国家保密局闻荣友剐局长强调:我国信息安全进入新的发展阶段

从全国信息安全保障工作会议提出信息安全保障体系建设的方针原则,到国家"十一五"规划纲要对强化信息安全保障做出部署,我们能深切地感受到,信息安全保障工作始终得到了党和国家的高度重视,信息安全事业已进入一个新的发展阶段.     

编者的话

“911”事件以来,信息安全已被提到空前的高度,成为每个国家必须考虑的重大问题。美国于2003年公布了修订的“网络空间国家战略”,采取了一系列措施加强其信息安全保障工作。中国已于2003年推出《国家信息化领导小组关于加强信息安全保障工作的意见》,确定了信息安全保障工作的基本方针:“积极防御、综合防范”。2004年1月召开的全国信息安全保障工作会议指出,信息安全是关系到国家安全、社会稳定、经济发展、公众利益和社会主义建设事业顺利进行的极其重要的问题,要全力构筑国家自主、自控的信息安全战略保障体系。高水平的信息安全技术和…     

江西省强化信息安全保障工作

4月9日,江西省召开全省信息安全保障工作会议,省委副书记、常务副省长吴新雄强调,要从经济发展、社会稳定、国家安全、精神文明建设的高度,充分认识信息安全的重要性,切实抓好信息安全保障工作。吴新雄要求各级政府和部门正确分析全省信息安全面临的形势,以“三个代表”重要思想为指导,统一思想,提高认识,把信息安全保障工作作为一件大事,进一步增强忧患意识,切实把各项基础工作抓早、抓细、抓实。吴新雄强调,要抓紧信息安全保障工作的法规制度建设,着力抓好全省网络信息体系建设,强化信息安全监控体系,增强综合防范和应急处理能力。要加快…     

安全风险评估:不容错失的话题--"2004中国信息安全论坛·信息系统安全保障与评估研讨会"侧记

中国工程院院长徐匡迪曾经说过:“没有安全的工程就是豆腐渣工程”。在国家以信息化带动工业化发展的战略框架下,大力推进信息化建设,同样离不开信息安全的坚强保障。2004年6月27日,由国务院信息化工作办公室网络与信息安全组指导、中国信息安全产品测评认证中心主办的“2004中国信息安全论坛·信息系统安全保障与评估研讨会”,是为了进一步贯彻落实中央办公厅、国务院办公厅《关于加强信息安全保障工作意见》和全国信息安全保障工作会议精神的具体举措。研讨会以“研究理论、交流技术、发布标准、推广实践”为宗旨,目的在于促进和规范政府…     

"5432战略":国家信息安全保障体系框架研究

信息安全的问题已经影响到了国家安全,因而需要从战略上研究国家信息安全保障体系的框架。本文从信息安全的表现形式入手,分别给出了信息安全在技术与社会层面上的表现形态,以及与信息安全相关的信息网络的几个基本规律。在此基础上,提出了“5432”国家信息安全战略:从目的、任务、方式、内容的角度,阐述了保障信息与信息系统的机密性、完整性、可用性、真实性、可控性五个信息安全的基本属性;建设面对网络与信息安全的防御能力、发现能力、应急能力、对抗能力四个基本任务;依靠管理、技术、资源等三个基本要素;建设管理体系、技术体系两个信息安全保障的基本体系,最终形成在这一战略指导思想下的国家信息安全保障体系的框架。     

信息安全保障新体制研究

文章从信息安全的发展历程引出,探讨了信息安全保障的内涵,研究和论述了信息安全保障模型,分析了安全策略、安全基础设施和安全管理等信息安全保障新体制的要素,最后根据我国信息安全保障的发展现状,指出要加强信息安全保障能力,必须建设一支高素质的信息安全专业团队,在国家安全策略的指导下技术与管理并重.     

