浅析涉密信息系统的分级保护

随着信息网络技术在各行各业中广泛应用,网络信息安全问题日益突显。文章从涉密信息系统的概念入手,分析了涉密信息系统面临的诸多问题,并从物理安全、网络运行安全、信息安全保密和安全保密管理等方面,提供了涉密网络安全保密工作的一些分级保护实施方案。     

国家保密局副局长丛兵:加紧法规研究制定,加强管理落实工作

为切实加强信息安全保密工作,国家保密局制定并发布了一系列规章和标准,并在做《全国保密技术工作“十一五”发展规划》,《信息系统保密管理规定》,《电子政务保密管理指南》的起草工作以及涉密信息系统集成资质管理工作……     

国家保密局副局长丛兵指出:要加强信息安全保密管理工作

目前涉密信息系统的安全保密工作还存在很多问题,难以适应形势发展的需要,面临的任务还十分艰巨。本文介绍国家保密局在信息安全保密管理方面正在做的几项工作,便于大家进一步了解当前信息安全保密工作开展的情况。     

推动电子政务建设保障涉密信息安全

随着电子政务的建设与应用,建立高效、勤政的电子政府,无疑给国家带来了莫大的好处。但是,利用高技术窃取国家涉密信息,其手段和能力已发展到难以置信的程度,保密与窃密的斗争更加尖锐复杂,越来越带有高技术抗衡的特点,保密技术产品的研制与应用已势在必行。根据我国电子政务建设对信息安全保密方面的需求,中安科技集团有限公司先后研制了BM～2000安全防护涉密计算机、BMF安全防护涉密服务器、BM-2002多功能会议保密机、中安涉密电子公文系统(中安OFFICE)、网络安全隔离与安全交换设备(安全岛)、安全操作系统等高新技术产品和软件产品。     

国家保密局副局长闻荣友强调:要全面推进涉密信息系统分级保护工作

随着计算机和通信技术的迅猛发展,信息化的推进速度越来越快,网络与信息安全保密问题日益突出,已成为信息化进程中的重大战略问题。一方面,境内外敌对势力将涉密信息系统作为对我窃密与攻击的重要目标,计算机及其网络已成为泄密的重要渠道,失泄密事件时有发生。另一方面,我内部保密技术防范相对薄弱,一些党政机关和重要涉密单位保密管理制度不健全,涉密信息系统存在不同程度的隐患和漏洞,国家秘密安全面临严峻的挑战和威胁。     

保密管理专业的建设和培养方法

保密管理专业涉及的知识体系范围很广,覆盖文理工诸多学科,是一门典型的综合性交叉学科。目前保密管理教学的主要内容侧重保密行政管理、保密技术和保密法规。与之密切相关的学科包括管理学、信息安全学和法学。保密管理在本质上属于信息管理,可以分为涉密人员管理和秘密信息管理两个方面。涉密人员管理主要包括涉密人员的保密教育、岗位管理、流动管理以及脱密管理。秘密信息管理主要包括：秘密信息产生过程和流动管理,涉密载体存放和销毁管理,以及涉密信息系统建设和运维管理等。     

浅谈企业档案保密工作

企业档案保密与档案信息安全是企业档案管理中的一项重要环节。文章从推行企业档案工作规范化与标准化、提高企业档案管理人员自身素质、把握企业档案保密与利用的关系和做好企业档案信息安全保障几个方面提出了做好档案保密工作的具体措施。     

浅谈企业档案保密工作

企业档案保密与档案信息安全是企业档案管理中的一项重要环节。文章从推行企业档案工作规范化与标准化、提高企业档案管理人员自身素质、把握企业档案保密与利用的关系和做好企业档案信息安全保障几个方面提出了做好档案保密工作的具体措施。     

涉密信息安全的风险分析研究

涉密信息安全的风险分析研究将风险管理和系统安全分析理论应用于涉密信息的保密安全管理中.提出了利用风险分析理论和方法的必要性和可行性;探讨了涉密信息安全的风险分析具体内容、基本程序和应用方法;基于风险矩阵和风险分级方法,探讨了涉密信息安全的风险量化方法和等级划分方法.将风险管理理论应用于保密风险识别与分析和保密全寿命周期的风险控制,将对预测、预防、控制泄密事件的发生,增强保密管理的针对性具有重要的指导意义.     

