基于ISO 27001的宝信eCop认证分析

通过研究ISO 27001的目标,措施和当前我国信息安全的现状,指出建设信息安全管理体系的主要任务在于建立安全的内网环境.宝信eCop内网安全产品在访问控制、保障终端运行安全、防范违规行为、事件响应、审计监督等方面给企事业单位面临的风险提供了解决方案.     

企业上网行为管理系统的应用

从企业网络访问互联网的信息安全出发,介绍了在企业内网建设上网行为管理系统,构建完整的终端与用户上网行为的管理体系,为企业提供一个安全、高效的企业上网环境。     

电信IP网络安全保障体系的构建

一、引言 面对当前严峻的网络安全形势,电信IP网应采用体系化的安全保障方案,将网络安全管理和技术手段相结合,通过各种安全策略、制度和机制的建设,并采用防火墙、入侵检测/防护、终端安全管理、安全扫描评估、异常流量的检测和过滤等技术实现多层保护的深度防御策略.以下各节将阐述电信IP网络安全保障体系的组成环节和要素,并对安全保障体系中的安全管理体系框架和安全技术体系框架进行介绍.     

基于GBA的MBMS终端安全体系研究

给出了3GPP中基于GBA的多媒体广播组播业务（MBMS）安全体系结构,分析了MBMS基于GBA的终端密钥管理体系及实现流程。     

电子政务安全管理体系的构建

从20世纪90年代初的OA系统开始,我国的电子政务经历了20多年的发展,电子政务安全管理体系的构建能够在很大程度上确保我国电子政务系统的安全稳定运行,构建全方位、多层次、立体化的电子政务安全管理体系是现阶段电子政务安全建设的实际需求。文章主要从组织安全管理体系以及技术安全管理体系这两个层面来阐述了电子政务安全管理体系的构建途径。     

面向媒体融合的一种广播电视有线网络业务平台信息安全保障模型

随着融合业务和新媒体在广播电视有线业务中的普遍应用,以及多种传统业务及融合业务的迅速发展、终端接入方式的大大丰富,广播电视有线业务平台的信息安全遇到了很多新挑战、新问题,本文研究了新形势下如何构建一种广播电视有线网络业务平台安全保障模型,并从系统识别、技术体系、管理体系、运行维护体系等角度对安全模型进行了阐述和说明.     

江门移动安全管理体系差距分析与研究

按照ISMS安全管理体系建设思路,首先收集了江门移动部分管理资料,并依据ISO17799进行了差距分析,然后根据分析结果,给出安全管理框架指导建议.     

北信源面向网络空间的终端安全管理体系

这次我以北信源-北邮信息安全技术联合实验室主任的身份带给大家一个全新的主题—网络空间终端安全管理体系VRVSpecSEC。VRVSpecSEC体系的提出是针对当前包括西方一些国家和我们国家信息安全战略动向来展开的。     

智能电视终端安全保护技术发展趋势

在融合媒体的背景下,智能电视终端对硬件、系统、内容、业务、应用及终端管控等方面提出了更高级别的安全需求.本文分析了智能电视终端安全保护技术的国内外现状和标准情况,展望了我国智能电视终端在安全管理机制和安全评估等方面的未来发展趋势.     

浅析终端安全管理系统的建设

伴随着计算机和网络的迅猛发展,企业内网安全问题日益突出,作为内部网络末梢的终端设备的安全防范还没有得到足够重视。本文在分析内网安全隐患的基础上,着重探讨了终端安全管理系统的建设方案,为内网终端安全系统的建设梳理出一条思路。     

云安全管理体系和建设研究

云安全是云计算和云服务发展面临的重要挑战,云安全所涉及的技术和管理方面的问题也是多方面的.本文对云安全管理体系和建设提出建议,首先分析云计算的安全需求,提出云安全管理体系建议,并对云计算不同发展阶段的重点项目提出安全保障建议.     

涉密内部网用户终端安全防护研究

目前涉密内部网用户终端安全防护是整个网络安全防护的薄弱环节,存在着终端本身不安全、终端入网无安全审查、用户行为无安全管控等问题,造成病毒、蠕虫、木马等恶意代码能通过终端攻击整个网络.要解决这些问题,应做好终端"堵漏、防毒、筑墙"工作,部署终端安全管理系统,研制并配置可信终端.     

