息的私密性、完整性、不可否认性这三大要素，是网络信息安全中的关键。任何一个考虑了安全需求的应用系统，都必须由具有合法身份的人员使用才能够达到。能否准确识别、确认来访者的身份，已经成为信息安全中基础的基础。不能准确地进行身份认证，就不可能谈到网络信息的安全。在任何一个有安全需求的应用系统中，如何控制本系统最高权限持有者——系统维护员越权，是一个难以解决的问题，认证中心给此提供了一个较好的解…     

观念更新:强化信息控制权

我国目前计算机上网用户发展速度惊人，就信息安全（尤其是操作系统本身的安全）而言，基本上存在三种心态：一是麻痹论，相当多数的用户似乎认为信息安全与己无关；二是外在论，认为信息的不安全因素主要来自外部并非芯片和操作系统存在隐患；三是受困论，认为国内绝大多数计算机都使用国外编制的操作系统，摆脱信息技术强国的控制十分困难。笔者以为，强化信息控制权首先要更新观念，了解世界，建立自信，急起直追。世纪之交的全球信息网络大发展给我国带来了千载难逢的赶超机会。我国作为信息产业的后发展国家，完全可以利用时代的机遇在…     

肖燕军：构建我国信息系统安全新体系

信息安全问题是事关国家政治稳定、社会安定、经济有序运行的全局性问题。一旦发生信息安全事故，轻则干扰人们的日常生活，重则造成巨大的经济损失，甚至威胁到国家的安全。其危害性主要表现在：（1）造成政府、企业等单位的数据资产和信息网络系统可用性的破坏，给使用单位造成损失，甚至给国家造成巨大的、直接的经济损失；（2）使政府、企业对信息扩散的控制能力明显减弱；（3）影响系统的正常运行和工作效率的提升；（4）影响政府、企业在互联网上的形象。     

浅谈公安计算机信息安全主要风险及应对策略

公安计算机信息安全存在重大风险，基层公安机关民警对此普遍认识不足，应对不力。加强公安计算机信息安全管理，确保信息安全，是公安机关必须面对的重大课题。要加强民警计算机信息安全管理教育培训，严格用户名和密码管理，加强公安计算机信息安全队伍建设，加强公安专网安全防范软件建设，加强制度和硬件建设。     

信息传真

俄罗斯总统普京批准国家信息安全构想信息传真 据俄罗斯安全会议信息安全局副局长斯特利佐夫９月１２日透露，俄联邦总统普京于当天批准了俄罗斯《国家信息安全学说》。该学说早在今年６月间就已经在安全会议上通过，现在由总统普京签发，表明它已经正式颁布生效。国际舆论普遍认为，俄罗斯在重视国家信息技术和手段开发建设的同时，更加重视国家信息安全建设，为重塑大国形象和保证国家安全提供有力保障。伊朗精神领袖哈梅内伊解除伊情报首长职务信息传真 路透社９月２０日报道，伊朗最高精神领袖哈梅内伊宣布把强硬派的情报首长革职，此举…     

电子政务信息安全建设中的风险评估之探讨

本文针对电子政务建设面临的信息安全问题,从风险管理的角度,结合电子政务实践的信息特点,论述了引入与加强风险评估过程的必要性;提出了一套以系统模型为基础,加强对风险评估过程的管理与控制,实现电子政务建设中信息安全需求目标的建议。     

信息安全应急保障体系建设的实践

随着信息技术与应用的不断发展,我国的信息安全保障工作还有很多亟待完善的地方,网络与信息安全问题和隐患仍旧十分突出,网络与信息安全的内外部环境也依然面临十分严峻的形势。在此背景下,无论是区域政府信息安全管理机构还是各政府、企业机构等重要信息资产拥有者,都需要坚持不懈地完善信息安全保障体系建设工作,这其中,建立和完善信息安全应急响应机制和应急保障体系,成为当前迫切需要建设和加强的重要环节。一、信息安全应急体系建设背景     

