信息化建设中的信息安全风险评估

风险评估是发现薄弱环节的基本方法,不仅需在系统建设之前进行,更要贯彻在信息系统从设计到运行乃至到报废的整个生命周期之中。信息安全风险评估是建立信息安全体系的基础,是信息系统安全工程的一个关键组成部分。分析了国内外信息安全风险评估的现状,包括相关的评估标准体系、评估方法和评估过程,针对中国信息安全发展现状,探讨了目前信息安全风险评估工作中急需解决的问题。     

等级保护思想的演化

信息安全等级保护是中国正在大力推行的一项制度。等级保护思想起源于美国军方的安全保密制度,随着计算机的广泛使用和网络时代的到来,等级保护不断被注入新的内涵。今天,等级保护已经不仅仅是一种技术思想,而是发展成为贯穿信息安全保障各个环节的一个过程和一种制度。追溯了等级保护思想的源头与发展历程,并探讨了建立在等级保护思想之上的信息安全标准体系。     

遥感技术在水电站地址勘察中的应用

基于降雨径流模型确定水电站地址勘察已成为水资源评价中的一个重要课题。随着卫星技术的发展,遥感、地理信息系统能够快速地确定水电站地址勘察。选取位于云南省中部滇中盆地地区澜沧江流域作为研究区,利用遥感和地理信息系统技术,从数字高程模型角度出发,确定了流域尺度、流域边界和最小面积、平均高程、流域平均坡度等水文信息。运用分辨率为2.5 m的IRS-P5立体卫星数据导出数字高程模型。该数字高程模型用于生成盆地的流向和流量累积图。通过对这些图像的分析得出了综合排水网;利用地形资料,包括流域面积、平均流域高程和降雨资料的有限点观测值,推导出整个流域的回归模型,使用平均面雨量计算其雨量分布图,结合Kriging统计方法生成子流域验证这个回归模型,并给出了水电站地址勘察建设地点。