IBM整合ISS缔造IT安全服务

随着国内企业信息化水平的提升与外部威胁攻击的加剧，企业面临着日益严重的信息安全威胁。然而，不成熟的企业安全策略、混乱的管理体系，以及落后的管理和执行手段，致使企业在安全方面的投资并不能充分发挥效益。     

大中型跨国企业海外信息安全体系研究

通过对大中型跨国企业海外信息安全体系的研究,形成了一个完整的海外信息安全体系框架,包括安全策略、安全技术体系、安全管理体系、运行保障体系和建设实施规划等。依照该框架,企业可以针对各部分进行具体实施,从而完成整个的海外信息安全建设。     

Oracle数据库的安全策略

数据库安全是信息管理系统正常运行的重要保障,安全策略是数据库管理系统实现安全管理的基本技术。本文从Oracle数据库的系统安全策略、数据管理安全策略、用户管理安全策略几个方面详细论述了安全问题在数据库建设与运行中的重要性及各种安全问题的应对策略。     

大型企业信息安全体系架构设计初探

随着信息技术的发展和应用的不断深入，信息安全日益受到国家、企业和社会公众的关注。中国政府已经提出了构建国家信息安全保障体系的设想，明确了政府、企业和公民各自应承担的责任与义务。企业的信息安全工作，主要关注点是如何保障信息技术应用和防止企业商业秘密泄露。同时，大型企业特别是地理位置分布广泛的企业集团，在信息安全方面存在很多难点。分析了国内、国际信息安全现状和发展趋势，概述了Gartner的企业信息安全体系架构设计思想和国内大型企业面临的信息安全需求；从管理、技术、控制三个视角和概念、逻辑、实现三个层面阐述了构建企业信息安全体系架构的概念、内容和方法，提出了一种大型企业信息安全体系架构模型——MCT（管理〖CD*2〗控制〖CD*2〗技术）模型；针对大型企业实际情况，陈述了如何应用MCT模型进行信息安全体系架构设计；最后给出了一套可实施的从设计层到实现层的转换方法，即以项目为单位来组织具体的信息安全体系建设工作。     

桌面安全客户端部署的检测

桌面安全系统是企业网络安全体系的重要环节，桌面安全客户端是否全面部署是衡量桌面安全系统工程质量、企业安全体系完备性的重要依据，因此，企业网络接入计算机安全客户端的检测在评估企业信息化安全等级、企业网系统运行维护中都有着重要的意义。通过对SEP系统架构的研究，提出了一种自动化检测的方法，能实时检测客户端部署情况，可配合与网络设备联动自动关闭存在安全隐患的端口，使用标准、安全的方式访问网络设备，不影响桌面安全系统运行，检测带来的网络负载小，提高了企业网络的安全性。检测工具的应用部署投入小，快速检测客户端部署状态效果好，可在SEP项目验收、网络运维中广泛应用。     

“飞民卡尔充电吧”正式启动

12月1日，由中国信息安全测评中心主办、清华大学软件学院承办的“第二届信息安全漏洞分析与风险评估大会”在京召开，大会共收到了全国50多家科研院所和信息安全企业提交的论文，反映了我国在漏洞分析和风险评估领域的创新成果。中国工程院何德全院士和倪光南院士在会上作了题为《应对脆弱性的几个问题》和《发展自主技术，保障信息安全》的主题报告。     

油田企业信息化网络安全策略

针对油田企业信息化网络特点，提出相应的安全策略。这就是，建设高可用性网络，主要策略包括信息化硬件和软件以及灾难恢复；部署高安全性防护系统，主要策略包括防病毒系统、防火墙、入侵检测、认证加密、操作系统安全使用和采用VPN（虚拟专用网）等；建立安全保障体系，主要策略是通过安全管理，保证物理安全、网络安全和信息安全措施的实现。     

浅谈成品油销售企业的信息安全管理

成品油销售企业,作为我国能源供应链的一个重要环节及我国能源商业储备的重要力量,承担着油气资源的社会供应责任及国家能源安全、经济安全的重大政治和社会责任。近些年,随着信息时代的来到,信息网络得到空前快速地发展,企业的网上信息系统也随之崛起,石油行业的成品油销售企业率先实施了信息化。当今,信息安全已经成为信息时代最关键、最重要的问题,同时也是成品油销售企业急需高度重视的一个重大问题。本文通过分析成品油销售企业在信息安全方面潜在的威胁因素,探讨了加强成品油销售企业信息安全管理的措施和技术手段。     

