安全运营赋能关键信息基础设施安全防护实践

关键信息基础设施作为网络空间内承载国家安全的重要载体,已成为网络空间安全的"必争之地",但我国尚未建立全面的关键信息基础设施安全保护制度体系.作者深入研究国家关键信息基础设施安全保护相关政策标准,在关键信息基础设施安全运营方面开展积极实践,积累了一些经验,提出关键信息基础设施安全运营体系的建设思路和建设框架.     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

中国电子商务信用体系研究

阐述了电子商务、电子商务信用体系的基本概念;进而分析了电子商务与信用体系的关系;重点论述了电子商务的信用模式;最后建设性地提出了目前中国电子商务信用体系建设存在的问题和应对措施。     

基于用户体验的政府网站优化:精准识别用户需求

用户需求识别是基于用户体验优化政府网站,建设服务型网上政府的重要环节。本文以电子政务需求识别方法为基础,初步提出政府网站用户需求识别框架。该框架从用户对象主体、主体行为过程、行为主体关注内容三个方面分析用户行为,判断用户需求满足情况,识别用户的公共需求。这套分析框架在成都市政府网站进行了应用验证,效果良好。     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

网络安全观视角下的网络空间安全战略构建

网络空间安全已经成为影响国家政治、经济、社会、外交领域的关键因素和重要课题。本文阐述了新形势下网络安全观的时代内涵;分析了网络空间安全战略与网络安全观的内在逻辑;论述了新型网络安全观视角下的网络空间安全战略目标定位,并从网络空间顶层设计、防御体系、法律体系、互联网信息内容治理机制、网络空间国防力量建设、全社会参与、弘扬网络文化和强化国际合作等八个方面探讨了网络空间安全战略的实施路径,以期对保障中国网络空间安全起到一定借鉴作用。     

论网络治理与信息安全的法律保障体系

为构建网络空间的正当秩序、保障信息网络的健康发展,亟需加快推进中国网络治理和信息安全的法律保障体系建设。本文在分析信息安全法治体系现状的基础上,提出了相关法律体系的发展思维、协同思维、开放思维和全球思维的基本思路,从构建科学完整法律体系的角度出发,分别对信息管理法、数据法和网络信息安全法等的立法作了初步分析,并从政策环境、执法能力、理论研究及政务网络信息安全等方面提出了对策建议。     

安全芯片在宽带多媒体集群系统中的应用及其前景

网络环境下的信息安全体系是保证信息安全的关键,信息安全机制的实现与应用在通信领域已逐渐成为重要的一环,并成为相关领域片上系统(System-on-Chip,SoC)设计中必须重点考虑的问题。立足于通信网络环境下公安信息化的安全需求,介绍了在国家"十二五"项目"宽带多媒体集群系统技术验证(中速模式)"中设计实现的一颗高速低功耗安全芯片,并介绍其在宽带多媒体集群系统中的应用,以及未来广阔的使用前景。     

网站信息安全技术的研究

网站信息安全是目前网络技术研究的热点之一。从分析影响网络信息安全的因素入手,研究了数据库、操作系统及Web服务器存在的安全问题,阐述了保证网站信息安全的必要措施。     

福建省政府门户网站信息安全对策研究

政府门户网站作为政府在国际互联网上信息发布、办公互动、数据交换的窗口、载体,与社会、企业、民众沟通的桥梁,其信息安全与否关系着政府的履职、群众对政府的信任等.因此,网站的信息安全问题是政府门户网站建设的一项重要内容.通过对福建省政府门户网站信息安全存在的问题进行分析,提出福建省政府门户网站信息安全防范的具体对策建议,以期对加强福建省政府门户网站信息安全工作起到抛砖引玉的作用.     