"软""硬"兼备的信息安全防护体系

信息安全防护是一个系统工程,防护体系的系统性、整体性、“无缝性”是确保信息安全保密的决定因素。中安科技集团有限公司坚持独立自主开发高科技含量的科研成果,研发生产了一批“软”“硬”兼备的信息安全产品,为信息安全防护提供了一套行之有效的解决方案。这些产品主要有软件产品中安OFFICE以及硬件产品安全防护涉密计算机和安全防护涉密服务器等。中安OFFICE由国家保密局立项,河南省国家保密局组织研发,通过了专家鉴定委员会的鉴定。专家鉴定委员会认为该产品设计合理,功能齐全,其涉密版为国内首创,具有国内领先水平。产品取得了…     

信息安全管理的有关问题研究

文章首先分析了两个层面的信息安全 :信息系统安全和信息社会安全 ,然后着重讨论了信息系统安全管理的几个有关问题 ,如安全威胁、全方位安全管理、后门问题等 ,强调安全管理需要在负责性上突破 ,最后还讨论了信息产业和信息安全管理的关系并提出了若干建议     

面向公安行业的信息系统安全管理系统研究

论文在对国内外相关信息系统安全管理理论研究和市场调研的基础上,针对公安专网信息系统安全管理需求,参考PPDR安全模型,提出和设计了一套以安全策略为指导,以安全事件管理为核心的、基于事件引擎和分析引擎的、具有定制安全工具集的信息安全管理（SOC）系统。     

国内企业网络信息安全风险分析

计算机网络高速发展的同时,给信息安全带来了新的挑战。企业网络信息安全是一个系统的、全局的管理问题,网络上的任何一个漏洞,都会导致全网的安全问题。从网络结构安全风险、操作系统安全风险、应用安全风险及管理安全风险等方面,对国内企业面临的信息安全风险进行了系统、全面的分析,建议企业针对所面临的信息网络安全问题,开发相应的应用系统,设计系统的安全防护方案,制订切实可行的防范措施、系统灾难恢复措施和信息安全应急预案。     

企业信息安全管理研究

保护核心信息资产,加强信息资产传递渠道的管理,提高整个企业在信息安全管理上的执行力,即“护”、“堵”“、执行力”,是有效提高企业信息安全水平的重要的管理方法。论文给出了企业的信息安全管理模型和推广方案.     

电子商务的信息安全技术与管理研究

电子商务已成为现今经济生活中不可或缺的组成元素,信息安全则是保证电子商务顺利发展的重要基础之一。文章通过对电子商务信息安全的需求判别,探讨了电子商务应用中所要采取的主要安全技术和管理措施,并侧重讨论了其中的认证技术、电子商务安全交易协议、信息安全管理制度等内容。     

客户信息安全保护的标准化进展及解决方案

本文跟踪了信息安全及客户信息安全相关标准的进展,并重点对客户信息安全保护的相关标准进行了全面解读,提出需要技术管理相结合的方式对运营商企业的客户信息进行全面保护的方案。     

电信企业信息安全合规管理体系研究

本文从电信企业的特点出发,深入剖析了电信企业在信息安全管理方面所面临的问题和挑战,提出借鉴GRC理念,构建信息安全合规管理体系,有效提升电信企业信息安全管控水平的方法。文章详细介绍了信息安全合规管理体系的核心机制和实现要素,以及合规管理平台建设思路,指出信息安全合规管理体系的应用价值以及未来的发展方向。     

对信息系统安全管理的探讨

阐述了目前计算机信息系统所采用的安全技术 ,给出了安全管理的目标 ,并提出了一些安全控制的实现方法     

信息安全风险评估在贵州移动的应用

论文通过对信息安全风险评估的概念及评估方法的介绍,并以贵州移动2008年网管系统的风险评估为例,结合风险评估在贵州移动的应用和成果,说明了风险评估对于贵州移动信息安全工作的重要性。同时,也希望对其他企事业单位进行信息安全建设提供一些有益的思路。     

浅谈医院信息网络安全

信息化建设在现代化医院的管理和发展过程中发挥着越来越大的作用,而信息网络安全则是每个医院信息化管理者最关心的问题.本文以笔者所在医院为例,简单探讨了在医院信息化建设过程中遇到的网络安全问题威胁及应对措施.