浅谈企业信息安全建设的落实

在信息化时代,信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。同时,现代企业也高度依赖信息技术,然而,伴随着信息技术的迅猛发展,信息安全问题也随之而来,企业如何才能建立起符合自身业务发展的信息安全保障体系,越来越受到人们的关注。     

序言

随着我国国民经济和社会信息化进程的全面加快,网络与信息系统的基础性、全局性作用日益增强,信息安全已成为国家安全的重要组成部分。国际上围绕信息的获取、使用和控制的斗争愈演愈烈,信息安全面临的形势日益严峻。党中央、国务院高度重视我国信息安全体系的建设,将国民经济信息化和建立国家网络信息安全保障体系确定为我国发展的基本战略目标。信息安全人才培养作为国家建设信息安全保障体系和社会信息化健康发展的重要保证,—直都受到国家的高度重视。     

关于信息安全人才培养的建议

信息安全人才培养是国家建设信息安全保障体系和社会信息化健康发展的重要保证。本文首先分析了社会信息化对信息安全人才的需求状况,研究了信息安全人才的培养目标。在分析我国信息安全人才教育现状和问题的基础上,针对学科建设、人才培养、就业等方面提出了相应的建议。     

温家宝主持国务院常务会议部署信息安全工作

国务院总理温家宝5月9日主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。会议指出,当前,世界各国信息化快速发展,信息技术的研发和应用正在催生新的经济增长点,以互联网为代表的信息技术在全球范围内带来了日益广泛、深刻的影响。加快推进信息化建设,建立健全信息安全保障体系,对于调整经济结构,转变发展方式,保障和改善民生,维护国家安全,具有重大意义。今后一段时期,要以促进资源优化配置为着力点,构建现代信息技术产业体系,全面提高经济社会信息化发展水平;加强统筹协调和顶层设计,健全信息安全保障体系,切实增强信息安全保障能力,维护国家信息安全,促进经济平稳较快发展和社会和谐稳定。     

风险管理 未雨绸缪保安全

随着信息技术应用的发展和我国信息化建设的不断推进,国家、单位、组织和个人对信息技术的依赖程度越来越大。人们在充分享受信息技术所带来的便利时,也逐渐意识到信息技术是把双刃剑,带来了很多安全问题。信息安全正日益成为影响信息技术和信息系统发展的重要因素。在处理各类安全事故过程中,人们逐渐认识到,信息安全问题和其它安全问题(如健康问题、财产安全、金融安全等)一样,都涉及到一个风险管理问题。信息系统风险管理过程指的是,通过风险评估标识出系统中的风险后,解释风险,决定风险对策,制定风险计划并实施,使风险降低至可接受程度…     

档案信息化标准研究综述

文章从我国档案信息化标准体系现状、构建情况,现行档案信息标准及分析几个方面对我国档案信息标准研究进行了概括,指出我国档案信息化建设缺乏统一的标准规范体系,制约了档案信息化建设的顺利发展。强调加快档案信息化标准研究与建设已经不再是一个理论性问题,而是一个急需解决的实践性问题,也是关系到档案信息化建设能否健康发展的问题,必须引起高度重视。     

信息安全,该升温了

随着信息技术的发展和信息化程度的日益提高,国家政治、经济、国防、文化、教育等社会的各个领域对于信息基础设施和信息资源的依赖程度越来越高。国家的安全、社会的稳定已经不再局限于现实物理空间的安全,网络与信息安全也已经成为国家安全保障体系的重要组成部分。从国际、国内形势分析,我国目前在信息安全研究方面最突出的问题是:信息安全产业发展严重滞后,信息安全科研和教育严重滞后,其中信息安全人才匮乏和社会信息安全意识淡薄更是重中之重。如何强化信息安全的学科建设和人才培养体系?怎样促进师资队伍和科研实验基地的健康发展?信…     

信息安全风险评估在构筑信息安全保障体系中的作用与地位

近年来,我国面临的信息安全形势十分严峻,对信息安全的保障需求日益提高,从而加大了对信息安全保障体系建设的迫切性。其中,作为衍生于信息安全保障体系建设过程中,又指导着信息安全保障工作开展的信息安全风险评估理论和实践,既是一个重要手段和补充,又是一个安全评估在信息技术领域应用的崭新领域。如何利用信息安全风险评估构筑信息安全保障体系,成为当前信息安全保障工作的重要课题。文章主要从信息安全需求、信息安全保障过程中实际存在的困难以及信息安全风险评估的理论等三个方面的论述,并针对信息安全风险评估在构筑信息安全保障体系中的作用与地位的问题展开探讨和研究,最后阐述了信息安全风险评估的实践理论对信息化安全保障工作的启示意义。     

全网辑毒——赛门铁克助广船国际打造防毒坚盾

信息技术的发展,使企业在拥有更先进的信息设备和环境的同时,也面对着越来越猖獗的病毒侵袭、黑客攻击,如何有效地保证企业信息环境安全也因此成为困扰企业的一大难题。作为传统的大型企业,广船国际在信息化建设过程中面对的安全问题颇具代表性,通过实施赛门铁克Norton Antivirus企业版7.0,成功地实现了“全网缉毒”。     

国家保密局闻荣友副局长在信息安全等级保护试点工作会议上的讲话

同志们:这次会议既是信息安全等级保护试点工作的部署会,也是一个在全国范围内全面启动信息安全等级保护的动员会,意义重大,非常重要。实行信息安全等级保护制度是建设国家信息安全保障体系的一项重要内容,是实施信息安全保障的技术基础与管理基础,也是党政机关、各行各业在推进信息化建设与应用过程中必不可少的安全支撑。从这个意义上讲,实施信息安全等级保护,就是为国家信息化的健康顺利发展防灾避险、保驾护航。当前,信息系统应用日益普及,特别是在党政领导机关和部门、国防军工科研生产单位,信息系统已成为办公、科研和处理日常事务的…     

