浅析档案开放利用的安全保障

目前,频发的自然灾害以及档案管理过程的不足使得档案信息安全隐患不断增加;与此同时,电子档案的兴起也需要档案信息安全保障技术、法规、管理等各方面措施的加强。为应对这些问题,竭力保障档案开放利用的信息安全,档案部门及相关机构必须加强各方面针对性能力建设,构建一个多方位、强有效的档案信息安全保障体系。该体系必须涵盖宏观与微观的各个方面,尽可能保障档案信息安全防护不留空白。要想建立科学、有效的档案信息安全保障体系,至少应从环境、法规、技术、管理、标准以及人才等各方面着手建设。     

对电子档案系统信息安全等级体系建设的研究

电子档案作为国家信息化战略的重要组成部分,其信息安全保障事关经济发展、社会稳定、公众利益、国家安全和社会主义精神文明建设,其自身的安全问题也随着科技的进步变得更加突出、严重。认识电子档案系统信息安全的威胁,把握系统安全的影响因素和要求,对保证电子档案的有效运行具有重要意义。本文分析了建立电子档案安全体系的必要性、目前电子档案安全体系存在的问题、电子档案信息安全管理体系的构建、完善电子档案系统信息安全等级保护体系的对策。     

信息化发展与信息安全

信息化已经成为当今世界经济和社会发展的大趋势。信息化空前迅速地发展的同时也带来了信息安全的隐患,信息安全保障已成为信息化发展的重要组成部分。我们要重视信息安全技术及基础设施的国家化、要重视数据存储和灾难恢复、进一步建立信息安全标准与法规环境及可操作性、加快信息安全人才的培养并重视管理。     

信息化发展与信息安全

信息化已经成为当今世界经济和社会发展的大趋势.信息化空前迅速地发展的同时也带来了信息安全的隐患,信息安全保障已成为信息化发展的重要组成部分.我们要重视信息安全技术及基础设施的国家化、要重视数据存储和灾难恢复、进一步建立信息安全标准与法规环境及可操作性、加快信息安全人才的培养并重视管理.     

信息安全风险评估在构筑信息安全保障体系中的作用与地位

近年来,我国面临的信息安全形势十分严峻,对信息安全的保障需求日益提高,从而加大了对信息安全保障体系建设的迫切性。其中,作为衍生于信息安全保障体系建设过程中,又指导着信息安全保障工作开展的信息安全风险评估理论和实践,既是一个重要手段和补充,又是一个安全评估在信息技术领域应用的崭新领域。如何利用信息安全风险评估构筑信息安全保障体系,成为当前信息安全保障工作的重要课题。文章主要从信息安全需求、信息安全保障过程中实际存在的困难以及信息安全风险评估的理论等三个方面的论述,并针对信息安全风险评估在构筑信息安全保障体系中的作用与地位的问题展开探讨和研究,最后阐述了信息安全风险评估的实践理论对信息化安全保障工作的启示意义。     

析高校档案信息化进程中的信息安全

高校档案信息化,使档案工作实现了质的飞跃,但是档案信息安全问题也显露出来。本文阐述了高校档案信息化的必要性,分析了档案信息化进程中面临的主要安全因素,提出了保障档案信息安全的应对措施。     

信息安全保障事关国家安全战略--国务院信息办网络与信息安全组副组长吕诚昭答本刊记者问

现在,网络空间已经成为国家和社会的神经系统与控制系统,保护网络空间安全是捍卫国家安全的重要组成部分。《关于加强信息安全保障工作的意见》明确了国家、企业、个人在加强信息安全保障工作中的责任和义务,为信息安全建设规划、信息安全产业发展和信息安全学术研究指明了前进的方向。《关于加强信息安全保障工作的意见》是号召我国各行业加强信息安全保障工作的动员令,是如何推进信息安全保障工作的指南针。为此,我们将陆续报道安全业界学习贯彻信息安全保障工作会议精神的情况。     

浅析电子档案的信息安全管理

随着网络的普及和信息技术的发展,人们对电子档案使用需求更加广泛,也对电子档案信息管理要求越来越高。因此,电子档案管理尤其是信息安全管理越来越重要。本文讨论如何确保电子档案信息的质量,并提出几点措施。     

浅谈信息化迅速发展环境下的信息安全保障

在目前信息化迅速发展的社会环境下,在信息安全提升到我国国家安全战略之际,信息安全保障一一作为信息化中非常重要的部分正逐渐被人们所熟知。本文基于作者对信息安全保障的学习研究成果从信息安全现状、信息安全保障定义、要求以及对信息安全保障的理解等方面进行了阐述。     

科研院所档案信息化建设的探索与思考——以中国原子能科学研究院为例

随着计算机和信息技术水平的不断提高,科研院所档案信息化的发展进程得到了大大推进。本文以中国原子能科学研究院档案信息化建设工作为例,对档案信息化建设发展工作做相关思考,包括档案信息数据库、基础设施、管理应用、信息化规范标准、信息安全保障和人才队伍等体系建设和发展进行分析与尝试性探索。旨在加快科研院所档案信息化建设的发展,早日实现档案信息资源共享。     

