“网络安全等级保护安全设计技术要求”修订工作概述

随着云计算、移动互联、物联网、工业控制等新技术应用的不断出现,信息系统面临的安全风险、安全威胁也随之发生了变化,信息系统安全体系结构也需要进行调整。为适应新的需求、新的变化,对GB/T 25070-2010《信息安全技术信息系统等级保护安全设计技术要求》进行修订。从标准修订关键点、安全防护体系设计等层面对该标准修订工作进行介绍,有利于提升标准的可读性,增强标准对行业的指导力。     

构建国家电子政务外网统一的安全保障体系

概要介绍了国家电子政务外网的安全防护对象及安全需求,提出了从网络安全防护体系、网络信任体系、安全防护体系、安全管理体系等方面设计政务外网一期工程的安全保障体系框架;并对整个政务外网一期工程安全保障体系的规划和建设中要注意的安全域划分、等级保护、风险评估等问题进行了阐述;最后提出了政务外网安全保障体系下一阶段的建设重点.     

以等级保护工作为抓手践行信息安全与信息系统建设融合

将等级保护工作与信息化工作紧密结合,对于提升企业的信息系统安全保障水平具有重大意义。介绍了如何将等级保护要求纳入企业信息化建设过程,实现信息系统建设与信息安全防护措施"同步规划、同步建设、同步运行"。     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

移动警务信息资源跨网络边界安全共享策略研究

对新一代移动警务平台中跨不同安全等级的网络边界信息资源共享的技术体系进行研究和设计;针对目前公安机关信息化新型业务应用需求、信息共享技术及安全要求进行了需求分析;对信息资源安全共享服务的关键技术进行了详细设计。可满足各级公安机关在新一代移动警务平台中有效整合互联网、视频等专网和公安信息网的各类网络信息资源,构建新型应用支撑服务和生态体系,在保证信息安全和业务应用创新发展的同时,实现"信息多跑路、百姓少跑腿"、"增强人民群众获得感、幸福感、安全感"的信息便民、信息惠警和警民互动等应用,促进警务工作机制创新发展。     

监管安全的责任边界问题研究

责任边界是落实监管安全责任的基础，是与监管安全工作相关的岗位，所应当清晰与明确履行监管安全职能的一种可具体性、可规定性、可操作性的岗位职责。其责任的边界可以区分为领导与被领导、外延与内涵、绝对与相对、作为与不作为、刑事与行政等类型，其责任边界的清晰、规范和有效可以通过法治化、专业化、精细化、流程化和权利化的路径来实现。     

卷首语

正本期"专题报告"继续刊载复旦大学国际关系与公共事务学院"数字与移动治理实验室"与《电子政务》杂志社联合举办的"电子治理的未来"国际研讨会上征集的部分优秀稿件。《云计算环境下个人信息保护问题的思考》在阐述云计算基本概念的基础上,从个人数据控制权的转移、云计算的开放性和参与性、云计算自身发展的要求三个方面论述了云计算环境下加强个人信息保护的必要性;并从云计算技术本身、法律法规、标准体系、云服务的稳定性和连续性、用户自身的因素五个方面分析了云计算环境下个人信息保护面临的风险;最后,探讨了     

关于推进福建省重要信息系统安全等级保护工作的探讨

随着网络新技术的飞速发展和各类信息系统的广泛应用,网络与信息安全也相应出现许多新情况、新问题,福建省网络与信息安全防护工作面临的形势十分严峻.基础信息网络已成为重要的社会基础设施,重要信息系统已成为相关领域不可或缺的工作平台,信息安全已成为国家安全的重要组成部分.信息安全等级保护是信息安全保护体系建设的重要内容,是信息安全保障工作的一项重要制度和一项基础性工作.着重阐述了开展信息安全等级保护工作的重要性和必要性,就如何加快推进并落实到位福建省重要信息系统安全等级保护工作进行了探讨.     

卷首语

随着信息通信技术的迅猛发展,特别是云计算技术和服务模式的产生,为建设集约共享的电子政务公共平台提供了技术条件和实践基础,也为解决多年来电子政务发展中各自为政、信息孤岛、重复建设等问题提供了新的路径。充分运用云计算模式,深化电子政务应用,加强顶层设计,建设完善的电子政务公共平台,全面提高电子政务的技术服务能力和水平,成为"十二五"电子政务发展的重点之一。本期"专题报告"聚焦"电子政务公共平台建设",从云计算与电子政务公共平台的基本理念到地方政府试点实践经验给予了全面展示。《如何理解和建设基于     

推进云服务,促进资源优化配置和电子政务建设转型升级

对推进云服务促进资源优化配置和电子政务建设转型升级发展进行了系统阐述:海量数据增长和计算模式的进一步融合使得云计算的出现与广泛应用具有历史必然性;云计算是新的信息产业技术革命,是能够提供动态资源池、虚拟化和高可用性的下一代计算模式;引入云计算对当前基础架构改造的难度如何、政府部门可提供的云服务的种类有哪些以及云计算的安全问题是当前世界各国热议的焦点问题;对中国而言,应进一步明确新时期中国发展云计算的使命,高度重视云计算在电子政务中的应用,明确云计算的目标;要加快云计算部署并积极稳妥推进,头等大事是做好"云计算"的十二五专题规划,形成云计算发展与建设的总体框架和模型,制定可操作的实施方案等,抓住发展云计算的难得机遇。     

