2010年半年大盘点

2010年的安全市场在年初就被业内人士看作是在理性道路上平稳进步的一年。在冲开了概念炒作、低价竞争、发展困局和经济低迷等一系列不利影响之后,信息安全渐渐走出了围城,信息安全产业利好政策相继出台、上市潮涌不断、新概念和新应用层出不穷……信息安全在国家各个层面上的重要性日益提升,安全企业面临着更好的发展机遇,同时也有更多的市场机会,     

网络与信息安全

近年来,网络与信息安全得到了全社会的重视。通常,网络与信息安全作为保障手段提出和应用,是网络和业务的附加属性：运营企业通常先建网开业务,然后再通过补丁方式解决安全问题。自2010年以来,网络与信息安全逐渐作为发展的核心部分被提出和应用,成为网络和业务的关键属性之一：运营企业需要先评估安全风险,然后才能将业务上线。政府和企业对网络与信息安全的认识从＂保安全,促发展＂上升到＂以安全保发展,在发展中求安全＂。     

2010年中国通信产业十大关键词点评文章（六） 网络与信息安全

近年来,网络与信息安全得到了全社会的重视。通常,网络与信息安全作为保障手段提出和应用,是网络和业务的附加属性：运营企业通常先建网开业务,然后再通过补丁方式解决安全问题。自2010年以来,网络与信息安全逐渐作为发展的核心部分被提出和应用,成为网络和业务的关键属性之一：运营企业需要先评估安全风险,然后才能将业务上线。政府和企业对网络与信息安全的认识从＂保安全,促发展＂上升到＂以安全保发展,在发展中求安全＂。     

文档加密技术和透明加密软件发展趋势研究

随着企业信息化水平的提高,原来通过纸质存储的信息越来越多的采用数字化技术存储于电脑中,电子文档取代纸质文档已逐渐变成现实,但随着使用的频率不断增高和信息安全环境的日益恶化,如何保护这些电子文档的安全,保证其不被未授权用户访问和传播,成为文档所有者最为关心的话题;也是基于这种需求而生的信息加密技术得到快速发展,它主要使命就是通过数据加密来保护重要的电子文档资料,保证电子数据的安全。     

检察机关信息安全体系建设探讨

随着信息通信技术的发展和应用的不断深入,信息通信设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注。检察机关存在业务系统多、局点多、分布广、结构复杂、新技术应用多、潜在的风险高等问题,也要求高等级的安全保障能力,这让其信息安全建设方面面临了众多难题和挑战。本文首先分析了当前检察机关信息安全建设中存在的问题,然后通过借鉴行业经验和已有成果,提出了信息安全架构设计的管理、技术、控制三个视角,以及反映不同人员的需求、概念、逻辑、实现、服务管理等层次化设计观点,提出了基于域的、层次化安全设计流程,并给出了一个基本的安全体系架构框架。最后给出了信息安全体系架构在建设规划、项目设计中的应用。在信息时代,网络空间逐渐成为与现实社会并行的一个虚拟空间,信息通信基础设施已经成为国家的重要基础设施,其安全保障日益受到国家、企业和社会公众的关注。在国家层面完善了一些法律法规,对入侵计算机、散播病毒程序、互联网攻击等进行了明文规定。在行业层面也发布了一些行业法规和规章,明确了网络安全防护要求。最高检也非常重视信息安全建设,设置了专责部门或岗位负责这方面的安全建设、研究,取得了一定成果。但是,检察机关的业务系统具有系统多、局点多、分布广、结构复杂、用户多、新技术应用多等特点,且随着向服务型政府单位的转型,各种应用快速发展和出现。同时,随着终端智能化、网络IP化、应用Web化及系统的开放化,网络与信息系统面临的威胁越来越多,而用户对信息安全的要求越来越高。如何整合现有的安全保障措施？如何使安全保障体系动态适应业务发展要求？这些都成为检察机关亟需解决的问题。本文基于多年从事检察机关?     

工信部信息安全协调司司长赵泽良：共同构建更加完善的信息安全人才培养体系

随着社会信息化的不断加深,各种信息安全风险也相伴而生,网络信息技术的自主可控问题日益凸显,网络安全状况不容乐观。在此背景下,社会对信息安全专业人才的需求近年来也一直呈现上升趋势。党政机关、金融、央企、军队、公安、交通等多个行业以及重要基础设施领域,甚至一般单位、企业和社区等,都对信息安全专业人才有很大需求。信息安全是国家安全的重要组成部分,要从根本上提高我国信息安全水平,健全信息安全保障体系,必须培养高素质的信息安全专业人才。因此,加强信息安全学科、专业的体系化建设刻不容缓。     

中国信息安全产业进入高速发展期 大唐电信积极打造安全“国家队”

随着中国网络威胁持续增长、典型事件频发,网络信息安全的重要性日益显现,中国ICT企业有责任积极调整企业发展战略,投入到信息安全核心关键技术研发上来,形成可替代的、安全可控的信息安全解决方案,为国家安全做出应有的贡献。     

信息安全风险评估规范在电子政务中的应用

随着我国信息化建设进入全面推进和快速发展的重要时期，信息安全保障工作愈加重要，信息安全评估被列为我国信息安全保障工作重点任务之一。     

大型企业信息安全体系架构设计分析

随着信息技术的发展和应用的不断深入,信息安全日益受到国家、企业和社会公众的关注。相对而言,大型企业的信息安全引起了社会上的广泛重视。由于目前的信息安全盗用案件不断增多,因此在很多方面都为企业的发展敲响了警钟。在今后的企业发展中,必须建立信息安全体系架构,从客观上和主观上采取各种有效的信息安全措施,维持大型企业正常运营的稳定性,促进各项工作的协调发展。     

