AS/400系统的安全技术的实现

论述和分析了AS／400系统的安全技术，从系统安全级、安全变量设置、用户描述设置、对象权限和数据权限设置等方面详细探讨了这种安全技术的策略设计和实现方法．     

基于移动Agent的分布式安全审计系统的研究

介绍了安全审计系统的重要性.设计并实现了基于移动Agent的分布式安全审计系统.该系统构造了多种类型的安全Agent,利用多Agent的相互交互、协作来实现分布式安全审计过程,满足网络动态变化的要求.指明了实现系统的关键技术和方法.     

智能化无线网关安全审计系统的设计与实现

提出了无线网关安全审计系统的系统模型,介绍了该系统的设计思想,从数据的控制、数据的采集、日志的归类、日志的审计与报警4个方面描述了设计流程.在系统中通过改进syslog机制,引入有学习能力的数据挖掘技术,实现对无线网关的安全审计.     

基于安全审计的网络信息过滤研究

分析了网络信息安全过滤模型和相关技术上的不足,提出了在信息过滤模型中采用安全审计技术,构建了一个基于安全审计的网络信息安全过滤模型,该模型可以进一步提高网络信息过滤的效率和质量.     

企业网站的安全风险和安全审计技术研究

介绍了企业网站的安全体系和安全要素,同时,针时黑客入侵三个阶段存在的安全风险,提出不同阶段所采取的不同安全审计方法以及多种综合性的审计策略,用以防范和审计企业网站安全问题,来确保企业网站的正常运转和企业信息的安全.最后,还提出了安全审计标准和审计报告的基本格式以供网络安全人员参考.     

电子政务的安全审计研究

从分析电子政务的安全现状着手, 论述了在电子政务中实施安全审计的必要性, 并提出了具体实施的对策和建议.     

数字权限管理安全审计系统的设计与实现

针对目前数字权限管理系统中数字权限验证技术存在的不足，提出了对该系统中已发生的事件进行安全审计的解决办法；给出了基于可扩展四元组的事件日志描述模型；实现了基于日志的、具有日志收集和分析功能的数字权限管理安全审计系统。     

数据库审计系统的设计与实现路径探析

鉴于传统数据库安全保障方法在实际应用中存在很多的不足,综合分析了当前国内外数据库安全审计研究成果后,提出了一种数据库审计系统设计框架。同时,对该系统的主要功能模块的实现路径进行探析,给出了系统的实现方法。该系统设计结构简便,容错性强。     

基于ORACLE的安全加固应用的设计和实现

随着信息技术的不断发展,企业的各种重要数据都保存在数据库系统中.近年来,随着各种系统安全威胁的增多,保证企业系统核心数据库的安全也成了工作的重中之重.结合多年的工作经验,在基于ORACLE的安全加固方面做了研究和测试,并结合实际应用给出了解决方案和应用实例.     

基于ORACLE的安全加固应用的设计和实现

随着信息技术的不断发展,企业的各种重要数据都保存在数据库系统中.近年来,随着各种系统安全威胁的增多,保证企业系统核心数据库的安全也成了工作的重中之重.结合多年的工作经验,在基于0RACLE的安全加固方面做了研究和测试,并结合实际应用给出了解决方案和应用实例.     

HIS数据库安全审计管理信息系统的设计与实现

审计系统作为安全数据库的一个重要组成部分,对于控制用户行为、检测安全隐患、进行事后追查和分析等都具有十分重要的意义。本文给出了一个符合安全标记保护级要求的安全审计管理信息系统的设计和实现。该系统是一个建立在医院HIS数据库基础上的安全审计系统,有完整的审计自身安全保护、完备的审计查阅、分析和自动报警功能。     

基于国家经济安全视角下的政府审计体制改革

国家经济安全领域出现的问题使更多的人对我国现有体制的合理性进行反思,而审计机构作为维护国家经济安全的第一道防线没有履行好其维护国家经济安全的责任,审计体制的不合理是直接原因。从维护国家经济安全视角分析了我国现有政府审计体制改革的原因及阻力,并从我国法律制度、审计署与人大关系以及信息制度方面提出建议,以有助于我国政府审计体制的改革并发挥好我国审计机构维护国家经济安全的功能。     

企业社保资金内部审计

社保资金管理在企业内部,关系到职工个人的切身利益,也是人们关注的焦点,这在国有企业体现得更为明显。因此,企业内部审计也越来越关注企业社保资金管理。文章结合实践,重点就国有企业开展社保资金内部审计进行探讨。     

信息安全管理体系良好审核案例简析

我国信息安全管理体系认证筹谋之路艰辛而坚实。截至2019年6月,信息安全管理体系在全国所有管理体系有效认证证书中,证书数和获证组织数分别占比0. 96%和1. 74%。从2010年至2019年,中国认证认可协会举办8次良好认证审核案例评议交流活动和2次良好审核案例现场评议交流系列活动暨认证技术交流研讨会,共选出良好案例365个,其中信息安全管理体系16个,在全部案例中占比为4. 38%。简要分析了信息安全管理体系历年良好审核案例中的不符合项对应标准条款,以供审核员参考。     

内部审计信息安全控制措施初探

随着内部审计信息化程度的不断提升,有效控制内部审计信息的安全越来越引起人们的重视。本文通过对审计信息安全的四大风险进行深入分析,提出控制审计信息安全风险的五大具体措施,以保证企业信息安全,避免企业利益受损,有效规避内部审计人员职业风险。