物联网一体化安全保障监督检验体系研究与实践

物联网面临的安全问题更轻量级、更复杂、更平民化,传统的安全技术无法满足现实需求。为此,提出了物联网一体化安全保障监督检验体系,通过产品检测、系统检测/检查、基础库和信息化安全服务平台保障物联网安全。     

一种基于等级保护的物联网系统信息安全管理模型

随着国家大力推动物联网产业,物联网系统的安全变得尤为重要。在分析物联网信息安全管理的研究现状的基础上,提出了一种基于等级保护安全要求,结合WPDRRC信息安全模型的物联网信息安全管理应用方法。     

基于物联网的警卫驻地安全警戒研究

物联网的出现和应用为警卫驻地安全警戒功能的提升与完善提供了新的平台。利用物联网技术能够全方位、全天候获取准确、可靠、实时的警戒报警信息,克服警卫驻地安全警戒的盲区,提升安全警戒系统的稳定性、可靠性,提高对突发事件的快速处置能力,实现警卫驻地全面的安全管理、安全保护。本文简要介绍了物联网中的"物"及其属性,分析了警卫驻地安全警戒的现状,主要研究了基于物联网的警卫驻地安全警戒系统的技术架构、关键技术。     

物联网一体化安全检测研究

<正>物联网的目的是实现物与物、物与人,所有物品与网络的连接,方便识别、管理和严重的公共安全事件,甚至危及国家安全。目前,物联网安全技术和安全状况缺乏有效的检测和评价手段,建设物联网安全检测专业化服务能力是解决物联网安全问题必不可少的关键工作。     

基于“网防G01”及大数据技术的网站安全风险监测系统设计与应用

现有的政府互联网站安全监测手段多为针对网站的漏洞扫描系统,通过多年的应用,此类手段的缺陷在于:漏洞数据仅能体现信息安全的单一维度,存在不少漏洞较多的网站,由于其数据资产价值较低,往往不会成为攻击者攻击破坏的对象。因此,仅仅通过漏洞扫描系统,无法全面反应政府网站安全状态,只有通过对由资产、威胁、漏洞三者共同构成的风险概念的监测,才能全面地反应被监测网站的信息安全状态。通过利用"网防G01"系统及漏洞扫描平台获取的被监测网站的威胁数据和漏洞数据,形成了对被监控系统较为全面的风险监控。经实践应用,系统能够直观地反应被监测网站的风险状态,为主管单位对大规模网站进行安全监管提供了便利的技术手段。     

打造物联网一体化安全检测专业化服务,促物联网产业健康发展——专访公安部第一研究所所长仇保利

<正>物联网被视为继计算机、互联网和移动通信网络之后的第三次信息产业浪潮,对提升整个国家的信息化水平和推动产业升级有着重大意义。然而,我国物联网安全缺乏系统性专业化检测的现状却限制了其技术和产业的大规模发展。2012年,国家发展改革委提出了建设"物联网一体化安全检测专业化服务"项目,这是在国家层面对物联网行业发展进行规范管理的重要工作部     

系统安全防护建设与安全运营研究

在公共安全视频监控等系统安全防护的建设与安全运营中系统资产、配置、漏洞、补丁是安全工作的重要基础。当前，存在资产不清、漏洞不知、漏洞不知是否该处置或者处置缓慢、工作流程并未形成闭环、责任不清晰、运营与运维等部门流程无法打通等问题。一些场景甚至采用人工统计资产台账模式，不但效率低而且准确性差，数据无法实现正确有效流转，最终出现资产数据遗漏、账户密码信息泄露等各种问题。在当前网络安全运营的常态化发展趋势下，这种模式已经无法满足要求，迫切需要建立相应的闭环安全运营体系。     

物联网感知设备的安全防护技术

物联网的广泛应用对社会发展产生了重大的影响。物联网感知设备作为物联网感知层的核心,其安全防护是物联网普及和发展的首要问题。主要分析了物联网感知设备所面临的威胁,提出了物联网感知设备的安全参考模型,并给出了可采取的安全防护策略。     

“三层防护体系”在保安工作中的应用与实践

人防与技防在安全管理工作中是密不可分的，这已经是业内人员的共识，大家长期以来也探讨了许多如何做好“人技结合”工作的问题，也有了很多成熟的方式和方法，本文主要试图以建设完善的“三层防护体系”为主题，利用技防系统或者引进新型技防系统设备，来弥补传统“人技结合”工作中的一些漏洞，完善安全护卫体系。     

基于物联网理念的公安监所智能视频监控

公安监所视频监控建设目标从公安监所日常执法管理到监所整体安全保障,建设规模从零星监室覆盖到全方位立体监控,取得了丰硕的成果,但用户的预期也随着技术的发展而提高。如何在物联网技术的推动下,发挥视频监控系统更加智能化、人性化的功能,是立意所在。     

