2013 RSA信息安全大会传真

大数据作为革命性的解决方案应对信息安全的全面挑战在2013 RSA大会上,EMC公司执行副总裁兼EMC信息安全事业部RSA执行主席亚瑟.科维洛作了开幕主题演讲。面对人数之多创历史记录的听众,他谈到了大数据彻底改变信息安全行业、信息技术、企业和社会的方式。科维洛还明确阐述了,基于强大的大数据分析的智能驱动型的安全战略将帮助信息安全从业人员重获警惕性和时间的优势,以使他     

安全管理势在必行

由于信息化进程的加快和信息安全环境的需求．信息安全管理逐渐走进人们的视野。信息安全管理是涉及业务安全管理、资源安全管理、数据分析、持续改进的一套管理体系。[编者按]     

年终盘点

2013年,对信息安全行业可算是名符其实的大年了。从移动互联网安全到大数据应用安全,从电子商务安全到互联网金融安全,从网络谣言欺诈到个人隐私保护,从信息安全项目投资热到网络安全概念股大涨等等,发生在我们的政治、经济、社会、生活各个方面的重大事件和热点事件几乎都涉及了网络信息安全问题,信息安全已从局部小众专业领域迅速扩展到无时不在、无处不在的大众日常生活中。     

智能制造工控网络安全防护体系发展概述

随着国家战略部署高效推进,工业信息安全应用已成为其重要支撑,构建面向智能工厂工业网络安全防护体系已迫在眉睫。针对典型业务场景,围绕制造流程,进行分层级安全防护,形成全覆盖的工控安全防护网,完成多手段工控安全直接防护,同时结合大数据分析,动态分析网络安全态势,做好安全预警,实现间接防护,最终建成自感知、自调整工业网络安全防护体系,促进智能制造产业可靠发展。     

金山安全：把安全作为惟一价值提供给客户

2013年,从移动互联网安全到大数据应用安全,从电子商务安全到互联网金融安全,从网络谣言欺诈到个人隐私保护,从信息安全项目投资热到网络安全概念股大涨等等,发生在我们的政治、经济、社会、生活各个方面的重大事件和热点事件几乎都涉及了网络信息安全问题,信息安全无时不在、无处不在渗透到日常工作和生活中。     

大数据时代信息安全的防范对策思考与探讨

随着大数据的发展,信息安全问题逐渐成为社会关注的焦点。因此,基于大数据信息处理速度快、开放性强、应用范围广的特点,进一步分析了大数据时代下存在信息泄露、网络黑客、信息安全保护缺失带来的安全风险隐患。针对所存在的信息安全风险,监管部门应改善互联网信息系统安全性能,健全法律体系,同时增强用户信息安全防范意识,确保信息传递和分享的安全性。     

国家安全背景下信息安全的几个关键性问题研究

随着全球信息社会的来临，信息安全问题日益凸显。信息安全作为“非传统安全”的核心内容，备受世界备国的关注，并成为国家安全体系中的关键要素。中国是一个正在崛起的发展中大国，但信息化尚处于初级阶段信息安全问题已成为关系到国家未来生存和发展的大问题。为保护国家的信息安全，必须全面研究世界信息强国（美国）的信息安全战略现状，并准确诊断中国信息安全保障机制尚存在的不足和面临的主要挑战，充分认识中国信息安全问题研究的必要性和紧迫性，尽早建立中国信息安全保障体系。[编者按]     

方滨兴院士在此次论坛上的演讲摘编

方滨兴院士在本次论坛上以“在863计划视角下的信息安全”为题从宏观的角度系统分析了信息安全技术的发展方向和重点。以信息安全行业专题研究近三年的部署开题，从运行安全、物理安全、数据安全和内容安全四个大方面论述了信息安全研究领域的走向和国家的资金支持计划。     

如何选择合适的IT安全框架及标准

实施信息安全计划的挑战非常大。我们需要考虑很多方面，从加密到应用安全，再到灾难恢复。当然还有合规问题，企业需要遵守很多法规要求，例如HIPAA、PCIDSS和Sarbanes-Oxley。安全专业人士应该如何安排其工作来建立和维护信息安全计划呢？     

大数据环境下数字档案馆信息安全保障研究

随着大数据时代的全面来临,大数据分析技术下的信息安全问题逐渐引起社会各界的普遍关注,受多种因素影响,大数据环境下数字档案馆信息安全呈现出新特点,对信息安全保障建设提出更高要求。     

