浅议计算机信息系统安全等级保护

计算机信息系统安全等级保护,是国家信息安全保障的一项基本制度.本文对实行信息系统安全等级保护的政策和法律法规,等级保护的定级标准、流程、实施等相关内容进行了综述.     

欧盟信息安全法律框架之解读

网络与信息系统安全已经引起了全世界共同关注,美国和欧盟在这一领域走在了世界的前列。伴随中欧经济、文化交流的日益密切,欧盟信息安全法律框架也为我国立法提供了可资借鉴的蓝本。通过解读欧盟信息安全法律框架的演变轨迹及其特点,结合我国信息安全保障立法现状,分析当前我国信息安全立法的主要着力点,提出我国应加快信息安全立法进程,用法律形式明确信息安全监管机构和监管模式,构建有中国特色的信息安全法律体系。     

节能减排在信息系统安全等级保护整改中的应用

随着我国经济的高速发展，环保节能问题已经越来越引起人们的关注。今年，福建省信息安全等级保护工作逐步进入信息系统整改阶段，信息行业的巨大能源消耗，使得人们不得不考虑，如何在提高信息系统安全性的同时又做到节能减排。事实上，在信息系统安全整改过程中融入环保元素，不仅不影响到信息系统的提高，而且可以极大优化系统结构，最大化的利用各种资源，为国家和社会节约资金和能源的开支。     

上海市公共信息系统安全测评管理办法

(2006年5月7日上海市人民政府令第58号公布)第一条(立法目的)为了规范本市公共信息系统安全测评活动,保障公共信息系统正常运行,制定本办法。第二条(定义)本办法所称的公共信息系统安全测评,是指依据有关信息安全标准、规范,对本市承担公共管理职能的机构(以下简称公共管理机     

构建监狱系统信息安全保障体系战略思考

信息安全是监狱系统信息化建设进程中一个需要特别重视的问题。针对当前监狱系统信息安全存在的突出问题，应建构一个监狱系统信息安全战略，以保障监狱信息与信息系统的机密性、完整性、可用性、真实性、可控性五个信息安全的基本属性为目标，以提高信息网络系统的安全防护能力、隐患发现能力、信息对抗能力、响应恢复能力为基本任务，依靠管理、技术、资源三个基本要素，在安全技术和安全管理两个方面进行体系化建设，构建具有监狱特色的信息安全保障体系。     

高校数码照片档案信息安全保障之探析

高校数码照片档案管理中存在诸多不安全因素,致使其信息安全无法保障。根据数码照片档案管理的各个环节,在分析其信息安全隐患的基础上,从管理与技术角度提出做好数码照片档案信息安全保障的建议,以期保护高校数码照片档案的信息安全。     

大数据时代网上银行的安全保障义务研究

大数据时代,数据被收集、分析,成为决策判断的基础,数据的价值不可估量,用户的信息和资金均以数据的形式存储在网上银行,一旦被非法窃取,将对用户信息和交易安全带来巨大的损失,因而,网上银行安全保障义务的核心内容主要是信息安全和交易安全;完善信息安全保障义务,设定最低信息安全技术标准是最基本的途径.规定网上银行对用户信息的使用规则,可以防止网上银行滥用用户信息.明确网上银行承担的责任能够防止网上银行将信息安全保障义务转移到用户身上;完善交易安全保障义务,保护交易安全,首先应保障电子合同的安全.采用有效的认证方式是保障交易安全的必要防线.区分经授权和未经授权电子资金划拨,能够减轻用户资金损失的风险.     

我国将出台保护个人信息行业标准

近日，工信部直属的中国软件测评中心透露，他们联合30多家单位起草的《信息安全技术、公共及商用服务信息系统个人信息保护指南》已正式通过评审，正报批围家标准。     

论信息知识产权的法律保护

信息安全问题是国民经济信息化最核心的问题。随着互联网的迅速发展,信息安全的内涵也日益广泛,大到信息系统的保护、防止信息漏洞、制止攻击程序和病毒程序的传播和侵犯,小到个人隐私的保护以及防止不良信息在网上传播等问题,然而现行法律对信息知识产权的保护却表现得相对不足。为此,我们要进一步完善信息知识产权的法律保护,使信息知识产权的保护工作迈上一个新的台阶。     

浅析美国政府信息安全法规及其对我国的启示

在应用法律保障政府信息安全管理上,美国是当前出台相关法律最健全的国家,本文指出从法律的角度了解美国是如何管理、控制和保障信息安全的,对我国研究构建政府信息安全法律体系有着重要意义。     

《人口健康信息管理办法（试行）》（征求意见稿）解读

目前,全国各地逐步建立了以电子健康档案为核心的区域卫生信息平台;医院开展了以电子病历为核心的医院信息系统建设;计生部门建设了全员人口统筹管理信息系统;通过信息化建设,汇集了大量人口健康信息。随着信息技术的普及应用和人口健康信息化进程加快,人口健康信息数据亟需在采集、使用、管理和保护等方面予以规范。制定人口健康信息管理办法,有利于保障人口健康信息安全,保障居民权益,促进卫生计生事业科学发展。     

我国现阶段知识产权保护制度对信息安全产业影响研究

随着我国知识产权保护逐渐加强,知识产权保护制度对信息安全产业的影响引起了广泛关注.通过对《中国科技统计年鉴》中五大科技行业相关数据的分析,发现随着知识产权保护制度保护强度加强,我国信息安全产业的专利产出量逐年增多,研发内部支出经费总量逐年增多.但基础研究与应用研究部分绝对量急剧减少,并且所占比重快速降低.究其原因,包括:(1)虽然在个别领域我国基础研究水平发展迅速,达到或超越国际先进水平,但目前从整体来看还处于较低水平；(2)虽然国家大力提倡自主创新,但目前我国创新活动以模仿型创新为主；(3)信息安全产业的特征决定了它比其他产业更容易受知识产权保护的影响.为缓解当前情况,本文建议在继续完善知识产权保护制度的同时,应采取更有针对性的保护措施.具体措施有:(1)在鼓励创新、促进科学技术进步的同时,加强安全产业的扶植政策；(2)优化信息安全产业链,消除瓶颈环节；(3)国家应重点加强对信息安全领域自主研究的投入和支持.     