对我国信息安全法律法规建设及网络信息安全管理的思考

在我国信息化建设向纵深发展的过程中，信息安全问题日益突出，现在已成为信息化建设主体的薄弱环节，要实现信息系统安全，不仅要掌握先进的技术，而且还要有完善的法律法规约束以及严格的安全管理和安全教育。     

信息专递

国家信息产业部部长吴基传说,由于电脑网络自身安全防护能力很弱,许多应用系统处于不设防状态.存在极大的信息安全风险和隐患,电脑网络已可以说是一个国家的“政治关口,经济命脉“,网络与信息安全“已上升为一个事关国家政治稳定、社会安全、经济有序运行和社会主义精神文明建设的全局性问题。“他指出,近年来利用网络进行意识形态与文化观念的渗透,以及从事违反法律、道德的活动等问题日益突出。各类电脑黑客及犯罪事件屡有发生,手段也越来越高技术化,从而对世界各国的主权、安全和社会稳定构成威胁。而随着中国即将加入世贸组织,势将进一步对外开放,“在信息安全方面将面临更大的压力和挑战“。为此他提出,中国将跟踪世界信息技术发展趋势,构筑管理高效、安全可靠、建立在自主研究开发基础之上的信息安全体系。与此同时,要建立专业化服务机构,加强信息安全的社会保障,当务之急是要建立一批企业化运作的信息安全服务机构,其职责主要是通过     

关于加强我国新时期电子政务信息安全保障体系建设的一些刍议

进入21世纪,伴随着互联网的迅速发展,我国电子政务信息安全工作面临着新的形势和特点,我国信息安全形势总体不容乐观,信息网络安全事件发生比例逐年上升,重大事件触目惊心,所造成的损失和影响不容低估。与美国等发达国家相比,我国制定和实施新时期信息安全保障战略策略方面还存在着认识和实践上的差距。当前我国信息安全存在着缺失总体设计、缺失明确重点、缺失系统完整的应急预案等问题,进而导致相关信息安全工作不到位。新时期加强我国电子政务信息安全保障体系建设,要坚持贯彻我国信息安全的既定方针,正确处理安全与发展的关系,对电子政务信息安全的理念、体制、机制、管理进行大力创新,实施信息安全治理的总体战略。     

信息安全:意义、挑战与策略

信息安全关涉一个国家的政治安全、经济安全和文化安全。当前,我国信息安全面临严峻的挑战。在理念层面重视信息安全教育、强化政府工作人员的信息安全意识,在技术层面综合运用网络控制技术、重视研发具有自主知识产权的防御性技术和集成运用有效遏制危害信息安全的对抗性技术,在管理层面健全信息安全管理体制、加强信息安全管理法制建设、完善和落实信息安全管理标准,在资源层面加快信息安全人才培养、加大信息安全产业投入等,是保障我国信息安全的策略选择。     

公安院校信息安全专业特色化建设研究

保障网络世界的信息安全,构建良好的信息安全保障体系,需要大量的信息安全专业人才,高校开设信息安全专业培养专业人才是非常重要的。本文论述了培养信息安全人才的迫切性,信息安全专业的现状,重点阐述了公安院校信息安全专业特色化建设的若干问题。     

统一战线信息安全现存问题及对策思考

随着互联网技术的飞速发展,统一战线门户网站信息安全面临着前所未有的挑战。由于网络技术和计算机技术具有脆弱性的特点,数据信息在传输、存储和使用过程中经常遭受攻击,非法人员甚至对机密信息进行篡改、窃取和监听,给统一战线门户网站带来了极大的安全隐患。本文在分析统一战线门户网站信息安全面临问题基础之上,以制约网站安全防护建设作为切入点,提出了统一战线门户网站信息安全建设的对策与建议,力图构建一套完善的安全保障体系。     