油气田勘探开发网络系统安全问题浅析

从网络安全的概念入手,分析油气田企业勘探开发网络系统安全现状,指出了存在的共性问题,阐述了油气田网络系统安全策略的基本内容,提出了油气田勘探开发网络系统安全解决方案。     

桌面安全管理在油田企业中的应用

文章介绍了桌面安全管理系统所能实现的功能和工作原理,阐述了在油田行业中实施部署桌面安全管理系统,解决企业局域网内计算机的补丁管理、漏洞管理、软件分发、防病毒管理、配置管理、软硬件资产管理等问题.提出了在现有网络架构的基础上部署实施桌面安全管理系统的必要性和实施中注意的问题.     

构建现代航油企业安全生产管理体系的认识与探索

对现代航油企业发展中安全生产管理的特点和普遍存在的问题进行了分析，有针对性地阐述了构建“科技、制度、监察”三位一体的安全生产管理体系的重要性，并以华南蓝天航空油料有限公司构建现代航油企业安全管理体系为例作了说明，为现代航油企业安全生产管理体系的建立与实施提供了有益的探索。     

夯实基础 落实责任 严格管理开创新世纪安全管理新局面——2001年中国石化销售企业安全工作会议召开

为了认真学习贯彻江泽民总书记关于安全工作的重要批示精神和中国石化集团公司2001年安全工作会议精神，总结2000年中国石化销售企业安全管理工作，表彰2000年安全先进油库、安全先进加油站、安全先进个人，部署2001年中国石化销售企业安全工作，中国石化销售公司于2001年4月3日至5日在昆明召开了2001年中国石化集团销售企业安全工作会议。中国石化销售公司副经理李春光同志在会上作了《夯实基础，落实责任，严格管理，开创新世纪安全管理新局面》的工作报告。中国石化集团所属各省市区石油公司主管安全工作的领导、安全处长、部分地、县级石油公司经理、安全先进代表百余人参加了会议。     

实施安全管理体系 提高企业管理水平

叙述建立与实施安全管理体系的重要性、必要性;着重叙述实施安全管理体系的主要经验和有效措施;阐明建立与实施安全管理体系是现代企业管理和企业文化的重要内容.     

实施安全管理体系 提高企业管理水平

叙述建立与实施安全管理体系的重要性、必要性;着重叙述实施安全管理体系的主要经验和有效措施;阐明建立与实施安全管理体系是现代企业管理和企业文化的重要内容。     

安全监管功能在石化企业中应用的探讨

从安全监管的功能和原则出发，分析了石化企业安全管理体系的内容、结构形式及特点，说明该体系是用系统工程的原理和方法对企业安全生产实施管理的一种有效的方法，在具体实施过程中，必须注意与其它现代的管理方法相结合，使安全管理由定性管理逐步走向定量管理。     

加油IC卡系统网络安全防护的探讨

简要分析销售企业加油卡系统网络存在的安全隐患，重点对加油卡系统中心、用户终端的安全防护进行安全产品部署，保证加油卡系统的安全。     

浅议HSE管理体系与传统安全管理之差别

通过HSE管理体系与传统安全管理5个方面的比较，从而提高员工转变安全管理理念，更好地实施HSE管理体系，推动企业HSE体系的实践。     

企业网络系统的安全策略

针对企业目前面临的网络安全问题，提出了一个网络安全模型，企业可根据该模型为自己的网络制定安全策略，从而提高企业网络的安全性。     

数字档案系统安全管理策略

数字档案管理系统是随着计算机、网络、数据库以及多媒体技术日渐成熟,电子文件的大量产生和广泛应用而产生的一种新型档案信息系统。本文通过信息安全的研究与实践经验总结,从硬环境和软环境两个方面探讨了数字档案管理系统的安全策略。     

陈同海总经理在中国石化集团公司暨股份公司2005年安全环保工作会议上的讲话（摘要）

刚才，天普同志代表党组就安全环保工作作了报告，我完全赞同。集团公司工作会议刚刚结束，党组研究决定在春节前召开安全环保工作会议，尽早地把全年的安全环保工作部署好。希望大家按照党组的要求，认真抓好落实，为顺利完成全年的生产经营目标和改革发展任务打下坚实的基础。这次会议是我们今年召开的第一个专业会议，既表明了党组对安全环保工作的高度重视，也说明这项工作的重要性。无论工作多么忙、任务多么重，都必须始终把安全生产放在首位，这是大家几十年形成的共识。