中国网络安全的现实挑战与应对策略

新时代中国网络飞速发展的同时,也存在物联网设备安全防护能力不足、安全漏洞信息保护能力匮乏、网络防护人才队伍建设滞后等一系列网络安全问题。维护网络安全,净化网络空间,必须提升物联网设备安全防护能力,修补安全漏洞,加强人才队伍建设,强化网民安全意识,完善网络治理法规。     

基于物联网的重要目标入侵主动预警与联动调度研究

本文介绍了当前重要目标入侵周界防护的形势和需求,分析了当前周界安防的不足之处,结合当今物联网的应用和发展,提出了利用物联网手段的具体需求和解决方案,利用多种传感手段,突出周界防范的层次性和安全完备性,并提出联网和系统平台的设想,具有很强的实用意义。最后讨论了基于物联网的周界防护系统的优势,以及对警务模式的创新作用。     

监狱信息安防一体化建设初探

信息化的飞速发展催生了监狱安全防范的数字化和智能化，也极大地推动了监狱工作的一体化进程。安防一体化建设与运用是信息化条件下监狱安全工作的必然趋势。实践监狱信息安防一体化必须坚持“内、外”兼修，“动、静”相宜，“宽、严”相济，“点、线、面”结合和“战、练”相融，重点探索应用现代物联网技术，研发建立信息导向下的监狱一体化安全防控系统，确保监狱整体安全。     

基于操作系统补丁管理技术的研究

对于计算机系统及Internet来说,最大的安全威胁来自于系统的安全漏洞。如能从弥补操作系统本身的漏洞着手,致力于建立安全强壮的系统平台,扼杀病毒和黑客攻击的客观条件,则会收到良好的效果。     

住宅小区安全防范系统可靠性研究

住宅小区安全防范系统工作是否可靠对于保障小区安全至关重要。在系统建设或运行阶段 ,通过对其可靠性进行分析研究 ,可及时发现系统隐患、杜绝工作漏洞 ,从而提升小区安全系数。住宅小区安全防范系统是一个十分复杂的人—机系统 ,与一般工业产品的可靠性分析相比 ,其具有以下特殊性 :（１）影响系统功能的发挥不仅与系统中电子、机械等技防、物防产品本身的可靠性有关 ,而且与系统中开展防范工作的人员的可靠性有关 ;（２）系统工作环境开放 ,技防、物防设施不仅受到自然环境因素影响 ,还易遭到人为损毁与破坏 ;（３）安全可靠性要求高。因…     

利用平台漏洞实施侵财行为的刑法定性

利用网络平台漏洞取财的行为存在盗窃罪与诈骗罪定性上的争议,问题在于平台的行为能否体现财产权利人的意志,使平台背后的自然人发生“认识错误”。可根据行为人所利用平台漏洞的性质进行盗窃罪与诈骗罪的区分:将平台漏洞分为系统机械漏洞和业务逻辑漏洞。如果行为人单纯利用了平台的机械漏洞时,成立盗窃罪;如果行为人利用了系统预设的业务逻辑漏洞,成立诈骗罪。     

物联网安全保障监督检验服务的机遇、挑战和对策

随着物联网的蓬勃发展和深化应用,其安全问题成为产业发展的瓶颈,因此,物联网安全保障监督检验服务的重要性逐渐凸显出来。在当前良好的政策环境和市场环境下,发展物联网安全保障监督检验服务产业优势明显,有利于物联网产业链的形成,将使我国物联网发展在国际竞争中占有先机。     

公共安全物联网接入网关技术研究与设计

本文研究分析了公共物联网接入的安全问题、安全要求以及接入网关的安全策略,并对市场急需的几种传感信息接入的特殊要求做了具体分析和设计,对物联网安全接入问题进行了初步的探索。同时,本文提出了采用物联网安全接入网关的技术方案,实现数据交换、终端认证、协议解析、接入设备的自身防护、审计和监控等安全设施。     

完善哈尔滨市网上行政联合审批系统探索——以北京、宁波的经验和做法为鉴

介绍了北京、宁波两市网上行政联合审批系统的建设情况,其主要内容有建立网上行政联合审批平台、共享信息资源库、安全保障体系等.在借鉴北京、宁波成功经验的基础上,提出了进一步提高服务意识、逐步完善工作机制、制订相关标准规范、加紧梳理部门工作流程、加大监督管理工作力度等完善哈尔滨市网上行政审批系统建设的建议.     

完善哈尔滨市网上行政联合审批系统探索——以北京、宁波的经验和做法为鉴

介绍了北京、宁波两市网上行政联合审批系统的建设情况,其主要内容有建立网上行政联合审批平台、共享信息资源库、安全保障体系等.在借鉴北京、宁波成功经验的基础上,提出了进一步提高服务意识、逐步完善工作机制、制订相关标准规范、加紧梳理部门工作流程、加大监督管理工作力度等完善哈尔滨市网上行政审批系统建设的建议.