王凤清——信息安全产品认证体系五年目标

王凤清在讲话中指出:我们在感受信息化带来的诸多方便和益处的同时,也面临着日益突出的信息安全问题。这些安全问题如果处理得不好,将会直接影响到国家的安全和经济利益。王凤清介绍了国家信息安全产品认证认可体系建立的有关情况。她指出,对信息安全产品进行认证管理是保障信息安全的一种重要而有效的方式,国务院领导和有关部门对此非常重视。虽然我国信息安全产品的测评认证工作起步比较晚,但近些年来,围绕对信息安全产品实施测评认证的问题,各有关部门都在各自的职责范围内做了一些工作,也借鉴了国外的一些做法,积累了一些经验。国家认监…     

对建立我国信息安全保险体系的探讨

信息网络安全绝不仅是IT行业问题,它直接关系到国家安全,光靠国家专业部门、技术和现行法规是远远不够的,还必须在强化基础建设规范管理等综合防治基础上,促进信息网络安全产业发展,加强信息安全的社会保障机制,利用经济杠杆保险行业的参与和保障,把信息安全与保险业紧密结合,实行信息安全产品投保,使信息安全有可靠的保障。 面临新世纪信息安全产业和保险行业的未来,信息安全保险业务的设想不仅会带来信息安全业、保险业、消费者三赢的新格局,而且以经济杠杆的形式为我国信息安全的良性发展提供另一重要的调节手段。     

能源行业工控系统信息安全分析与防护

工控系统已广泛的应用于电力、煤炭、石油、天然气等能源行业的各个领域。在推动该领域技术进步的同时也面临着日益严重的信息安全问题。能源行业工控系统信息安全事关我国国家经济安全和人民生命财产安全,工控系统的信息安全已引起业界高度的关注。2011年9月,工业和信息化部专门发文《关于加强工业控制系统信息安全管理的通知》,要求加强国家重点领域主要工业基础设施控制系统的安全保护工作,强调加强     

火电厂工控系统信息安全方案的探讨

当前,现代工业和信息科学技术发展迅速,工控系统逐渐趋于信息化、科技化,它已经成为火电厂安全、稳定运行的"神经中枢"设施。因此,如果工控系统信息安全事件一旦发生,就会对企业、社会及国家造成巨大的经济损失,严重影响着国家的安全战略。所以,保障工控系统的信息安全具有重要意义。文章对火电厂工控系统及其信息安全现状进行分析,阐述火电厂工控系统信息安全的问题解决方向及应对措施。     

浪潮SSR引领信息安全新方向——浪潮信息安全SSR产品面世

早在1996年,视国家信息安全为已任,浪潮信息安全就开始了信息安全技术的持续创新之路。作为浪潮集团领头人—孙丕恕总裁曾在全国人民代表大会上呼吁国家尽快制定《国家信息安全法》,从法律高度上来保障国家信息安全体系的建立,并按照“有所为、有所不为”的创新构想,向信息安全防御体系的空白发起冲击,脚踏实地地推动信息安全产业的发展。今天,浪潮信息安全自主研发针对服务器系统进行安全加固的产品S S R(S e r v e r S y s t e mReinforcement,以下简称SSR)成功面世,充分显示出浪潮在信息安全领域的强大实力,引起了人们广泛的关注。这…     

来自业界的期待

三位主管领导的发言,分别从国家认证认可制度的重要性和必要性,我国信息安全产品测评认证工作的现状和存在的问题等方面进行了阐述,并对管委会的工作提出了明确要求和希望。孙大伟宣布了信息安全产品认证管委会执会名单:由国家认监委副主任刘卓慧担任主任,国信办网络与信息安全组王渝次担任副主任的执委会,共由23名成员组成。这些成员所在单位和部门包括国家质检总局、国家认监委、公安部、信息产业部、国家保密局、国家密码管理局、国家标准化管理委员会、国家信息安全标准委员会、中国合格评定国家信可中心、中国信息安全产品测评认证中心…     

加快建立我国自主的信息安全产业——二00二年七月九日信息产业部副部长娄勤俭在第二届中国信息安全发展与趋势高层研讨会上的讲话

信息产业部娄勤俭副部长在“第二届中国信息安全发展与趋势高层研讨会”上的发表讲话，在分析了我国信息安全情况后指出，加快发展自主的信息安全产业，维护国家信息安全，这是信息产业部门责无旁贷的重大任务。为此他提出了当前信息产业部门要做好的四个方面的工作。     

关于电子政务的信息安全——电子政务对话录(14)

问:我们强调电子政务的信息安全,是不是因为电子政务会涉及到许多国家机密呢? 答:我想纠正一个概念,电子政务并不是由于涉密才需要信息安全,不涉密也需要信息安全。而且特别要强调的是:绝大多数电子政务系统都是非涉密的系统,除了一些特殊的部门与机构外,大部分政府机构建立的电子政务系统,尤其是地方政府建立的电子政务系统是不需要涉密的。电子政务以非涉密的业务为主,才能更有效益。     

重庆信息安全与浪潮的亲密接触

7月8日,由重庆市信息化领导小组主办、浪潮集团有限公司及其下属的信息安全事业部承办的“重庆信息安全保障工作专题研讨会”在重庆希尔顿饭店隆重召开,国务院信息化办公室王渝次司长出席本次会议。此次会议旨在让更多的政府部门、企业认识到信息化建设过程中信息安全的重要性与紧迫性,并了解国家信息安全的策略与方法。国家信息安全相关部门的政府官员、重庆政府、公安、通信、质监、税务、劳动、工商等市内著名信息安全人士、重庆重要部门和行业、及信息安全企业共100余人出席此次研讨会。会议由重庆市信息产业局信息化推进处周树林副处长…     