企业信息安全规划与技术实现

伴随全球化经济快速发展,企业信息化建设也日渐加强.而信息系统的安全管理又是信息化建设的重要保障,因此对企业进行合理的信息安全规划尤为重要.本文分析企业信息安全存在的问题与挑战,对企业信息安全建设风险进行了概述,结合企业相应的网络环境,分析出一套网络环境下企业信息安全规划方案并对企业信息安全建设提出了自己的建议.建设中对互联网接入模式、防火墙访问控制、身份系统认证、入侵检测、网络设备服务器及网络安全人员安全意识教育等多方面进行了考虑,提高了企业内部数据及资料的安全性,为企业和社会经济的可持续发展提供了保障.企业依据提出的企业信息安全整体方案架设了TDA预警系统,有效解决了该企业信息化建设推进过程中信息安全问题.     

大数据时代下计算机网络信息安全问题研究

随着社会的不断进步和发展,大数据时代正在来临。网络改变了人们的日常生活,提供了更多的便利,但是同时网络也存在着隐患,尤其是大数据时代下的网络信息安全成为目前严重的安全问题,个人隐私和信息的泄露都是大数据时代计算机网络信息安全问题,相关企业要加强对计算机网络信息安全的管理。文章从大数据时代背景出发,探讨计算机网络信息安全问题。     

电子政务的信息安全立法

随着电子政务建设与应用的深入发展,必须加强电子政务的信息安全立法,信息安全是电子政务建设和运行的保障,我同信息安全问题的解决急需法律法规的保障,要尽快立法,建立与完善相关法律体系,才能有效、快速推进我国电子政务建设与应用。为了保障我国电子政务的信息安全,在建构与完善相关立法过程中,要注意以下几点：积极加入信息安全的国际律法体系,积极构建有关电子政务信息安全的法律基础,大力推进电子政务信息安全法规的执行效率等。     

计算机网络信息安全技术分析及其发展

当今社会,计算机网络技术发展迅猛,计算机网络的发展逐渐便利人们的衣食住行各个方面,给人们的生活带来很大的便利。随着计算机网络技术的不断发展,计算机网络的弊端日益显著,网络信息的虚拟性和脆弱性等安全问题我们不能忽视。本文主要从计算机网络信息安全技术的分析和发展来进行论述。     

论企业信息安全管理体系建设

随着信息化的不断发展,各种新的技术不断呈现,如云计算、物联网等,在企业享受着新技术带来的便捷快速的同时,企业的信息化安全也面临着巨大的挑战。如何通过研究建立一套适合本公司的信息化安全标准和管理体系,保护公司核心知识产权,保障公司业务战略的实现,已成为公司信息化安全建设的重要课题。本文结合作者实践,在分析企业信息安全存在的风险和需求的基础上,结合制造业企业信息化建设的特点,基于信息安全管理国际标准ISO27001,提出企业信息安全管理体系框架,论述企业建设信息安全体系的重要内容     

信息安全与平衡误差相关性研究

随着社会的发展和信息化时代的到来,信息在人类社会中无所不在,因此,有关信息的安全问题也逐渐被人们所重视,只有加强对信息的安全管理,才能保证不会因为信息的安全问题为大众带来损失。下面我们将简要的分析信息安全与平衡误差的相关性研究。     

汽车制造业信息安全保障管理实施关键过程

信息化是当今世界中国汽车制造业实现跨越发展的重要机遇。企业在信息化的过程中,信息安全问题也越来越突出,因此进行全面的信息安全保障管理势在必行。企业信息安全保障管理是一个多层面的、多因素的、综合的、动态的系统工程。文中就汽车制造企业如何开展信息安全保障管理给出了一个比较全面的实施过程,希望能为企业在信息安全保障管理体系的建设过程中提供一定的技术支持。     

移动通信信息安全技术探讨

近年来,随着时代的发展以及科学技术的进步,人类逐渐步入移动通讯时代.在这样的背景之下,各类移动通讯设备层出不穷,在服务于人们的同时,也导致了各类信息安全问题的出现,导致社会居民的信息安全环境日益严峻.在这样的背景之下,需要作业人员加强对于各类安全技术的运用,进而在最大程度上促进各项作业的有效开展.本文基于此,主要论述移动通信信息安全技术的内涵以及其在实际运行过程中的作用.     

信息安全一体化集中管理中心

在经历了网络基础建设、数据大集中、网络安全基础没施建设等阶段后,各种安全子系统,如防火墙系统、防病毒系统、入侵检测系统等也逐渐地进入到各企事业单位的网络中,同时国家主管部门和各行业的一系列的安全标准和相关管理制度也使得信息安全系统越来越庞大,安全防范技术越来越复杂．在一定程度上改善了以往的信息安全状况,但一些企事业单位在安全建设时依然被许多常见的问题所困扰：     

企业网信息安全的探讨

随着计算机信息技术的快速发展,企业网中计算机及应用系统数量逐渐增多,企业网所面临的安全威胁也越来越突出.本文阐述了我厂信息化面临的隐患和问题,通过涉密文件保护、网络边界访问控制、部署防病毒软件、补丁分发等措施,建立良好的信息安全体系,营造良好、安全的企业信息化运行环境.     

企业信息化建设中信息安全问题及对策

目前我国的市场经济体制发展迅速,随着信息化时代的到来,发展企业的信息化管理成为重要的工作环节。其中,要想实现企业信息化建设,信息安全问题是至关重要的。本文提出企业信息安全体系构建的重要意义,并对当前企业信息化建设中的安全现状进行分析,给与了企业信息化建设的解决措施。