加快成都信息安全产业发展推进西部信息安全基地建设

党中央、国务院历来高度重视国民经济信息化建设中的信息安全问题,做出了一系列重要部署。胡锦涛、温家宝等中央领导同志多次就加强信息安全保障工作作出重要批示。特别是在今年初国务院召开的全国信息安全保障工作会议上,黄菊同志提出,要从促进经济发展、维护社会稳定、保障国家安全和加强社会主义精神文明建设的高度,充分认识信息安全的极端重要性,要努力加强信息安全基础性工作和基础设施建设。我们地方党委、政府高度重视,组织各方力量,全面贯彻落实党中央、国务院关于加强信息安全的战略部署,充分发挥成都作为国家西部信息安全产业基地…     

美国网络信息保障发展战略与计划浅析

针对当前国家和国防信息安全基础设施及安全防护体系建设的需要,文章简要介绍并分析了美国网络信息保障的发展战略与具体的发展计划,结合“保护、检测、响应与恢复”这一信息保障原则,阐述了美国在加强网络保障、身份保障和信息保障,以及在增强网络监视与侦察能力、动态防御能力和网络身份敌我识别能力等方面采取的具体措施,并基于中国信息安全保障体系建设的现状,提出了建设原则和建议,对中国网络安全和信息保障体系建设有借鉴和启发意义。     

上海世博会信息安全保障

简要介绍了上海世博会信息安全保障工作,针对上海世博会面临的信息安全威胁,分析了信息安全保障的需求,明确了信息安全保障的目标。依据信息系统安全等级保护相关标准和要求,从管理和技术两个方面加强信息安全建设,建成了完备的信息安全管理责任体系和完善的信息安全技术防护体系,成功保障了上海世博会的安全有序运行。信息安全保障工作成功经受了上海世博会184天的运行考验,实践证明是非常有效的可靠的。     

信息安全与企业发展

供电企业的经营业务与社会生产活动、人们的日常生活息息相关,日常工作运行是否可靠、稳定至关重要。随着供电公司信息化建设逐步深入,日常工作的运行和管理越来越离不开计算机技术,所以保障信息安全、可靠对供电企业而言则有着极高的重要性。因此,本文基于当前供电企业信息安全建设现状,从物理安全、网络安全、系统安全、信息安全和链路安全等方面探讨了信息安全防护措施,以促进供电企业长远发展。     

工业和信息化部信息安全协调司司长赵泽良：积极应对风险挑战 维护国家信息安全

前不久,工业和信息化部信息安全协调司司长赵泽良在接受中国电子报采访时表示,维护国家信息安全“根据国务院批准的‘三定’规定,信息安全协调司的主要职责是：协调国家信息安全保障体系建设;协调推进信息安全等级保护等基础性工作;指导监督政府部门、重点行业的重要信息系统与基础信息网络的安全保障工作;承担信息安全应急协调工作,协调处理重大事件。”     

全力构筑自主可控的信息安全保障体系

这次研讨会的主题发言,从不同的角度论述了我国信息安全发展战略的诸多问题,既有全局的把握,又有纵深的探讨,从产业市场、产品技术、管理、认证到行业应用等方面,论述精辟,涉及面广泛,表现出了高度的理论水平和实践水平。从这些宝贵发言,可以看出我国信息安全的发展现状、存在的问题,以及未来前进的思路。这对于贯彻落实“中办27号文件”及“全国信息安全保障工作会议”精神,起到了积极作用,对信息安全保障体系的建设具有积极的指导和启示。此次研讨会秉承了前三届的成功经验,融学术交流、高峰对话、产品演示、商务洽谈以及“中国信息安全十…     

辽宁省副省长刘国强要求加强信息安全保障务求实效

日前,辽宁省召开信息安全保障工作座谈会,全省各电信运营企业领导参加了会议,副省长刘国强到会并讲话。刘国强说:经济工作是一项系统的“实打实”工程,需要各部门求真务实,狠抓落实。电信行业中,基础电信网络处在信息安全保障工作最重要的位置,如果基础电信网络出现问题,将是全局的、灾难性的问题。基础电信网络信息安全保障不仅影响电信运营企业自身效益,而且会严重影响到国家的安全、社会的稳定、经济的发展。电信行业作为国民经济发展的先行官,要首先体现出务实精神,“一把手”要亲自抓信息安全保障工作,必须把信息安全保障工作落到实处…     

