行业信息系统安全运营管理中心建设研究

随着行业信息化程度的日益发展与提高,越来越多的企业已经认识到信息安全建设的重要性。同时,随着企业信息安全建设的不断加强,如何做好整个信息系统的安全管理工作便日益显得重要。文章从安全管理运营中心的建设入手,详细阐述了安全管理运营中心与安全管理制度、安全运维,及全局安全事件的关联关系。     

打造安全健康的网络环境

随着社会信息化程度的不断提高,信息技术应用领域的不断拓展,网络新技术的不断应用,网络和信息安全问题所带来的负面影响也日益突出。这对于国家安全、行业健康有序发展、企业的良性运营也造成了严重的影响。在中共中央关于加强党的执政能力建设的决定中,信息安全作为非传统安全因素,已经与政治安全、经济安全、文化安全共同成为国家安全的重要组成部分。可见,信息与网络的安全对于电信运营企业的要求是非常迫切的。国际电联将“让全球网络更安全”的提法不仅高屋建瓴地提出了电信企业所面临的紧迫任务,也为今后电信业的发展指明了下一步努力的方向。     

McAfee在电信网关防毒

随着中国加入W T O和世界经济全球化步伐的加速,如同其他行业一样,电信运营企业面临的国际和国内竞争正在日益加剧,利用IT技术提升企业竞争力已成为电信企业的首要选择。电信运营商在致力于新一代电信基础设施建设、提供全方位宽带电信服务的同时,制定了适合企业未来发展的信息化建设策略,有针对性地部署企业信息管理平台,以高效率的信息流程化管理推动企业的经营管理效益。而随着企业信息化建设的不断深入,信息安全问题日益突现,如何构建电信企业的防病毒网络,才能为整个公司的网络信息安全保驾护航呢?首先,安全系统必须是企业级产品,既…     

SonicWALL结盟金山顶尖助力能源行业网络安全

目前,国内企业已经普遍认识到移动技术是一把＂双刃剑＂,它在为企业发展带来众多便利和收益的同时,对企业的灾难预防系统以及移动环境安全带来了更多的挑战,因此,SSL VPN远程安全控制解决方案已经成为大企业基础架构的重要组成部分。石油行业作为国家支柱产业,在信息安全建设工程实施上一直走在前列,而石油行业本身存在的生产、销售、管理较为分散的特性,也成为该行业信息安全建设中的特殊挑战。随着石油行业成品油零售系统电子化的进展,在大大提高加油站运营效率和服务水平的同时,随之而来的远程访问的安全隐患亟待解决。IT必须提供安全的远程访问,     

电信行业网络信息安全论坛隆重举行

2004年电信行业网络信息安全论坛于10月27、28日在北京国务院二招宾馆举行。本次活动由中国电信、中国移动、中国网通、中国联通、中国信息产业商会信息安全产业分会、北京信息产业协会共同主办。政府相关部门领导、各地电信运营商安全管理人士、安全厂商等参会代表共三百余人参加本次会议。目前,电信行业网络信息安全受到各方的重视和关注,安全的电信网络关系着电信运营商稳定的业务运营和资源的可用性。举办本次专业性的电信行业安全交流活动,对于沟通产业、探讨清楚部分问题,促进电信运营商网络信息安全的建设非常有意义。今年电信行业关…     

关于单位内部计算机信息安全问题

目前许多单位准备或者已经建立了内部计算机网络并与国际互联网连接。然而某些单位在进行基础建设的同时,信息安全却得不到相应的重视。本文通过对信息安全问题中安全系统、安全技术、安全管理等方面的分析,对企业内部计算机信息安全问题做了初步探索,并有针对性的提出了一系列可行性建议。     

网络经济行为的安全问题(下)

网络信息系统安全是当前建设的重点 最近几年在国内信息安全专家的共同努力下,升华了信息系统安全概念,开始重视网络系统的安全,对计算机病毒与黑客及其非法入侵安全防范提高了认识,并开始实施安全建设,并作为当前的建设重点,应当重视综合效益。 信息安全与信息系统的安全,就其职责来说,主要是国家、行业和企业的技术管理干部和工程师的事情,信息和信息系统安全重视的焦点在信息加密、防病毒和防黑客等操作层面上的微观安全。虽然信息安全和信息系统安全也应当引起国家领导人、行业主管部门和企业领导的重视,但它不     

IT安全的获与惑——重铸信息安全链

企业用户往往把信息安全简单理解为单一安全产品或是安全产品的堆砌,把信息安全的保障理解为纯粹的技术工作,而忽略了安全组织体系和管理体系在安全保障体系中的重要作用。事实上,仅靠企业自己的资源不可能有效地保护自己的整体信息安全,还必须把信息安全过程中的有关各方要素,包括企业员工、安全服务商、安全产品、运营网络、企业客户等,     

做安全领域ERP

中联绿盟信息技术(北京)有限公司4月中旬发布的ESP(企业安全计划),是为了突破人们对信息安全理解的局限性,所创造的一种理念。绿盟科技总裁沈继业把ESP比作了信息安全领域的ERP。ESP把信息安全过程中的有关各方因素,包括但不限于企业员工、安全服务商、安全产品、运营网络、企业客户等纳入一个紧密的信息安全链中。相对于把信息安全简单理解为单一安全产品或是安全产     