大数据时代的金融信息安全

继云计算、物联网被发明和应用之后,大数据成为了当前信息产业的又一大技术创新。大数据技术创新在给人们带来机会和挑战的同时也对现有的信息安全手段提出了更高的要求。特别是大数据技术在金融行业的应用,现在的金融信息化已全面进入信息安全管理阶段,对计算机信息系统有着高度的依赖性,金融信息安全问题日益突显。本文主要论述了大数据时代对信息安全存在的威胁,并提出了如何采取对策确保大数据环境下的金融信息安全。     

基于行为基线的某钢铁行业工业控制系统信息安全解决方案

在早期,由于信息化发展水平有限,工业控制系统与信息管理层基本上处于隔离状态。因此,企业的信息化建设首先从信息层开始,经过10多年的建设积累,信息层的信息化建设已经有了较好的基础,涉及到了钢铁、勘探、加工、炼化、化工、储运等诸多工业领域,企业在管理层的指挥、协调和监控能力都有很大提升,提高了生产信息上传下达的实时性、完整性和一致性,相应的网络安全防护也有了较大提高。在信息管理层面,企业在生产领域大量引入IT技术,同时也包括各种如防火墙、IDS、VPN、防病毒等IT网络安全技术,这些技术主要面向商用网络应用层面,技术应用方面也相对成熟。     

关于信息安全与信息技术国产化的思考

随着信息技术的发展,＂大数据＂在技术领域掀起了一股热潮,在各个领域发挥着巨大的作用力。＂大数据＂规模日益增长,其所面临的一边是机遇,一边是挑战。目前,国家与各企业以及个人隐私的保护出现的严重安全问题令人堪忧。文章针对我国当前信息安全面临的问题、如何更好地通过信息技术国产化与解决信息安全问题提出思考,并究其问题探讨我国信息安全与技术应用的策略。     

大数据背景下的网络信息安全技术体系的构建

现代社会在快速发展过程中,科学技术也变得更加的成熟与完善,网络信息技术在各个行业领域中得到了广泛普及和应用。现如今,网络信息技术也逐渐渗透进了人们的日常工作和生活,为其提供了诸多的便利。同时,网络信息技术在现代社会中发挥着巨大价值时,也同样面临着各种考验与挑战。大数据信息共享背景下,人们也更加重视网络信息的安全性。因此,本文通过对网络信息中潜在的安全隐患进行了重点分析,并且提出了大数据背景下网络信息安全技术体系构建的有效思路和策略。进而保障互联网平台中网络信息传递与共享的安全性。     

刍议大数据环境下的网络安全探析及策略

大数据时代正式来临,网络环境变得更加复杂多变,网络系统的安全性也因此受到了极大的威胁。随着各种类型的信息技术软件的研发,充斥在网络环境中的源代码数量也在呈现逐年增长的趋势,很多的网络黑客也拥有了更多的可乘之机,恶意破坏网络环境的和谐发展。如何利用计算机网络安全技术来提升网络安全维护的水平也就成为了一个关键问题。     

企业信息安全策略研究

信息安全问题直接关系到企业的信息化建设,是在信息化状态和信息技术体系下,企业信息不受威胁和侵害的保证.文章从企业信息安全出发,阐述了企业信息安全的意义,研究了威胁企业信息安全的根源,提出了适合企业发展的信息安全策略.     

广域环境下的企业信息系统安全管理分析

广域环境下的企业信息系统安全是企业信息化工作的一个重要课题。本文分析了企业信息系统安全隐患,提出安全工作的防护措施,保证了支持企业经营运作的信息系统的安全,为企业信息系统安全建设提供参考。     

浅谈计算机网络安全与防火墙技术

随着科学技术的不断发展,网络几乎已经普及到世界的每一个角落,给人们带来了很大的便捷。然而在给人们方便的同时也存在着各种各样的安全问题,在信息技术发达的时代,各大企业、单位存在的信息安全隐患也很多。较为常见的就是我们的计算机网络经常受到病毒、黑客等的侵害,造成计算机中重要文件、重要数据的丢失,甚至会造成系统瘫痪。所以,计算机网络安全也是我们公司需要重视的一大问题,防火墙技术是目前一种比较受欢迎的保护计算机网络安全的有效手段,因此,我们要熟悉防火墙技术来保护我们企业的网络安全。     

信息化建设过程管理研究

随着现代信息技术的高速发展,信息技术也在各个领域中得到了广泛地应用,成为要推动我国经济发展的重要力量,使得经济全球化的发展出现了网络化和信息化的特点。同时,随着改革开放的不断深入,企业在国民经济发展中的地位也越来越重要。但是因为信息时代的到来和社会竞争的日益激烈,企业也面临着严峻的挑战,为了能增强在市场上的竞争力,企业进行信息化的改革已经成为了一种必然的趋势,这不仅仅是提高企业竞争例的迫切需求,也是企业进行改革的必要条件。为了促进企业的信息化建设,该文信息化概念的基础上,对信息化建设对企业的重要意义进行了具体的分析和讨论,然后在我国现实的基础上,对企业信息化的发展提出了一些自己的看法和意见。     

电子政务信息安全评估技术研究

随着世界科学技术的迅猛发展和信息技术的广泛应用,国民经济和社会对信息和信息系统的依赖性越来越大,越来越多的政务工作是通过网络进行无纸化办公,但同时由此产生的信息安全问题对国家安全的影响日益增加、日益突出,国家安全面临着新的挑战。本文以电子政务信息安全评估技术为研究内容,包括信息安全评估结构、信息安全评估模型、信息安全评估内容等研究方向。