信息安全投入或不受经济下滑影响

根据11月24日发布的《2010年全球信息安全状况调查》，有六成的受访企业（63％）表示即使在面临几十年来最严重的经济下滑的情况下仍然会保持或提高其信息安全方面的投入。这项调研是由普华永道（PwC）与CIO杂志和CSO杂志共同进行，7200多名来自130个国家各个行业的管理人员参与了调查以了解其对信息安全的期望。     

信息安全管理体系建设研究

信息安全管理正成为当前全球的热门话题，建立健全信息安全管理体系对企业的安全管理工作和企业的发展意义重大。本文从我国信息安全管理的现状入手，对国际和国内信息安全标准的情况进行了梳理，在理解信息安全管理模型的基础上，提出了准备策划、确定范围、调查评估、建立框架、文件编写、运行改进和体系审核等建设思路。     

中国亟待提升信息安全管理

10月30日，2008年全球信息安全状况调查结果显示，亚洲公司在加强信息安全方面已经取得了辉煌的成果。这项调查由普华永道与CIO杂志、CSO杂志在全世界范围内共同开展，是同类调查中规模最大的，超过119个国家，来自各个行业的7000位信息安全管理人员就保护公司信息资产所面临的挑战接受了调查。调查时间从2008年3月25日至2008年6月25日，据悉，此次调查误差幅度在1％上下。     

Check Point:3D安全方针打造周到的安全防护

在全球网络信息安全形势日趋严峻的趋势下,单纯依靠各种安全技术的整合并不能达到最佳的防护效果,为此,Check Point最近宣布推出3D安全方针,通过整合政策、人员及执行力,从各个层面为企业提供安全防护。Check Point全球市场运营副总裁Amnon Bar-Lev表示,安全保护应该是一个三维的立体商业流程,凭着3D安全方针,企业能够掌握及实施一个超越技术层次的安全蓝图,确保得到周到的信息安全。     

信息安全一级学科设置说明

国际上围绕信息安全的斗争愈演愈烈,夺取信息安全控制权是战略制高点。信息安全人才已成为国家竞争的核心所在。去年美国奥巴马政府把加强信息安全作为振兴美国经济繁荣和国家安全的重大战略,并成立了网络司令部，同时把加强信息安全教育和人才队伍培养列为保障网络空间安全战略的重点，以此来确保美国控制全球信息的绝对优势。     

承担公网社会责任 构建和谐信息社会 中国联通全力构筑安全长城

“让全球网络更安全”，这不仅是2006年5月17日第38届世界电信日的主题，更是无数个用户的心愿。 中国联通公司作为国内主导的基础电信运营企业之一，一直十分重视网络安全工作，在保障网络安全、设备安全、信息安全等方面不断努力，实现了网络信息安全和各个业务领域可持续发展的统一。经过多年的网络技术创新，中国联通公司在新技术发展与安全网络业务之间积极探索，在网络安全方面表现出越来越多的优势，努力促进着电信业务的可持续发展与网络安全的共同推进。[编者按]     

第四届内网安全论坛问卷调查结果发布

在第四届＂内网安全＂论坛上,《信息安全与通信保密》杂志社现场向所有参会人员发放了内网安全调查问卷。问卷中,杂志社针对代表未来发展方向的安全产品、内网安全相关焦点、用户关注的内网安全产品生产企业、用户关注的内网安全产品等多个方面做了全方位深入调查。从参与本次调查活动的参与者来看,金融、电力等大行业专家和负责人,     

信息系统安全规划框架与方法

针对企业信息化发展过程中所面临的信息安全方面的严峻考验，对信息系统安全进行全面规划的问题从意义和范围进行了阐述．指出信息系统安全规划是未来几年内如何达到企业信息化远景规划指导下的安全建设目标的一个过程。重点从三个方面对信息系统安全规划的框架和方法进行了研究，指出了信息系统安全规划应该是一个依托企业信息化战略规划，涉及物理安全、网络安全、系统安全、运营安全以及人员安全的信息系统安全的总体规划．     

中国联通无线VPDN获国家安全认证

中国联通近日在北京宣布，其移动虚拟拨号专用网系统（无线VPDN），荣获中华人民共和国国家信息安全认证证书。恰逢主题为”让全球网络更安全”的世界电信日，证书的颁发标志着中国联通无线VPDN已具备强大的安全保障能力，在服务安全性方面取得标志性成果，将进一步提高中国联通的市场核心竞争力。中国信息安全产品测评认证中心是依据国际标准、国家标准、行业标准对中国联通移动虚拟拨号专用网系统进行一系列安全测试和评估授予其证书的，认证确认该系统能够达到信息系统安全综合保障能力2级的要求。     

疫情背景下远程办公安全解决方案设计

随着企业数字化推进，尤其是新冠肺炎疫情的全球爆发，促使大规模/全员远程办公成为新常态，企业的信息安全问题成为重要难题。针对远程办公面临的问题，通过零信任解决方案的研究，构建设计典型解决方案，从网络业务隐身、高效访问、最小授权等方面解决了企业远程办公难题。通过实际运用，方案取得显著效果，可为疫情下企业开放远程办公的安全防护起到借鉴作用。     