完善安全保障体系

在信息化快速发展的今天,加强自身的信息安全保障工作,建立完善的安全机制来抵御外来和内在的信息安全威胁,是对每个使用信息系统企业的必然要求。     

六大要素支撑我国信息安全保障体系--访信息安全专家曲成义

信息安全保障体系对国家安全是一个非常重要的命题，信息安全在国家安全体系中已摆在了相当的高度。此前，中央已把信息安全同政治安全、经济安全、文化安全等一道列入国家安全工作的重要组成部分。国家信息化领导小组第四次会议在部署今后一个时期我国信息化工作时也提到。要“加强信息安全保障工作．加快完善国家信息安全的监控体系和保障体系，全面提高信息安全防护能力”。日前，本刊记者就相关话题采访了国家信息化专家咨询委员会委员曲成义。     

世界信息强国信息安全战略及对中国的借鉴

随着全球信息社会的到来,信息安全问题日益凸显。世界各国政府围绕如何应对“网络恐怖袭击”,如何减少本国信息基础设施的脆弱性,加强本国信息基础设施的安全保障工作,着手建立和完善自己的信息安全体制。中国的信息化建设起步较晚,面对日益严峻的国际形势,我们应站在全球战略的高度,在国家安全背景下,高度重视信息安全问题的“非传统性”,构建符合我国国情、科学合理的信息安全战略。     

温家宝主持国务院常务会议部署信息安全工作

国务院总理温家宝5月9日主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。会议指出,当前,世界各国信息化快速发展,信息技术的研发和应用正在催生新的经济增长点,以互联网为代表的信息技术在全球范围内带来了日益广泛、深刻的影响。加快推进信息化建设,建立健全信息安全保障体系,对于调整经济结构,转变发展方式,保障和改善民生,维护国家安全,具有重大意义。今后一段时期,要以促进资源优化配置为着力点,构建现代信息技术产业体系,全面提高经济社会信息化发展水平;加强统筹协调和顶层设计,健全信息安全保障体系,切实增强信息安全保障能力,维护国家信息安全,促进经济平稳较快发展和社会和谐稳定。     

建立等级保护制度,提高国家计算机信息网络整体防护水平 --公安部公共信息网络安全监察局局长李昭答本刊记者问

等级保护制度已经被列入国务院《关于加强信息安全保障工作的意见》之中。温家宝总理在国家信息化领导小组第三次会议上曾经指出,信息安全的保障工作要坚持积极防御、综合防范的方针,重点保障基础网络和重要系统的安全,并完善信息安全监控体系,建立信息安全的有效机制和应急处理机制。 因此,如何使计算机信息系统等级保护制度更为有效地保护重要领域的信息网络,建立安全保障的长     

信息安全呼唤理论创新

我国信息安全保障工作已取得了明显的成效，信息安全体系建设在信息化的推进中发挥了重要作用，信息安全的战略地位日益受到全社会的重视。但是，我们对信息安全的理论研究却相对滞后于信息安全的实践。     

2011中国信息安全大会暨第九届中国CSO俱乐部年会成功举藐

2011年是十二五的开局之年,在十二五规划将“加强网络与信息安全保障”作为重要的一个章节突出,可见国家对信息安全的高度重视。其中,要求：健全网络与信息安全法律法规,完善信息安全标准体系和认证认可体系,实施信息安全等级保护、风险评估等制度。加快推进安全可控关键软硬件应用试点示范和推广,加强信息网络监测、管控能力建设,确保基础信息网络和重点信息系统安全。     

信息化进程的研究

针对信息化发展中各个阶段的显著特点,将其划分为信息化建设、信息安全保障和信息安全评价指标体系3个重要过程;并针对每个过程进行了研究,说明了3个阶段之间的关联关系;提出了适应于中国国情的信息安全保障IA(Information Assurance)的运筹(Operational)机制;研究了以安全基线政策(Security Baseline Policy)为核心的信息安全评价指标体系(Indicator)。最后,总结了每个信息化过程的发展特征,分析了今后的发展方向。     

学科专业建设托起信息安全的未来——第二届全国信息安全学科专业建设与发展研讨会侧记

具里程碑意义的中办发[2003]27号文件(《国家信息化领导小组关于加强信息安全保障工作的意见》)站在国家的高度来理解和认识信息安全,是信息安全保障工作的一个新起点.文件提出"加快信息安全人才培养,增加全民信息安全意识",并指出在促进中国信息安全保障体系发展的同时,积极开展信息安全人才培养,这是关注我国信息安全行业发展的每一个机构和个人的义务.     

电信网络安全威胁及其需求

电信网络安全存在的问题 随着技术的进展，新一代电信网的出现以及互联网规模和影响力的增强，电信网网络与信息安全方面依然存在不同程度的问题；网络与信息安全相关的法律，法规尚未健全亟需梳理和完善；全社会对网络与信息安全问题的重视程度依然不够；网络与信息安全保障的基础设施和基础性工作尚待加强；