采用“安全管理现状评测卡“提升HSE管理水平

1安全管理现状评测卡简介 　　海洋石油开发历来对安全管理工作非常重视,积极探索长效的安全生产机制.为了科学系统地反映出公司目前的HSE管理现状,实现HSE管理的持续改进,公司设计开发了“安全管理现状评测卡“,对管理现状进行评测.评测的目的是以统一的测评方法和标准,通过自下而上的测评过程,以自评、讨论、评审的方式,使公司的各级单位认识自己,发现问题,找出差距,确定进一步的工作目标.……     

管网络,更要管安全

安全的问题,是超越产品与技术的问题,是应用、管理的问题。这一观点目前已经得到很多人的认可。那么,管理理念的解决方案切入点是什么?如何从以往单纯的网络管理逐步转弯为安全管理呢? 无论是安全厂商,还是企业用户都不约而同地想到了安全管理平台。 本期《高端导刊——安全》,刊出中软公司、天融信、北京源等3家公司的文章。这3篇文章从不同的侧面反映了一个共同的主题:安全管理平台可能帮助企业实现企业信息系统与网络系统统一的安全策略管理、统一的设备配置管理、安全事件的集中审计、安全事故的集中处理管理等。 通过安全管理平台,企业用户希望看到的理想结果是:以最少的人力投入,实现完整的安全管理体系,最大限度地减少安全管理的运营成本,最终实现网络系统的自动化安全管理,提高网络系统的运行效率和整体安全性。 栏目后热线:jiez@ccu.com.cn.     

网络系统管理浅析与现实意义

本文介绍了电脑网络系统管理的主要功能与现实意义.目前GNPJVC的电脑网络系统主要依赖人工管理.Tivoli公司的TME10和GA公司的Unicenter-TNG是当今世界电脑业成功的两大网络系统管理工具,具有资产配置管理、可靠性管理、安全管理和操作管理等功能,解决了许多人工管理的弊端.通过对该工具的使用,GNPJVC的电脑网络系统管理必将获得质的飞跃,为用户带来实实在在方便.     

ArcSight安全监控平台助力世纪互联

企业合规及安全管理解决方案领导厂商ArcSight,Inc.日前宣布,中国规模最大的电信中立互联网基础设施服务提供商世纪互联(21Vianet)采用ArcSight公司的企业安全管理     

服务器虚拟化主机安全管理实践探讨

近年来,随着服务器虚拟化技术在企业中的广泛应用,已使得虚拟化主机的安全越来越成为了一个不容忽视的问题,以VMware公司的vSphere5.1为例,探讨了ESXi主机系统在参数配置、管理规范和网络设置等方面的安全管理实践方法.     

基于VC+ +实现的客户关系管理系统

论述了结合中、小型企业的实际客户管理情况,经过实际的需求分析,采用功能强大的Visual C 6.0作为开发工具开发的客户管理系统.整个系统从符合操作简便、界面友好、灵活、实用、安全的要求出发,完成客户管理的全过程,包括数据输入(客户管理、客户添加信息、反馈评价等功能)管理工作.经过实际使用证明,该系统已完全符合该公司客户管理方面的需要.此客户管理系统已在该公司正常运行.     

浅谈港口设施维护管理系统的开发

为确保港口基础设施安全使用,促进港口生产可持续发展,保障港口设施处于良好的工作状态,应贯彻预防为主的方针,按照"科学管理、合理使用、定期检测、实时维修"的原则,结合公司实际,加强对公司负责管理设施的检查、检测、评定和维修,保持公司的设施处于良好的技术状态,努力提高港口设施的安全性、适用性和耐久性.本论文主要论述了港口设施维护管理系统的开发过程以及应用该系统给工作带来的便利.本项目包括:设施档案管理、维修管理、检测管理、检查管理、报表统计分析、通用查询管理、代码管理等内容.     