信息安全是保证信息化发展的必要手段

由于现代社会对通信和信息网络的依赖性愈来愈强,信息系统和信息资源的安全问题备受国家和社会的关注,“信息安全＂已成为经常使用的名词。信息安全保障能力是２１世纪综合国力、经济竞争实力和生存能力的重要组成部分 ,因此我们必须在进一步提高认识的基础上跟踪世界信息技术发展趋势 ,面向２１世纪我国信息化建设的需要 ,努力构筑一个技术先进、管理高效、安全可靠、建立在自主研发基础之上的国家信息安全体系,以有效地保障国家安全、社会稳定和经济发展。本期“信息安全”专题 ,刊发了５篇文章。《信息安全进展》介绍了当前信息安全技…     

我国PKI/PMI标准的制定与应用

7月22日，国家信息化领导小组第三次会议在北京召开。本次会议讨论了《关于加强信息安全保障工作的意见》，要求切实加强信息安全保障工作。在工作中坚持积极防御、综合防范的方针，在全面提高信息安全防护能力的同时重点保障基础网络和重要系统的安全。要求完善信息安全监控体系，建立信息安全的有效机制和应急处理机制。此次会议精神引起了业界的广泛关注。PKI技术作为目前信息安全领域的基础与核心，是有效推进电子政务、电子商务安全实施的基本保障。因此，对PKI技术的研究和开发已成为当前信息安全领域的热点。本期配合产业发展精神和进程，特别推出PKI研究专题。我们特别邀请全国信息安全标准化技术委员会PKI／PMJ工作组组长冯登国、联想研究院信息安全实验室副研究员宋春雨等从我国PKI标准的制定、产业应用以及前瞻研究等角度撰写专题文章，以飨读者。     

高校信息安全整体防护方案研究

随着“互联网+教育”的快速推进,各高校建成了包括学校门户网站、网上服务大厅、招生信息网站的Web应用中心。网站和业务系统数量增多,同时面临加剧的网络安全风险。高校信息安全建设需要从技术层面和管理层面两方面出发。采用先进的信息安全防护技术,有效抵御安全风险,从而为信息安全保驾护航。此外,制定相应的安全管理制度,对信息安全建设进行合理规划、统筹管理,保障和促进信息安全建设。结合高校的信息安全环境实际情况,探讨高校信息安全现状和防护措施,设计包括安全评估、纵深防御、访问控制、安全审计、应急响应与灾难恢复以及安全管理的高校信息安全整体防护方案。     

信息安全等级保护的安全技术分析

随着信息化在我国的迅猛发展,国家对信息安全保护水平的要求不断提高。当前,建设完善的信息系统已成为提高国家信息安全性的核心举措。信息安全等级保护是我国保障信息安全所依赖的基本政策,是通过依据其重要程度对信息网络系统进行分级保护,保障信息安全。本文对信息安全等级保护的流程做讨论,介绍了信息等级划分的依据和基本要求,最后给出了信息安全等级保护的方法,为从事信息安全保护工作提供借鉴。     

美国信息安全政策研究

前 言 美国是信息超级大国。美国的信息技术和信息安全技术地位举足轻重。对美国信息安全政策进行回顾和了解有助于我们采取相应的对策。从美国信息安全政策十几年的变化上,可以充分了解美国战略意图的转变和信息时代信息化带来的威胁和挑战。美国从提出“计算机安全”到提出“信息保障”;从讲“适度安全”到讲“完全安全”;从讲“互联的程度”到“与因特网隔离”的过程,可见他们的信息安全政策有了非常大的变化。美国的信息安全技术标准的发展,从单独制定到积极与盟国合作参与国际标准的制定,这种变化也体现出了美国在战略上控制信息技…     

信息安全的“国家意志”

2004年1月9日至10日，全国信息安全保障工作会议在北京召开。中共中央政治局常委、国务院副总理黄菊出席会议并作重要讲话。这次会议是第一次全国性的信息安全保障工作会议，对我国信息安全保障工作作了重要部署。从中，我们发现了信息安全的“国家意志”。     

信息安全举纲带目——"十一五"信息安全发展趋势高峰论坛侧记

“积极防御、综合防范,提高信息安全保障能力。强化安全监控、应急响应、密钥管理、网络信任等信息安全基础设施建设。加强基础信息网络和国家重要信息系统的安全防护。推进信息安全产品产业化。发展咨询、测评、灾备等专业化信息安全服务。健全安全等级保护、风险评估和安全准入制度。”——《国民经济和社会发展第十一个五年规划纲要》。