电信运营商网络信息安全的威胁与防护

随着移动互联网的发展、4G通信技术的商用、网络架构的不断变化,新技术在带来革新的同时,也带来了越来越复杂的安全问题,威胁网络信息安全的因素不断增多并出现新变化,对运营商来说,安全管控的难度越来越大。文章通过深入分析电信运营商网络安全、信息安全所面对的挑战,结合网络信息安全现状,提出适合电信运营商的安全防范策略。     

大数据安全与隐私保护

大数据(Big Data)是当前学术界和产业界的研究热点,正影响着人们日常生活方式、工作习惯及思考模式.但目前大数据在收集、存储和使用过程中面临着诸多安全风险,大数据所导致的隐私泄露为用户带来严重困扰,虚假数据将导致错误或无效的大数据分析结果.该文分析了实现大数据安全与隐私保护所面临的技术挑战,整理了若干关键技术及其最新进展.分析指出大数据在引入安全问题的同时,也是解决信息安全问题的有效手段.它为信息安全领域的发展带来了新的契机.     

工业控制系统三层网络的信息安全检测与认证

工控信息安全方面国家政策 近年来工控信息安全的重要性凸显,在国家层面也是相应出台了许多针对性的政策。 工业控制系统的信息安全要求最初主要来自于工信部协[2011]451号,即关于加强工业与控制系统信息安全管理的通知。这个通知要求充分认识工业控制系统信息安全的重要性和紧迫性,切实加强工业控制系统信息安全管理,以保障工业生产运行安全、国家经济安全和人民生命财产安全。     

大数据对信息安全的新挑战

人类正在进入大数据时代,大数据具有的数据量大、数据类型多、处理速度快、价值密度低等特点给信息安全带来了新挑战。大数据技术收集信息更加全面带来了更多的安全风险,大数据分析对个人隐私带来直接的威胁,大数据类型多样为安全防护带来困难。针对这些挑战,需要通过加强防护技术、立法、行业自律等方面来进行应对。     

大数据时代企业信息安全管理体系分析

研究大数据时代的数据信息安全体系,建设保障企业数据信息安全体,对提高我国企业的信息化发展水平有着重要的意义。基于此,笔者首先简要介绍研究背景,然后重点针对大数据时代企业信息安全存在的问题进行分析,最后对企业信息安全管理体系建设展开讨论。     

IT安全的获与惑——重铸信息安全链

企业用户往往把信息安全简单理解为单一安全产品或是安全产品的堆砌,把信息安全的保障理解为纯粹的技术工作,而忽略了安全组织体系和管理体系在安全保障体系中的重要作用。事实上,仅靠企业自己的资源不可能有效地保护自己的整体信息安全,还必须把信息安全过程中的有关各方要素,包括企业员工、安全服务商、安全产品、运营网络、企业客户等,     

大数据时代个人信息安全研究

随着计算机网络信息技术的发展,社会经济逐步进入大数据时代。大数据环境下不断挖掘与使用个人信息,直接影响个人信息的安全,这对网络安全提出了更高的要求。通过分析大数据时期做好个人信息安全管理的重要性,笔者提出完善大数据时代个人信息安全管理的措施。     

构建“技术安全+管理安全”大数据安全生态

在大数据时代,不仅人们的生活方式和工作性质发生了巨大变化,以往的商业运作模式也发生了重要变化。然而,伴随着这个变革的过程中,我们也面临着许多信息安全问题。重视大数据安全问题的研究和解决,已成为大数据安全管理的重要课题。结合大数据安全管理的相关理论,首先阐述了大数据的重要性,其次分析了大数据安全管理存在的主要问题,最后构建了“技术安全+管理安全”的大数据安全生态。     

电子政务网络数据库安全保护研究

文章针对电子政务网络安全问题现状进行了分析,电子政务网络环境存在物理安全、系统安全、信息安全、管理安全等众多安全隐患。随着电子政务网络信息量的越来越大,数据库系统作为电子政务信息系统的重要组成部分,其保障工作是信息安全的重点,文章主要探讨电子政务系统中数据库系统面临的安全问题,推导了安全风险概率,分析了数据库安全保护的技术环境和部分技术手段,并提出了一些建议。     

国外保障信息安全的法治措施及启示

网络环境下的信息安全体系是保证信息安全的关键,包括计算机安全操作系统、各种安全协议、安全机制,直至安全系统,其中任何一个安全漏洞都可以威胁全局安全。