期待2008

9月17日中午,在嘉里中心南11楼的会议室里,我们见到了从美国赶来的CA公司负责eTrust产品全球销售的副总裁Gary Weiss先生.作为eTrust安全管理解决方案全球销售副总裁,他主要负责制定和实施公司的安全产品销售策略.查看Gary的履历,发现他有着丰富的安全行业从业经验,在2003年4月加盟CA之前,他曾为众多中小型安全厂商提供销售策略咨询服务.     

管理人员安全区域承包责任制——车间安全管理的新尝试

石油化工企业的安全管理重点在基层、在车间、在装置.因为每一套装置从功能来说自成一个体系,从职能机构来讲也自成一个单位.齐鲁石化公司塑料厂在总结以往管理工作的基础上,对基层安全管理制度进行了创新尝试--实施管理人员安全区域承包责任制.此制度经过运行过程中的不断完善,在车间的安全管理工作中发挥了较好的作用.……     

Avocent副总裁来华 助国内企业应对SOX

本报讯8月9日获悉,Avocent全球执行副总裁戴维.佩里(DavePerry)来华访问。戴维.佩里认为,“活力门”、“安然”等财务欺诈事件使信息安全管理备受关注。为了提升企业信息安全性,美国证券市场颁布实施了针对上市公司财务和公司治理的《塞班斯法案》(Sarbanes-OxleyAct,简称SOX法案)。S O X法案规定上市公司的内控管理必须切实做到保护财务数据、维护系统安全、保护客户数据免遭盗窃与破坏以提高公司披露的准确性和可靠性。谈及如何确保企业信息安全,在I T管理业界有着长达20年的销售和业务开发经历的戴维.佩里认为,先进的信息安全管理…     

基于PLC的水箱水位安全自动控制

通过对公司大楼恒压供水系统中的二次供水水箱水位控制系统进行安全改造,使安装在负二层供水水箱溢水的危险性大大降低,提高了设备运行的可靠性.进一步消除安全隐患,保证公司的正常安全运营.利用较低成本实现了高效控制和管理,提升了公司的经济效益.改进的方案是由原来单纯的管道流量控制阀控制水箱水位改成运用水闸电磁阀和电动蝶阀共同作...     

浅谈集团公司应用系统的安全管理

根据江钻股份公司IT系统的建设实际要求.提供系统的安全环境,制订系统开发、运行的安全管理措施.并基于应用系统软件的运行需要.定制业务属性的授权.提供集团化公司组织体系和业务模式相适应的授权机制,确保集团公司的软件设计、开发和使用全过程中整个信息的可控性和安全性.     

用标准规范行为让安全成为习惯

2004年10月份起,江苏索普(集团)有限公司被列为镇江市危险化学品从业单位安全质量标准化工作的试点企业.公司在企业内危险化学品生产、使用、经营、储存、运输、废弃物处置等领域内具体实施安全质量标准化,做到规范化和标准化,切实落实保障危险化学品安全生产的各项技术措施和管理措施.……     

蓝代斯克:简化您的IT生活(十) 系统与安全管理融合

某家公司制定了非常严密的安全措施,可如何才能确保所有相关人员都严格遵守公司的安全管理要求?无论是依靠终端设备用户的个人自觉还是依靠IT管理人员进行手工管理,显然都不现实。企业必须对用户的安全行为进行规范、对终端平台的安全性进行整体管理,才能在安全管理中变被动防御为主动预防,消灭威胁安全的源头和传播途径。事实上,系统管理和安全管理有很大的关联性。各种管理功能整合到同一平台前面,我们已经系统地介绍了蓝代斯克系统和安全管理解决方案,以及用户的一些功能应用体验,从中不难看出桌面系统和安全管理关系密切。据Gartner在…     

SafeNet整合Aladdin版权和认证领域强势联合

SafeNet近期宣布,通过投资管理公司Vector Capital正式完成了对Aladdin公司的收购,此次收购的金额大约为1.6亿美元。SafeNet在软件版权与身份认证领域占据领导者地位;阿拉丁则是一家专注于身份认证、软件版权管理和内容安全的公司。两家安全业界知名企业的结合将加速产品研发并且为市场带来整合安全解决方案,以帮助客户应对不断增长的安全挑战。     