1月国际网络和信息安全发展动态

网络空间已成为人类生存的第二空间，网络和信息安全已成为主权国家安全的重要组成部分，针对日益加剧的网络空间威胁，各国纷纷采取措施，维护本国的网络和信息安全。为及时了解国外网络和信息安全发展动态，从本期开始，我们将对上一个月份全球发生的网络和信息安全重大事件及主要安全举措进行汇编，予以刊出，供读者参阅。     

四川管局启动基础电信企业信息安全检查工作

本刊讯为进一步强化基础电信企业信息安全,日前,四川管局启动了基础电信企业信息安全检查工作,检查企业信息安全责任落实情况,整改信息安全管理存在的问题。检查确定了三个重点方面,一是信息安全责任人和信息安全管理机构落实等情况,重点检查基础电信企业信息     

专家、CIO齐聚天极Tea Party论企业安全之道

近日，中国第一IT门户网站天极网举行Tea Party，邀请安全专家、业界媒体以及多家企业的信息化主持者和建设者们共论企业安全策略之道。会上，知名安全专家曲成义作了题为“企业网络信息安全现状与对策”的演讲，介绍了当前中国企业的安全状况并就企业做好安全系统顶层设计和企业全生命周期信息安全风险评估提出建议。趋势科技资深顾问曾嵘也做了发言，对企业如何制定和执行安全策略提出精彩观点。同时，与会的企业代表也就企业在安全建设中的体会和问题与专家进行了深入交流。据悉，“Tea Party”是天极网在今年初发起的一个交流平台，为企业经理人、信息主管和信息化建设者提供一个与同行、专家和媒体交流的机会。     

构筑企业信息系统的安全防线——企业信息系统安全建设规划探析

随着企业信息化建设的迅猛发展,企业信息系统已成为现代企业运营的基础平台,企业信息系统的安全平稳运行,已关系到整个企业的运营和发展。未雨绸缪,如何应信息安全事件的发生,建设企业信息系统的安全防护体系,保障企业数据的安全性和信息系统的业务连续性,已成为企业信息化建设中需要重点思考的课题。本文针对企业信息系统的安全建设规划,从企业信息系统安全防护价值、企业信息系统安全建设现状分析、企业信息安全建设规划的原则和企业信息安全建设规划的部署建议等几个方面,进行了探讨和分析,旨在帮助企业提高信息系统安全建设的系统性和规范性。     

惠普力倡“化被动为主动”的信息安全之道

近日,中国惠普有限公司召开了以“化被动为主动,中国企业信息安全解决之道”为主题的媒体交流会。来自惠普信息安全方面的国内外专家和资深技术负责人,向关注企业信息安全的记者们详细阐述了惠普对全球信息安全市场与技术发展趋势的看法、惠普信息安全的策略以及惠普在身份安全管理、信息安全管理、信息安全集成、主动安全防范式的惠普安全服务等解决方案的技术优势和特点。多数企业日益发觉,面对病毒、恶意攻击和其他安全隐患等问题无所适从,而惠普提出“变被动防御为主动管理”的主动式安全管理概念,旨在以全新策略和方法帮助企业提升信息…     

信息安全的挑战与对策

文章从新攻击技术特点和保障措施滞后等方面分析了信息安全的挑战,从信息安全技术和信息安全管理两方面论述了信息安全对策。提出在信息化进程中增强意识,规范管理,加强安全教育和培训,构建信息安全管理体系,走信息安全自主创新之路。     

基于ISO13335的信息安全管理平台

电力行业新近部署的信息安全集中管理平台安全运营中心（SOC）和边界安全监测系统（SMS），采用了依据IS013335实现的以资产为核心的风险评估模型。结合电力信息安全现状，深入分析了SOC和SMS对IS013335的实现程度，指出了目前SOC和SMS在信息安全风险评估方面仍需要解决的问题，给出了改进相应问题的建议，最后展望了电力信息安全风险评估的发展前景。     

实施信息安全管理转型刻不容缓

日前，安永第十五次全球信息安全年度调查显示，尽管企业正在采取措施加强信息安全管理，但是绝大多数还跟不上日新月异的风险环境。仅靠短期的渐进式变革和修补式解决方案是不够的，企业缩小差距的唯一办法就是从根本上实现信息安全功能的转型。安永大中华区信息科技风险与审计咨询服务合伙人阮祺康表示，“实施信息安全转型旨在缩小脆弱性现状和安全性目标之间日趋扩大的差距，这不依靠复杂的技术解决方案，而是需要领导力、承诺、能力和行动的勇气，不是在一两年之后而是当下。”调查报告显示，企业在信息安全所面临的挑战不可小觑，主要的挑战如下：     

IBM推出“企业IT安全”服务产品线

近日。IBM公司举行了主题为“创新安全理念，缔造全程防护”的企业IT安全服务产品线发布会。企业IT安全是IBM从管理风险的角度推出的又一条服务产品线，致力于从客户的业务需求出发，通过管理、建设、运维三个方面帮助其实现信息安全。     

供水企业的信息安全

从实际应用的角度介绍了西安供水企业信息安全的防范方法,硬件防护方面阐述了防火墙、安全运维设备、VPN设备、上网行为管理设备,在软件方面阐述了杀毒、容灾备份在信息安全方面的作用以及在机房建设方面机房的装修装饰、用电、UPS、接地、监控、消防等在信息安全方面的作用。