大数据背景下公安情报信息安全风险研究

在大数据时代的公安工作中,海量公安情报信息的管理工作为我们带来了巨大挑战。实际工作中,基层公安情报信息部门,普遍存在重视信息化建设,轻视情报信息安全风险研究与风险管理的问题,因此,公安情报信息安全存在诸多隐患。公安情报信息的安全风险研究,其目的就在于加强公安信息安全工作。其实质是结合实际公安情报信息管理工作,通过分析信息安全存在的潜在的风险点,寻找各类风险的过程,在这个过程中,将风险具体化,成为可捕捉、可控制、可操作的信息。通过在基层公安局实地调研,在查阅大量文献资料的基础上,结合公安情报信息安全管理工作中存在的问题;将其工作中收集、存储、处理等过程中面临的各种风险分类研究,并制定相应对策,以达到快速高效地为公安机关情报信息管理提供预警的目的。     

为打赢未来信息战美国实施有效信息安全措施

早在20世纪80年代,美国政府就把信息安全问题提升到“国家安全”的战略高度,给予充分的重视。为打赢未来信息战,美国主要采取了以下措施:一.组建信息安全机构实施全面统筹管理 美国信息安全方面的管理机构有:国家安全局(NSA)、美国国家保密通讯和信息系统安全委员会、总统信息安全政策委员会、国家信息安全监察办公室、国家标准与技术局、联邦政府安全基础结构项目管理办公室、美国能源部计     

信息安全的理论逻辑

<正>芯盾集团之所以能够实现信息安全领域的颠覆性创新,围绕"主动性、体系性、普适性",形成"身份安全、密钥安全、密文安全"完整信息安全技术体系,开发出覆盖信息通信安全、有形资产安全、数字资产安全的系列创新产品,与他们深刻认识和掌握信息安全的理论逻辑,并指导自己的技术研发工作不无关系,主要体现在三个方面:第一,信息安全的相关要素及其关系。信息化是一个由"人"通过"机器"交互"信息"的复杂系统。自从有了电子     

何德全——一夫当关 万夫莫开

1.信息需要流动,信息在流动时才有意义,在流动的过程中为用户服务才能发挥出作用。2.保障国家安全而采取的信息安全措施是必需的,这是一种正常的规范治理,而不是管制。3.网络安全有两方面的含义,一是指安全性,即网络针对攻击对象而有意设置的安全系统;另一方面,是指网络由于自身缺陷出现漏洞所产生的安全问题。后者的威胁更大。4.用复杂巨系统的概念对网络安全进行再思考;用“厅体系”研究和解决网络安全问题。5.大力开发能逐步改善信息安全不足状况的、带有普遍性的关键技术;着眼创新性强、利用杠杆作用的突破性技术,并将这些技术有效地应用到提高我国的安全管理能力之中;努力探求能形成“杀手锏”的战略性技术,以争取在战略上具备威慑优势和技术王牌。6.信息安全产品要形成价值链。     

我国电子政务信息安全体系建设的几个问题

政务信息涉及国家利益,特别是涉及国家秘密的政务信息关系到国家安全。随着政务信息化的逐步实现,带来了一系列信息安全问题。本文就电子政务信息安全体系建设问题作些探讨。     

福建省政府门户网站信息安全对策研究

政府门户网站作为政府在国际互联网上信息发布、办公互动、数据交换的窗口、 载体,与社会、企业、民众沟通的桥梁,其信息安全与否关系着政府的履职、群众对政府的信任等.因此,网站的信息安全问题是政府门户网站建设的一项重要内容.通过对福建省政府门户网站信息安全存在的问题进行分析,提出福建省政府门户网站信息安全防范的具体对策建议,以期对加强福建省政府门户网站信息安全工作起到抛砖引玉的作用.     

福建省政府门户网站信息安全对策研究

政府门户网站作为政府在国际互联网上信息发布、办公互动、数据交换的窗口、载体,与社会、企业、民众沟通的桥梁,其信息安全与否关系着政府的履职、群众对政府的信任等.因此,网站的信息安全问题是政府门户网站建设的一项重要内容.通过对福建省政府门户网站信息安全存在的问题进行分析,提出福建省政府门户网站信息安全防范的具体对策建议,以期对加强福建省政府门户网站信息安全工作起到抛砖引玉的作用.