数字电视安全播出技术体系建设和创新

本文论述三网融合和互联网+高速发展的大背景下,广电运营商构建一套适合自己的安全播出管理体系的重要性,并从平台安全、信息安全、监控安全三个不同的维度,分享宁波华数的安全播出管理体系建设和创新案例,希望能够让更多的广电同行得到共鸣和启发.     

基于零信任的私有云终端安全接入框架

近年来,企业陆续上云,基于安全、可控的因素,中大型企业、研发型企业逐步开展了私有云建设,依托私有云降本增效,赋能企业发展。在私有云环境下,各分支机构可以基于私有云应用开展工作,但各分支机构终端面临复杂的终端环境,如多种类型终端、终端接入多网络、终端在多区域使用、终端访问不同等级应用。文中针对传统终端安全解决方案、SDP解决方案在4种场景下的安全能力覆盖情况,分析了无法解决的场景,并依托零信任的思想进行了进一步研究,提出了基于沙箱的安全方案以及解决多终端接入私有云问题的新方法。     

信息安全保障建设实践的思考

随着信息化建设的深入发展,各项工作已经越来越依赖基础网络和信息系统的支撑.目前,广播电视监测网络系统的运用已成为管理单位日常工作和业务管理的主要工具.因此保障网络和信息系统安全可靠地运行成为当前广播电视监测网信息化建设工作的重点之一.本文分析了信息安全保障建设的背景和面临的形势,提出了信息安全保障系统建设的基本理念和管理体系架构,并对安全管理的过程改进和成熟度演化进行了探讨.     

提升法院移动终端信息防护系统安全性的方法

随着移动互联网技术的快速发展,法院也在快速进行信息化建设,但法院工作人员在享受移动信息终端带来的便利的同时,也要面对随之产生的信息安全风险问题。文中对法院移动终端信息安全防护系统进行了讨论,对法院工作人员所使用的移动终端设备、移动终端操作系统、移动终端应用系统等进行了全面的分析,并基于各系统存在的潜在安全风险提出了安全防护建议,以期为法院正常工作的开展提供充分的安全保障。     

智能感知多功能互动服务终端设计

国内电力服务应用终端包括集中器、采集器、集中充值终端、补写卡终端、台区识别仪等针对电力单一功能需求研究并实现的设备,大量设备的建设投入使用给施工、维护带来很大的不便,同时设备功能的单一和重复投入也造成一定资源浪费。本文对智能感知互动综合服务系统的需求进行了详细的分析,设计实现了一体化得智能电表多功能互动服务终端。研究成果包括:(1)设计实现集中实现智能电表购电.充值.写卡.信息查询等功能于一体的多功能服务终端;(2)建立远程购电写卡的安全机制.系统的网络接入安全措施,确保外网接入内网的安全性;网络充值的费用管理措施,通过技术和管理手段实现充值过程的安全管理;(3)对终端的关键技术难点进行了研究并提出了解决办法。     

基于大数据的电力移动终端安全接入系统设计研究

针对电网数据量大、速度较快且类型多的特点,为了保证电力系统的安全性,提出了基于大数据的电力移动终端安全接入系统.全面分析了电力移动终端的接入系统架构,基于安全分区、网络专用的原则实现了系统设计.对安全接入系统的总体结构进行了设计,在安全通信模块中通过针对性的加密技术实现了数据加密.并且设计了终端系统,其作为安全接入的重...     

一种面向数据安全的结构化保护方法

保护内网数据安全的难点在于对终端的安全管控.由于终端上的USB和网络等I/O接口设备可以用于内网系统与外部环境之间的数据交换,因此实际上构成了内网系统的外部边界;这类边界数量大、分布广、管理复杂,很容易被恶意用户和木马程序利用,窃取内网敏感数据.提出一种系统结构化保护方法,减少终端边界接口的类型和数量,从而简化内网系统与外部环境之间的复杂接口关系,提高内网的数据安全保护能力.面向内网数据安全的系统结构化保护方法不仅可以有效保护内网数据安全,而且可以简化系统安全结构、减少安全产品数量,降低系统安全建设成本.     

电力调度数据网安全管理体系探析

信息时代,电力调度实现信息化,实现全网协同发展。与此同时,电力调度数据网安全管理体系建设成为电力调度数据管理的重要内容,也是保证电力调度数据安全的重要措施。但从目前发展现状来看,电力调度数据网安全管理体系建设中仍存在诸多问题,如何有效解决这些问题并建立完善的电力调度数据网安全管理体系成为电力调度数据网安全管理的重点。