浅谈网络与重要信息系统安全管理

总结电力企业信息化的应用,列举电力企业通过网络与重要信息系统安全大检查,得出一些主要弱点,对问题的成因进行分析,并提出一系列切实可行的建议和方法,使电力企业网络与重要信息系统安全管理更上一台阶。     

浅析电力行业网络安全的现状与改进方法

电力企业是我国能源行业的重要组成部分,国家电网公司又是国有特级骨干企业,在电力企业中占有重要地位,而电力企业网络和信息系统目前正高速普及应用,逐渐成为电力企业信息化的发展核心。与此同时,电力企业核心业务对网络和信息系统的依赖程度越来越大,电力企业网络和信息系统安全问题越多越严重。如何有效保障电力企业网络和信息系统安全已经成为一项非常紧迫的任务,对网络和信息系统安全存在的风险进行有效的管理显得日益重要。     

谈电力系统信息安全存在的问题及防护措施

通过对电力系统信息安全存在的问题进行了详细的探讨,分析了信息安全、行业信息安全的统一体系,物理和用户信息的安全问题,并对计算机网络在电力系统中的信息安全应用进行分析,提出相应的安全对策和建议并提出了电力企业网络基本安全防护措施。     

浅析电力企业网络安全

主要讨论的是根据电力企业的特点,分析电力企业网络安全存在的问题,通过对网络安全现状分析、安全技术分析、安全措施分析,确立电力企业网络安全目标,设计安全体系结构,在不影响电力企业当前业务的前提下,实现电力企业网络全面的安全管理。     

浅析电力企业网络信息系统的安全防范措施

在社会经济发展的新时代背景下,网络技术的不断革新影响着社会的各行各业的发展。其中,电力企业信息化也得到了迅猛的发展。本文针对电力企业网络信息系统在发展过程中存在的各种问题进行各种角度的研究和探索,结合新时期国家网络安全有关规定,对网络信息系统的安全防范展开探究,希望能够对电力企业的网络信息管理人员产生积极影响。     

基于科学管控方式的企业计算机信息安全管理

本文概述了基于科学管控方式上的我国电力企业信息化的现状,分析了电力企业计算机信息安全管理主要存在的问题,并对此展开深入分析,提出可操作性较强的提高电力企业计算机信息安全管理的措施,旨在能对我国电力企业计算机信息安全管理提供切实有效的思路。     

如何增强电力企业外来人员安全生产管理

在电力工程管理当中,外来人员的安全生产管理,一直是电力企业安全生产中极为重视的问题。笔者结合自身多年经验,对外来人员在电力企业工程施工中事故的常见原因进行了全面的剖析,并针对这类问题,提出了如何加强电力企业外来人员的安全生产管理工作的措施,以及电力企业应构建法制、规范的安全生产管理体系的建议。     

对电力生产运行中出现的故障分析

电力企业运营的首要原则就是保障电力的生产安全。电力的安全生产对于电力企业的发展和经济效益的实现有着重要的影响。当前,我国对电力的需求不断加大,这就给电力企业安全生产提出了更高的要求。就我国目前的电力企业生产运行的情况而言,其中还存在诸多的故障问题,这些问题严重阻碍了电力的生产运行。本文就电力生产运行中出现的故障进行了分析,并提出了相应的解决措施,仅供参考。     

基于贝叶斯网络的电力企业安全生产风险管控系统

分析了建立电力企业安全生产风险管控系统的必要性和设计框架,并提出了基于贝叶斯网络的动态风险评估模型.通过对风险因素的识别和评估,构建了贝叶斯网络结构和参数,在此基础上对安全生产风险进行了风险评估、风险诊断.最后,依据分析得到的结果进行风险控制.该系统可以满足电力企业安全生产风险管控的需求.     

当前网络环境下电力企业网络信息安全构成和探索

随着当前信息化的不断发展,这一技术在电力系统中也逐渐得到了广泛的应用。这种技术在电力系统中的应用,能够有效的促进电力系统的进一步发展。但是在网络技术不断发展的过程中,信息安全问题逐渐成为了这一系统中的一个重要的问题,如果在实际的应用中,不能有效的处理这一问题,就会导致电力系统的信息安全体系存在诸多安全隐患。本文主要对当前电力企业网络信息安全的现状进行具体分析,并且针对其中这些问题提出有效的应对方案,以期能够使电力企业网络信息安全得到有效的保证。     