产业动态

天津移动建立全方位安全体系本报讯5月14日,中国移动通信集团天津有限公司与IBM共同宣布,通过双方在安全项目上的合作,天津移动将建立一个全面的信息安全管理体系,并以此为基础构建一个安全、高效的IT运营支持平台。“2006企业网安全项目工程”是天津移动首次专门针对IT和运营支撑系统信息安全进行的独立建设工程。此次工程中,通过与IBM全面合作,天津移动对信息安全进行了全方位的考量和整体规划,并从安全体系建立、安全建设实施和安全执行监督三个阶段进行具体实施。     

行业信息安全项目运作模式研究

随着信息安全项目的竞争日益激烈,越来越多的安全厂商都已意识到：要想在整个信息安全市场取得一席之地并且获得持续、稳定的发展,就必须专心做好行业信息安全市场的开拓工作。对组建高效的行业项目团队,以及如何开拓行业信息安全项目进行了详细的阐述,在行业信息安全项目运作模式上提出了新的思路。     

计算机网络及政府网站的安全性探讨

随着计算机信息技术的高速发展,人们的生活、工作越来越依赖互联网上的信息发布和信息获取,但是人们却时刻被信息网络的安全隐患所困扰,越来越多的人也开始了关于网络、网站的安全性管理研究。本文以政府部门计算机网络和网站在运行中碰到的安全问题,阐述了如何建设相对安全的网控中心,并对互联网上发布信息的网站所受到的各种攻击作出了说明,以及如何采用各种技术方法和措施填补漏洞、防范攻击,保障网站安全。     

电子视频安全防范系统的设计及实施方案概述

社会在不断进步,人们越来越多关注怎么样才能够有效地对电子视频安全防范系统进行维护和管理,这更加是整个电子视频系统能够安全、有效运行关键,文章中,笔者就从电子视频安全防范系统各个方面中,对威胁电子视频安全防范系统各种因素进行详细的分析,提出了一些可行的电子视频安全防范系统管理策略,从技术和设备资源角度上面进行了深入的分析。     

Java安全机制下移动Agent系统的安全性问题

移动Agent作为分布式网络计算的一种新形式,可以降低网络传输量,异步地完成任务。但在复杂的网络环境下,移动Agent对安全性提出了特殊的要求。文中先大致介绍了移动Agent所带来的安全隐患,然后深入地研究了Java语言的安全机制,最后给出了一个安全模型的参考实现,并讨论如何结合Java的安全模型来解决移动Agent的安全性问题。虽然Java的安全模型本身存在一些不完善的地方,但随着其进一步改进,安全模型参考实现也将为移动Agent的应用提供更有力的保障。     

论企业计算机网络的安全性设计

网络安全是保障企业网络正常运行的前提,企业的网络安全正受到越来越普遍的关注。本文从网络安全隔离、网络安全准入与访问控制、主机与系统平台安全、网络安全监测与审计、企业网络安全管理制度保障等方面进行阐述,提出如何充分利用有限的资金、成熟的技术,权衡安全性和效率,对网络进行全方位细致的规划设计,使企业网络的安全性得到有效的加强与提高。     

企业内网安全建设浅谈

随着信息技术的发展,企业内网安全得到了越来越多企业的重视,如何建立一个合格的内网安全系统,如何进行网络安全策略设置,如何实施内网安全系统,如何保证企业内部核心数据安全,成为企业迫切需要解决的问题。本文从内网安全的概念,内网安全系统的实施原则、建设的架构、具体的实现功能和内网安全系统发展展望等方面进行了探讨,为企业内网安全系统的建设提供了参考指导和帮助。     

医院系统信息安全建设思路及模式研究

随着医院信息化工作的稳步推进,如何构建医院系统信息安全保障体系则成为卫生行业各级主管部门所关注的重点。围绕着医院系统信息安全建设的依据、目标和内容,以及项目运作模式等几个方面来重点阐述上述焦点问题。     

基于扩展客体层次结构的安全数据库策略模型

安全策略模型是安全可信系统的基础.Bell-LaPadula模型是多级安全系统中广泛应用的安全策略模型,但它缺乏针对数据模型的完整性和一致性规则.以该模型为基础,针对数据库系统的数据模型,提出了一个以扩展客体层次结构为基础的安全策略模型.模型通过扩展客体层次结构使完整性成为模型的内在属性,并引入或重新定义了客体域、扩展安全公理和操作规则.模型更加适应多级安全数据库系统的要求,增强了策略模型与系统规格和高层模型的一致性.普遍性和通用性安全模型的扩展和增强,特别是安全性以外的特性的引入是安全策略模型向实际系统模型转化的必要步骤.     

中小型医院信息系统安全的维护

目前医院信息系统在中小型医院得到广泛的推广应用,在医院的运行管理中起着重要作用,因此维护系统的安全显得越来越重要。文章从数据安全、网络安全、病毒防范等方面分析如何有效预防医院信息系统故障的发生和网络出现故障时及时恢复数据。