浅谈Wi-Fi、4G等无线网络对于重要信息系统等级保护工作的影响

信息安全等级保护制度是国家信息安全保障工作的重要制度和保障,无线互联网新技术的出现如3G、4G、随身Wi-Fi等,给重要信息系统等级保护工作带来了新的挑战。无线互联网是当前信息技术领域的热门话题之一,是产业界、学术界、政府等各界均十分关注的焦点。以随身Wi-Fi为代表,探讨了无线网络新技术发展对等级测评产生的影响,旨在推动等级保护的发展。     

英国警务信息评估制度及其借鉴意义

警务信息评估制度是指对警务信息的来源可靠性、内容真实性以及共享与发布风险等进行审查并确定划分等级的警务信息管理制度。警务信息评估制度的价值，体现在它既是甄别和标识警务信息质量高低的有效手段，也是控制共享和发布风险的有效手段，还是提高警务信息应用效率的有效手段。吸收英国警务信息评估制度的优秀内核，构建适合我国国情的警务信息评估制度，对推进我国公安信息化建设十分有益。     

一种基于等级保护的物联网系统信息安全管理模型

随着国家大力推动物联网产业,物联网系统的安全变得尤为重要。在分析物联网信息安全管理的研究现状的基础上,提出了一种基于等级保护安全要求,结合WPDRRC信息安全模型的物联网信息安全管理应用方法。     

基于等级保护的主机安全防护研究

以黑客攻击一台主机的一般流程为例,介绍如何利用信息安全等级保护的基本要求对攻击的每一步进行防范。旨在给测评师们提供一些测评思路,使其对等级保护的基本要求有更深刻的理解,更好地做好信息安全等级保护工作。     

加强关键信息基础设施安全的保卫、保护和保障 筑牢网络安全基石--专访公安部网络安全保卫局一级巡视员、副局长郭启全

指导、监督关键信息基础设施安全保护工作,保卫关键信息基础设施安全,防范打击危害关键信息基础设施安全的违法犯罪活动,是法律赋予公安机关的法定职责,也是党中央对公安工作的一项重要要求。本期专题邀请公安部网络安全保卫局一级巡视员、副局长郭启全,围绕公安部制定出台的《贯彻落实网络安全等级保护制度和关键信息基础设施安全保护制度的指导意见》,就关键信息基础设施安全保护与网络安全等级保护的关系、关键信息基础设施安全保护的重点和主要工作环节、当前工作及下步工作规划等问题进行解读,为读者准确把握、实践探索关键信息基础设施安全保护工作提供指导和帮助。     

等级保护智能分析技术研究与应用

《信息系统安全等级保护基本要求》对物理环境、网络、主机、数据库、应用等对象安全防护要求进行了明确规定,但数以百计的控制点的审查与关联分析,现今主要依赖于等保测评师的经验进行人工分析,分析速度慢、质量不一。针对该问题,通过研究等级保护控制点的自动化采集方法,建立合规分析库与智能关联模型,开发安全基线合规系统,实现了等级保护各控制点的自动化采集与关联分析,协助系统管理员快速、客观、准确的开展等级保护测评。     

等级保护制度下信息安全各项工作及其关系的思考

本文对等级保护制度下,信息安全的各项工作及其关系,从作为等级保护工作基本依据和规范的法律、法规、政策和标准,到作为等级保护基础的安全技术和产品的开发和管理,作为等级保护中心内容和重要措施的等级化安全信息系统的建设、测试和运行控制,以及作为等级保护制度落实重要保证的监督管理等方面,对相关问题的思考作了简要介绍。     

英国警务信息储存制度及其借鉴意义

警务信息只有经过储存,才可以将信息从个人传递到组织,按照统一标准储存的信息,可以保证警务信息的持有符合相关法律,可以使警务信息能够与其他信息相互验证和共享。英国建立了比较完善的警务信息储存制度,确立了服务警务工作目标、符合数据质量、避免重复储存、尽早储存和有效链接储存等五项警务信息储存的基本原则,明确了各类警务信息储存的标准和要求。吸收英国警务信息储存制度的优秀内核,完善我国警务信息储存工作,对推进我国公安信息化建设十分有益。     

基于等级保护测评工作的数据挖掘研究

随着等级保护测评工作的稳步推进,测评工作将产生海量的测评数据。以测评报告形式存在的各种数据无法有效提取有价值信息。从等保测评与数据挖掘的契合点入手,综合运用数据挖掘技术,将各项测评数据数字化,进行抽取、转换、分析和其他模型化处理,以形成辅助决策报告,帮助企业建立切实可行的信息安全管理系统,使其安全管理水平将达到一个新的高度。     

重要信息系统等级保护建设整改技术框架

信息安全等级保护制度是我国信息安全保护的基本制度,对涉及国家安全、社会秩序和公共利益的重要信息系统提供高安全等级技术保护至关重要。论述了信息安全在美国政府中的战略地位及美国政府这一领域采取的系列措施对中国的借鉴;分析了我国高安全等级信息系统的技术防护要求,提出了构建高等级信息系统安全保护的保护环境框架体系,并介绍了各子系统的功能;最后给出了重要信息系统等级保护的安全建设整改技术路线。