非传统安全的缘起、话语变迁及治理体系

非传统安全是指非军事因素导致的国家安全问题,其价值目标指向人的安全、社会安全和国家政治安全,具有系统性、复杂性、关联性等特征。非传统安全已经成为世界各国的国家战略,非传统安全对中国最大的威胁在于各种问题最后都可能演化为国家政治安全问题。应从国家政治安全的高度,按照"最重要、最重大、最现实"的评价标准,遵循"以人民安全为宗旨,以政治安全为根本"的治理价值,对中国当前面临的主要非传统安全问题进行治理,重视国家非传统安全治理的顶层战略设计,辅以大数据等信息技术为支撑,提出中国的非传统安全治理体系的机制和方法。摘要:     

构建虚拟社区警务战略初探

随着互联网的飞速发展,整个社会对它的需求度与依赖度日益增强,但因互联网的开放性、信息空间的无边界性所引发的信息渗透、网络攻击等安全问题也日趋严重。作为担负着互联网安全管理工作的公安机关,必须针对互联网的内在结构,调整管理思路,积极构建虚拟社区警务,即以虚拟社区为单位,紧紧依靠各方力量,夯实基础,并将安全保护责任落实到虚拟社区,实现网络安全的群防群治。     

公共安全物联网接入网关技术研究与设计

本文研究分析了公共物联网接入的安全问题、安全要求以及接入网关的安全策略,并对市场急需的几种传感信息接入的特殊要求做了具体分析和设计,对物联网安全接入问题进行了初步的探索。同时,本文提出了采用物联网安全接入网关的技术方案,实现数据交换、终端认证、协议解析、接入设备的自身防护、审计和监控等安全设施。     

等级保护智能分析技术研究与应用

《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点的审查与关联分析,现今主要依赖于等保测评师的经验进行人工分析,分析速度慢、质量不一。针对该问题,通过研究等级保护控制点的自动化采集方法,建立合规分析库与智能关联模型,开发安全基线合规系统,实现了等级保护各控制点的自动化采集与关联分析,协助系统管理员快速、客观、准确的开展等级保护测评。     

论云计算对电子政务的革命性影响

简述了云计算对电子政务的架构体系、建设模式和发展战略将产生的深刻影响及各国政府对云计算的积极战略部署;论述了云计算对电子政务架构体系的重组,即"政府云"主要由政府云基础设施层、政府云资源池层、政府云数据库层、政府云平台层和政府云服务层等构成;提出了云计算环境下中国电子政务发展的战略思考:政府信息资源建设可同时面向互联网和移动互联网,通过"政府云"实现政府信息资源的"统一规划、统一建设、统一管理、共同使用",不断扩大电子政务服务的覆盖面。     

浅析云计算数据中心信息安全等级保护工作实践

数据中心在建设的过程中更大程度地应用虚拟化技术、建设应用平台、建立资源池,要能够为更多、更大、更广泛的应用系统以及应用系统所需的数据提供支撑和运行环境,数据资源的"共享"和"安全"的控制之间不断的分析、取舍、调整和融合成为数据中心建设过程中持续的建设专题,因此在云计算数据中心的建设中一方面要从整体上落实信息安全等级保护要求,另一方面要加强数据安全的设计,建立与数据中心整体框架相一致的安全保障体系框架。     

信息系统整体保护安全设计技术实现

信息系统整体保护安全设计以国家标准《信息系统等级保护安全设计技术要求》（GB/T24856-2009）为依据,根据＂一个中心＂管理下的＂三维防护＂的思想,基于国家863目标导向项目的多项关键技术研究,和多级安全应用平台的工程实践,以形成信息系统整体安全保护的技术实现方案。     

上海公安智慧监所建设与应用

上海市公安局监管总队紧密结合公安部监管局"智慧监管"开展了"智慧监所"建设。深度结合大数据、云计算、人工智能、物联网等新技术,严格对标"四大体系"(即智慧防控体系、智慧管理体系、智慧服务体系、智慧指导体系),取得了一定成效,进一步保障了监所安全、提高了工作效率,努力实现规范精细执法、服务公安大局工作的目标,全力推动监管工作提档升级。     

安全芯片在宽带多媒体集群系统中的应用及其前景

网络环境下的信息安全体系是保证信息安全的关键,信息安全机制的实现与应用在通信领域已逐渐成为重要的一环,并成为相关领域片上系统(System-on-Chip,SoC)设计中必须重点考虑的问题。立足于通信网络环境下公安信息化的安全需求,介绍了在国家"十二五"项目"宽带多媒体集群系统技术验证(中速模式)"中设计实现的一颗高速低功耗安全芯片,并介绍其在宽带多媒体集群系统中的应用,以及未来广阔的使用前景。     

安全风险管理 重在狠抓落实

确保旅客购票、候车、乘降的绝对安全,是高铁车站的"生命线"。本文结合北京南站的工作实际,对高铁车站如何推行安全风险管理,正确处理安全与服务的关系,进一步强化安全风险意识,加强安全风险研判,提升安全管理水平,转变干部作风等问题进行了思考和提出了相应对策。