管道储运公司桌面终端管理系统的应用

为了防控公司网络中数千台终端带来的风险,安装并运行了桌面终端管理系统（Tivoli Endpoint Manager）。TEM的资产管理功能快速高效地跟踪IT资产,自动汇总网络中所有软硬件配置信息,以便管理人员全面掌握和评估公司网络内计算机资产情况和网络安全状况,同时限制用户使用非法软件,其高效安全的软件分发功能,可对公司网络所有终端统一进行软件的部署升级;TEM的终端安全管理功能建立了反病毒软件管理、对个人防火墙的监控和管理、网络系统内非法终端的管理、以及不允许更换硬件的控制;TEM补丁管理功能可以及时将补丁程序自动分发到网络中所有的计算机进行安装,并制作了多条基线,只要客户端一连上网络,就会自动对补丁基线进行匹配,进入补丁修复程序。公司桌面安全管理系统实施后,建立了统一的桌面设备资源和安全管理平台,提升了企业对桌面设备的信息化管理手段,提高了企业的信息化安全保障水平。     

制造业信息安全发展趋势与战略峰会即将举办

近日,以稳健作风致力于制造业信息化发展的北京艾克斯特公司拟联合诚志股份有限公司、诚志科技发展公司、美国赛孚耐公司和美国网件公司共同推出一个面向制造业的网络安全高层论坛.本次论坛将针对制造业信息化建设的不同阶段,适时推出针对制造行业一体化解决方案,包括涵盖ERP/MRPⅡ/PDM等信息化管理,CAD/CAPP/CAM,系统安全,网络安全,数据信息安全保护和数据安全及数据存储等集成化解决方案.     

携手拓展安全服务——盛港科技与e-Cop结成合作伙伴

3月7日,盛港科技公司与新加坡e-Cop公司建立战略联盟关系,旨在立足本地化服务优势的基础上,全面引进e-Cop公司先进而成熟的安全服务理念和安全管理系统,为用户提供权威且具竞争力的安全服务体系。盛港科技总经理梅伯明表示,安全服务包含三个方面:一是基于产品的维护升级等延伸服务,二是专业安全服务,包括安全评估、安全策略、安全加固、安全咨询、远程渗透测试和应急响应等服务;三是安全管理服务,在建设好相对完善的IT安全服务体系后,对这些体系进行有效管理。“应该说,第一方面的服务在国内有较多的应用,而后两者则应用的比较少,从而导致…     

简化数字认证

尽管多数厂商部喜欢把X.509认证和公共密钥加密方案作为Extranet和电子商务的安全与授权系统,但数字认证仍然非常复杂。 Netscape公司准备在下一个版本的SuiteSpot中使用Mission Control功能解决这个问题,该公司的总体目标是使管理和使用数字认证象今天管理员管理基于口令的系统一样方便简单。在SuiteSpot 4.0中,Mission Control控制台将把密钥和认证的生成、管理和基于目录的用户管理集成     

管网络，更要管安全

安全的问题，是超越产品与技术的问题，是应用、管理的问题。这一观点目前已经得到很多人的认可。那么，管理理念的解决方案切入点是什么?如何从以往单纯的网络管理逐步转变为安全管理呢?无论是安全厂商，还是企业用户，都不约而同地想到了安全管理平台。本期《高端导刊——安全》，刊出中软公司、天融信、北信源等3家公司的文章。这3篇文章从不同的侧面反映了一个共同的主题：安全管理平台可以帮助企业实现企业信息系统与网络系统统一的安全策略管理、统一的设备配置管理、安全事件的集中审计．安全事故的集中处理管理等。通过安全管理平台．企业用户希望看到的理想结果是：以最少的人力投入，实现完整的安全管理体系．最大限度地减少安全管理的运营成本，最终实现网络系统的自动化安全管理，提高网络系统的运行效率和整体安全性。