基于SOA的电子认证服务公共平台

随着计算机网络的发展,计算机信息技术无处不在,已经渗透到社会经济、文化、生活等各领域和各个方面.如何保障信息系统的信息安全,已经不只关系社会各个群体的切身利益,并且已经关乎到了国家安全.因此如何有效解决各系统的信息安全,为各应用系统提供一套通用性强、实施成本低的、合法的、安全的第三方数字认证平台成为当前大家都在思考、探索的重要课题.本文根据多年从事电子认证的实际工作经验,结合当前成熟的计算机技术,从如何构建一个通用性强、不需要对应用系统进行代码改造就可以对应用系统实施安全保护的电子认证服务公共平台,及该平台的技术可行性进行论述.     

计算机犯罪初探

我国现行刑法总结了国内计算机犯罪的现状 ,并吸收了当前理论研究工作者对计算机犯罪的研究成果 ,对一些具体的计算机犯罪行为做出了明确的规定。这些规定与我国已制定的《计算机病毒控制条例》、《计算机信息系统安全保护条例》、《计算机信息网络国际联网管理暂行规定》、《计算机信息网络国际联网安全保护管理办法》等法规相互配套 ,构成一个较为完整的保障计算机系统及其信息系统安全及打击计算机犯罪的法律法规体系。本文拟对《刑法》规定的两种计算机犯罪作一探讨。一、非法侵入计算机信息系统罪（一）该罪的特征《刑法》第２８５条规…     

法治焦点

个人信息保护国标下月实施在日前举办的"个人信息保护国家标准宣讲会"上,工信部信息安全协调司副司长欧阳武表示,《信息安全技术公共及商用服务信息系统个人信息保护指南》将于2013年2月1日起实施。该标准是我国首个关于个人信息保护的国家标准。     

信息安全等级保护探析

本文从等级保护政策标准现状、等级保护发展状况、等级保护发展趋势等方面,简单地介绍了等级保护,对各行业信息系统主管单位和负责人提供了有益的借鉴.     

论个人信息的法律保护

在信息社会中,个人信息是一种重要的社会资源,由于我国个人信息保护的监督机制存在缺陷,公民个人信息被泄露和滥用时,大都投诉无门。由此可见,个人信息安全保护缺乏有效的法律救助机制,使个人信息更易受到侵害,因此完善个人信息法律保护制度是个人信息保护的重要环节。目前,我国个人信息保护已被纳入立法日程,也是今年两会代表热议的焦点问题之一。本文就个人信息的基本理论以及如何构建我国的个人信息保护制度等问题进行了探讨,并提出了相关的立法建议。     

论我国的信息安全立法

信息安全是国家安全的保障,信息网络时代的到来对国家安全产生了前所未有的威胁。我们在维护传统国家安全要素的同时,依靠法律的手段构筑一条"网络长城"以维护我国的信息安全已势在必行。总结我国信息安全的立法历程,剖析立法中存在的问题,在此基础上提出构建我国完备的信息安全法律体系的对策是本文研究的主要内容。     

风险治理视角下的个人信息保护路径

数字时代应有效回应信息科技引发的新型信息风险。日益广泛的个人信息处理行为不仅可能会给个人带来多种风险,影响个人人格的全面自由发展,而且可能会对社会与国家造成重大安全隐患。有效保护个人信息,既需要公私主体消极不侵犯个人信息,又需要国家通过不断完善体制机制积极治理信息风险。在风险治理组织上,宜吸收大部制机构改革的历史经验,设立统一的个人信息保护专门机构实施“一站式监管”。在风险预防措施上,应对个人信息进行科学的分类分级以进行不同安全等级的信息风险预防,并以安全与效率的平衡为理念设计个人信息保护影响评估、个人信息出境安全评估等制度。由于个人信息保护执法裁量空间巨大,有必要努力制定个人信息保护处罚裁量基准,并探索执法和解机制以促进企业合规。为了更全面有效地进行信息风险治理,应逐步放宽个人信息保护民事公益诉讼,强化个人信息保护行政公益诉讼。     

依法保障国家信息安全

互联网的出现 ,在使人类社会带来变化的同时 ,也带来一些问题 ,需要通过法律手段对网络秩序进行规范。互联网的发展给国家信息安全带来的一些问题。信息安全包含两层意思 :一是指运行系统安全 ,包括 :法律、政策的保护 ,用户是否有合法权利 ,政策是否允许等 ;物理控制安全 ,包括硬件运行安全 ,操作系统安全 ,数据文件保护 ,电磁泄露等。二是指系统信息安全 ,包括 :用户口令鉴别、数据存储权限、方式控制、审计跟踪、数据加密等。目前 ,对我国信息安全的主要威胁有外部的和内部的 ,前者如计算机病毒、黑客攻击 (包括外国情报部门的攻击 ) ;后…