以等级化思想建立供电企业信息安全保障体系

当今电力事业发展已步人大电网、大机组、自动化、信息化的新阶段．自动化信息化战略正在形成电力企业的核心竞争力。支持电网调度管理的SCADA／EMS／DTS和系列应用软件一直是电力生产安全不可缺少的重要手段．财务管理、电力营销管理、客户综合服务等系统更是担负着支撑供电企业经营管理的重任。然而．上述这些系统的基础架构——网络信息安全还处在一个相当薄弱的环节。如果说电力安全是电力工业健康发展和正常运营的前提．网络信息安全就是其免疫系统．如果免疫系统不健全．整个系统将是无能的．不健康的．甚至有害的。网络信息安全已成为供电企业急待解决、影响电力安全生产的重大问题。     

安全保护模型与等级保护安全要求关系的研究

该文指出等级保护安全建设整改需要依据技术标准落实各项技术和管理措施,建立信息系统安全防护体系将会借鉴各种流行的安全保护模型,进而分析和说明了各种流行的安全保护模型与等级保护安全要求之间的关系,给出了基于等级保护安全要求结合流行安全保护模型形成信息系统安全防护体系的思路。     

国家信息安全保障体系与信息安全等级保护制度实施

大家好,我是来自公安部信息安全等级保护评估中心的毕马宁。我今天要跟大家共同分享的话题是《国家信息安全保障体系与信息安全等级保护制度实施》。今天大会的主题是中国电子商务安全保障,电子商务随着我国信息化的发展以及网民数量的增加已经蓬勃兴起,包括我本人也是电子商务的参与人,也在使用电子商务进行购物。     

国家信息安全等级保护政策中等级概念之间相互关系的分析

信息安全等级保护制度实施以来,在多个政策文件和技术标准中出现了等级的概念,本文分析和说明了信息系统重要程度等级、监督管理强度等级、安全保护能力等级概念之间的区别,并给出了在系统定级、安全保护和监督管理环节中上述等级概念之间的逻辑关系。     

基于弱点相关性的网络安全性分析方法

当前网络安全性分析不但要考虑单个弱点的利用攻击，而且还需要考虑多个弱点的组合利用攻击。其常用分析方法是攻击图方法，但是攻击图方法通常存在指数级状态爆炸问题。为此，引入了弱点相关矩阵和弱点相关图的概念，给出了弱点相关图生成算法并举例说明其在网络系统安全性分析中的应用。结果表明，弱点相关图具有网络系统弱点数的多项式状态，可以用于分析复杂网络系统，便于系统管理员使用，有助于改善网络系统的安全。