网络空间安全国际对话机制与对策研究

2013年"棱镜门"事件爆发后,各国对网络空间和信息安全的关注度明显上了一个台阶,世界各国分别从国家安全战略、网络演习、强化互联网管理、产业自主可控、加深国际合作等方面来提升国家网络空间安全的防御水平,而网络空间的安全问题必须由世界各国携手合作才能解决已成为国际社会的共识。本文论述了中国网络空间安全面临的国际形势;分析了在"全球公域"和"国家主权"、"联合国"和"伦敦进程"及"管什么"和"怎么管"等方面形成的网络空间安全国际对话两大阵营;并提出了中国夺取网络空间安全治理规则制定主导权的应对措施。     

电子商务信用模式整合与信用体系的建立

在电子商务全球化的发展趋势中,电子商务交易的信用危机也悄然袭来,虚假交易、假冒行为、合同诈骗、网上拍卖哄抬标的、侵犯消费者合法权益等各种违法违规行为屡屡发生,这些现象在很大程度上制约了我国电子商务乃至全球电子商务快速、健康的发展。于是整合、建立电子商务与信用体系,成为目前社会的迫切需求。     

基于ECC的数字签名方案在网络可信身份认证中的设计与实现

椭圆曲线密码可以安全且方便地满足各种信息网络中的用户身份识别、电子信息的真伪鉴别和保密传输等重要的信息安全需求,是信息安全领域的核心技术。文章主要说明椭圆曲线密码体系的数学原理、算法原理,分析椭圆曲线密码体系的优点,阐述数字签名的原理和过程以及数字签名的种类和用途,完成了ECC数字签名在网络空间可信身份认证应用中的设计与实现,并开发了软件程序,包括密钥产生、消息摘要、签名与验证等。最后,介绍了数字签名的未来应用及发展方向。     

文明交通信用体系的内涵、建设原则与关键节点

构建文明交通信用体系是我国新时期社会信用体系建设的重要组成部分,将交通出行行为与信用关联,能够有力约束交通参与人行为并提升其素质,创建文明交通环境。因历史的原因,我国文明交通信用体系建设尚处于探索与试点阶段,并未全方位地开展。文明交通信用体系建设需坚持法治化、标准化、审慎性和渐进性的原则。失信主体、失信标准、失信信息、联合惩戒等内容的明确则是该体系建设和实施的关键。     

电子商务的安全分析

信息安全是计算机网络技术发展和应用中的关键问题之一,在基于Internet的电子商务系统中,该矛盾更加突出。综合利用信息安全核心技术,研究实用的电子商务信息安全模型,是电子商务急需解决的问题。本文讨论了电子商务系统安全的基本要求和保证这些基本要求的关键技术。     

基于用户需求的服务型政府网站建设思路

阐释了服务型政府网站建设的要旨,认为制约服务型政府网站建设的关键因素是用户层面的需求分析和顶层设计缺失;提出了基于用户需求的服务型政府网站建设体系框架;详述了基于用户需求的服务型政府网站建设的实现路径;并以国内外领先政府网站的优秀实践予佐证。     

网络安全等级保护云计算安全防护技术体系设计

云计算打破了信息系统的边界,使得以边界防护为核心的传统信息安全防护体系不再适用,云安全问题已成为制约云计算发展的关键因素之一。同时云计算服务包括云服务提供者和服务客户两大责任主体,如何进行安全责任界定、进行安全监管也成为亟需解决问题。此次修订在原有等级保护标准基础上增加了云计算、移动互联网、物联网和工业控制等新技术新应用的内容。从云计算的定级对象明确、安全防护体系架构设计、云计算分等级安全设计实现等角度出发,阐述如何利用安全计算环境、安全区域边界、安全通信网络和安全管理中心"一个中心三重防护"的纵深防御体系,实现对云计算平台系统的分等级保护安全防护设计。     

一种基于等级保护的物联网系统信息安全管理模型

随着国家大力推动物联网产业,物联网系统的安全变得尤为重要。在分析物联网信息安全管理的研究现状的基础上,提出了一种基于等级保护安全要求,结合WPDRRC信息安全模型的物联网信息安全管理应用方法。     

网络与信息安全策略刍议

分析了福建省网络与信息安全的现状与未来所面临的挑战,结合网络与信息安全的总体框架,提出了保障安全的策略.     

中国政府网站绩效评估模式探讨及发展情况

探讨了我国政府网站绩效评估工作的四类主体、三种模式,指出政府信息化主管部门、行政主管/效能监察部门、第三方机构和网站用户4类不同评估主体的评估视角和评估目的具有相异性;对应的评估模式也有内评估、外评估和内外评估相结合3种;政府网站处在不同发展时期,基于发展的主要需求和目的不同,选择的评估方式也不同。回顾了我国自2002至2008年开展政府网站绩效评估的情况,并进一步展望了未来我国政府网站绩效评估发展的趋势。