面向企业战略和服务的信息安全架构设计与应用

企业目前广泛采用的信息安全架构偏重风险管理,信息安全控制措施缺乏与企业战略的一致性和可追溯性,同时信息安全部门难以将信息安全价值与传递给内部其他部门。在实际项目经验的基础上,提出面向企业业务目标和高效服务的信息安全架构,旨在使信息安全从传统的成本中心转向企业发展的推动者。通过分析将本信息安全架构应用在保险企业的实际案例,结果显示实施本信息安全机构后,该企业在信息安全整体成熟度、员工安全意识水平、客户满意度和信息安全事件发生数量等方面均有较大幅度进步。     

中国民航企业网络信息安全与防护

网络信息系统已广泛应用在中国民航企业的各个领域,网络信息系统安全的问题成为近年来突出的问题,严重威胁着民航企业安全稳定运行。网络信息的安全和稳定是保障民航安全生产管理工作的基石,本文从中国民航企业网络信息系统发展的现状发现问题,分析研究影响网络信息系统安全运行的多种因素,并从企业管理和信息技术方面提出防范措施,以供大家借鉴和参考。     

浅谈校园信息网络安全

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科.网络的生命在于其安全性.因此,在现有的技术条件下,如何构建相对可靠的校园网络安全体系,就成了校园网络管理人员的一个重要课题.     

浅谈校园信息网络安全

网络安全是一门涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科的综合性学科。网络的生命在于其安全性。因此,在现有的技术条件下,如何构建相对可靠的校园网络安全体系,就成了校园网络管理人员的一个重要课题。     

A framework for the governance of information security

This paper highlights the importance of protecting an organization's vital business information assets by investigating several fundamental considerations that should be taken into account in this regard. Based on this, it is illustrated that information security should be a priority of executive management, including the Board and CEO and should therefore commence as a corporate governance responsibility. This paper, therefore, motivates that there is a need to integrate information security into corporate governance through the development of an information security governance (ISG) framework. This paper further proposes such a framework to aid an organization in its ISG efforts.     

Group Decision Making in Information Systems Security Assessment Using Dual Hesitant Fuzzy Set

Network information system security has become a global issue since it is related to the economic development and national security. Information system security assessment plays an important role in the development of security solutions. Aiming at this issue, a dual hesitant fuzzy (DHF) group decision‐making (GDM) method was proposed in this paper to assist the assessment of network information system security. A systemic index containing four aspects was established including organization security, management security, technical security, and personnel management security. The DHF group evaluation matrix was constructed based on the individual evaluation information from each expert. Some power average operator–based DHF information aggregation operators are proposed and used to fusion the performance of each criterion for information systems. The advantage of these operators is that they can describe the relationship between the indexes quantitatively. Finally, a case study about information systems security assessment was presented to verify the effectiveness of proposed GDM methods.     

企业信息管理系统建设的现存问题与对策简析

企业的信息安全的管理是现代企业管理内容的主要组成部分之一,笔者从信息系统、企业各部门、相关人员等方面分析和讨论当前企业信息安全中存在的问题,并就怎样保障企业信息安全、优化信息管理系统提出相关对策。     

对电力企业局域网安全行为控制方案的探讨

随着企业信息化步伐的加快,大多数企业利用计算机和局域网来辅助企业管理,如在电力企业中已开发运行成熟的OA系统、调配一体化、ERP、GIS、应急指挥系统等一些信息管理系统,通过局域网的方式极大地提高了企业的工作效率。然而伴随着近几年网络安全技术的发展,局域网用户访问控制管理日显突出,虽然终端用户也采用了防病毒、防火墙、漏洞扫描和入侵检测等安全措施,来提升局域网的运行速度和数据安全。但是,网络安全仍然存在诸多隐患。目前日益突出的问题是:由单位内部网引发的安全问题。随着电力企业内部局域网与互联网相互联接,无疑给企业的局域网管理带来了很大的压力和挑战。这就要求我们的网络管理者要高度重视网络本身的安全行为控制管理问题。有了一套行之有效的上网行为控制措施,就可保证局域网的畅通和安全运行。     

Countering DCAs

Computing operates in an almost universally networked environment, but the technical aspects of information protection have not kept up. As a result, the success of information security programmes has increasingly become a function of our ability to make prudent management decisions about organizational activities. Managing Network Security takes a management view of protection and seeks to reconcile the need for security with the limitations of technology.     

Managing network security: The millisecond fantasy

Computing operates in an almost universally networked environment, but the technical aspects of information protection have not kept up. As a result, the success of information security programmes has increasingly become a function of our ability to make prudent management decisions about organizational activities. Managing Network Security takes a management view of protection and seeks to reconcile the need for security with the limitations of technology.