安全服务无规矩难成方圆--信息安全服务聚焦管理问题

面对日益升温的信息安全服务,国信办正组织有关部门起草制定信息安全服务资质的管理办法。据有关方面透露,这一办法将在年内正式出台,其对信息安全服务业的影响已引起了业界广泛的关注。     

论坛总结

第二届中国电信行业信息安全论坛规格比较高．大家看到有两位副部长、两位院士．很多知名专家给大家做了报告，包括一些国家的方针、战略、策略．信息量很大。同时大家看到运营商对自己的做法都进行了探讨，让大家知道了运营商在做什么．讲的很具体。很多有名企业都把自己在信息安全方面的思路、产品．想做什么都给大家进行了交流。应该说这次信息安全会本身信息量很大。     

干扰源双星定位技术

随着信息化社会的到来，国内外都很重视信息安全问题。卫星广播电视系统是信息系统的一种，它也有信息安全问题。早在2002年，我国有关卫星广播电视系统曾多次受到非法信号恶意干扰，造成严重后果，如何保障卫星广播电视的运行安全和信息安全问题已引起社会的普遍关注。卫星广播电视的安全是关系国家政治、经济和社会意识形态的头等大事。为了确保     

关于电子政务的信息安全--电子政务对话录(14)

问:我们强调电子政务的信息安全,是不是因为电子政务会涉及到许多国家机密呢? 答:我想纠正一个概念,电子政务并不是由于涉密才需要信息安全,不涉密也需要信息安全.而且特别要强调的是:绝大多数电子政务系统都是非涉密的系统,除了一些特殊的部门与机构外,大部分政府机构建立的电子政务系统,尤其是地方政府建立的电子政务系统是不需要涉密的.电子政务以非涉密的业务为主,才能更有效益.     

国税部门信息系统网络安全分析与策略

随着当前信息技术的不断发展,国税系统自身的信息安全问题越来越引起重视,而我国国税部门信息系统网络安全建设还处于一种起步的阶段,基础比较薄弱。文章就当前国税部门信息系统网络安全威胁的现状进行分析,继而探讨相应的应对策略。     

信息安全基础部件国产化系列专题之五：如何保卫中国占世界四分之一的虚拟国土——访中国瑞达系统装备公司高级工程师杨九雁

鉴于信息网络安全的特殊性质,目前国家非常重视信息安全基础部件的国产化,国产化需要在很多技术上实现突破,也会引出很多关键技术及相关方面的考虑。前身始建于1961年的中国瑞达系统装备公司于2003年开始正式进入信息安全领域,数年来一直从事IT基础部件方面的研发工作,已经拥有系列的信息安全产品,他们对信息安全基础部件国产化有哪些观点？     

信息安全细节管理策略性研究

信息作为一种资源,它的普遍性、共享性、增值性、可处理性和多效用性,使其对于人类具有特别重要的意义。信息安全是任何国家、政府、部门、行业都必须十分重视的问题,是一个不容忽视的国家安全战略。目前,很多信息安全工作人员已经掌握了一定的信息安全知识,并形成了良好的安全意识。然而,一些在日常工作中经常遇到,往往会被人忽略的细节行为却导致了很多安全事件、泄密事件的发生。文中就信息安全工作中的细节管理进行了策略性研究,并提出工作思路及建议。     

国家发改委组织申报2009年信息安全专项重点扶持四大方面

11月14日国家发展和改革委员会委向工信部等相关部门发布通知,要求组织申报2009年信息安全专项,通知指出,专项将重点支持为国家信启、化建设及国家信息安全基础设施提供支撑的信息安全产品产业化、为基础信息网络和重要信息系统安全运行提供技术支持的信息安全专业化服务、面向国家电子政务建设的安全标准体系及重要信息安全产品的关键标准和采用自主信鼠化装备的信息系统示范工程等四大方面的专项。     

履行职责促进发展

信息安全间题已引起全社会的关注。国家保密局副局长蔡红在本文牢进一步阐述了国家保密局负责在计算机网络中保守国家秘密的工作。文中提出了”没有信息安全产业,就设有信息安全“的观点。     

浅谈信息安全技术在电子政务系统中的应用

电子政务在提升一个城市的竞争力方面起到了很大的作用,大量的政府文件都要通过电子政务来流通,尤其是对于一些重要的情报文件,有可能涉及到一个国家的安全状况,此时信息安全技术就显得特别重要了。一旦不能确保电子政务的安全性,那么众多的政府文件将会被泄密、伪造和篡改,将对整个国家的安全构成严重的威胁。所以,信息安全技术在电子政务系统中的应用具有十分深远的意义。本文简述了信息安全技术在电子政府系统中的应用,并提出了一些可供参考的建议,希望能够读者一些帮助。     

业界动态

中国金融认证中心正式通过中国国家信息安全产品测评认证中心测评 2002年8月,中国国家信息安全测评认证中心正式授予中国金融认证中心“国家信息安全认证系统安全证书”。 为检验和保证金融认证中心PKI证书系统及核心技术的安全可靠,2000年12月,在中国人民银行的领导下,中国金融认证中心委托国家信息安全测评认证中心对“中国金融认证中心PKI系统”进行了全面