共查询到20条相似文献,搜索用时 15 毫秒
1.
随着网络攻击方向的转变和攻击形式的层出不穷,应用系统安全问题日益凸显,而从研发过程着手提升信息系统安全性已逐渐成为业界共识.通过对当前主流的几种软件安全开发模型的对比与分析,总结软件安全开发模型的共有特点并结合商业银行信息系统风险特征,提出一种基于安全活动的商业银行信息系统安全研发模型,通过在信息系统研发全生命周期各阶段实施安全活动来提升其安全性,降低商业银行信息系统风险. 相似文献
2.
论文引入HSS体系并说明其在商业银行信息系统安全管理中的具体运用。作为一种多层次安全体系,HSS体系运用于商业银行信息系统,能极大地提高银行内部数据的安全性、信息系统的可靠性,并具有很强的防抵赖性及预防假冒能力,可以满足商业银行信息系统的安全管理需要。 相似文献
3.
党的“十八大”对廉政风险防控工作提出了新的要求,贯彻“制度+科技”的指导原则,不断推进管理创新,促进和深化廉政风险防控工作管理、改革,将是纪检监察工作适应新的发展为目的的创新。重大问题决策、重要干部任免、重大项目投资决策和大额资金使用是最易引入廉政风险的政府工作环节,简称“三重一大”。基于上述原则并着重分析了廉政风险所呈现的特性,本文讨论了廉政风险防控系统的研发,通过信息化手段对具有“三重一大”特点的项目申报和资金使用流程进行规范,提高监察部门工作效率。 相似文献
4.
天津医科大学总医院研发的基于单病种的临床电子病历信息系统已经正式发布并投入试验运营。 相似文献
5.
目前,医院信息系统存在一些较为明显的风险。因此,采取相应的管理策略便显得极为重要。本课题笔者在概述医院信息系统安全的基础上,进一步对医院信息安全风险规避管理策略进行了探究,希望以此为医院信息系统的安全提供一些具有价值性的参考依据。 相似文献
6.
刘鹏 《信息技术与信息化》2015,(3):98-99
近年来,随着科学技术的快速发展,信息资源作为促进社会发展的重要战略资源,信息化程度在一定程度上体现了一个国家的现代化水平,能够反映出一个国家的综合国力。随着网络技术和信息技术的快速发展,政治、经济、军事等各个社会领域都普遍实现了信息化管理,信息系统在各个领域得到了广泛的应用,信息系统安全问题也越来越受到人们的重视。衡量信息系统安全性的重要方法是进行信息系统安全评估,信息系统安全评估能够有效发现信息系统中存在的问题,为信息系统管理和建设提供重要的依据。本文主要阐述了信息系统安全评估的定义和主要内容,并研究了信息系统安全评估的几种常见方法。 相似文献
7.
商业银行中的信息系统的整合从20世纪50年代,国外先进的商业银行引入计算机技术,信息化的发展管理包括;数据管理阶段、信息管理阶段和知识管理阶段和知识管理阶段等。我国商业银行系统的功能,有着银行广域网的数据传输,地区商业银行用应用交付网络建设,网上银行应用安全性,,服务器虚拟化系统搞可用性及应用,ATM前置机负载,银行文件存储。金融业在世界经济中有着主要的调节作用,商业银行作为金融业的主要成分,对国家之间的经济安全、社会稳定。综合性的商业银行信息系统整合中的信贷风险防范尤为重要,要如何建立一个以信息技术强化商业银行系统的实现,是我国的主要任务之一。 相似文献
8.
随着企业信息化建设的迅猛发展,企业信息系统已成为现代企业运营的基础平台,企业信息系统的安全平稳运行,已关系到整个企业的运营和发展。未雨绸缪,如何应信息安全事件的发生,建设企业信息系统的安全防护体系,保障企业数据的安全性和信息系统的业务连续性,已成为企业信息化建设中需要重点思考的课题。本文针对企业信息系统的安全建设规划,从企业信息系统安全防护价值、企业信息系统安全建设现状分析、企业信息安全建设规划的原则和企业信息安全建设规划的部署建议等几个方面,进行了探讨和分析,旨在帮助企业提高信息系统安全建设的系统性和规范性。 相似文献
9.
军事信息系统安全防护体系建设研究 总被引:1,自引:0,他引:1
随着军队信息化建设的深入,信息安全问题日益突出,军事信息系统安全防护体系建设迫在眉睫。本文针对军事信息系统在信息化战争中面临的严峻形势,从战略上提出了军事信息系统安全防护体系的建设思路。 相似文献
10.
11.
本文在借鉴美国HAY公司华为公司在工程技术培训的基础上,提出适合国内中小企业的工程技术培训体系。 相似文献
12.
通过结合电力信息安全管理的相关知识,对电力信息安全体系进行分析研究,根据电力信息安全管理的要求,对三维、动态的电力信息安全管理体系结构进行分析,并从电力信息系统安全体系的管理体系、技术支撑和组织管理等三方面对电力信息安全管理系统进行阐述。 相似文献
13.
随着络信息日益普及,网络信息的安全性显得尤为重要。本文通过对网络信息系统访问(特别是逻辑访问)的安全风险分析,在应用系统编程、数据库系统设置、操作系统设置三个层次提出了相应的防范对策。 相似文献
14.
15.
基于云计算的政务信息系统成为未来政务信息化建设发展的趋势,但却面临着严峻的网络安全态势;需要构建一套围绕基于云计算的政务信息系统的“一体防护”安全防护体系架构,制订安全防护技术措施、安全防护管理措施和安全测评检查,不断增强我国的政务信息系统安全防护实力。 相似文献
16.
17.
18.
蒲新宇 《电子产品维修与制作》2010,(15):21-23
随着信息化水平的快速提高和信息安全建设的逐渐深入,如何有效加强内控管理、信息系统安全风险控制,满足政策合规的要求,成为企事业单位面临的普遍问题。作为问题的主要解决技术手段之一——信息系统安全审计,正逐渐成为国内信息系统安全建设热点。 相似文献
19.
王震雷 《信息安全与通信保密》2005,(11):79-81
本文提出从三个方面进行决策:方案组成决策、产品选型决策和安全投资决策,及在对安全方案进行效益评估的基础上,进行方案组成决策和产品选型决策,然后在此基础上形成决策结论。 相似文献
20.
风险传播研究是信息系统安全风险评估的重要研究方向。基于风险传播和风险传播模型, 考虑邻居节点之间的相互影响, 重新定义了信息系统网络节点的初始负荷和节点崩溃与失效的概念。引入负荷局域择优重新分配策略, 提出运用信息系统网络节点崩溃和实效节点的数目反映信息系统抵御风险传播的能力。设计了两种袭击策略, 即网络信息已知条件下的蓄意攻击和网络信息未知条件下的随机攻击, 并结合实例仿真分析了不同节点崩溃条件下的信息系统安全风险的传播问题。结果表明, 蓄意攻击策略引起的节点崩溃更易造成信息系统安全风险的迅速全域传播。 相似文献