电力企业建设信息安全和IT服务体系的探讨

现如今，信息技术正在迅速发展，信息技术在实际应用中也越来越广泛，但在信息技术的应用大大提高了工作效率和效益的同时，也带来了信息安全的信息系统多，分布广，结构复杂，新技术如信息的原因安全建设成为企业面临的问题与挑战的应用。通过分析企业现状，交代了实施的目的、描绘信息安全建设和IT服务系统，最后介绍了创新成果的实现。     

面向铁路行业的信息安全测评体系的研究

针对铁路行业主要信息系统面临的日益增加的安全威胁,在已建成的国家高速铁路核心系统检测业务的基础上,构建铁路核心业务系统的模拟仿真测试平台,开展对测评实验室体系建设、环境建设及平台建设方案的研究,提出了一个面向铁路核心业务系统的信息安全测评体系建设方案,为保障铁路核心业务信息系统的安全、稳定运行,为铁路核心业务系统信息安全等级保护的整改和信息安全防护体系的建设提供参考依据.     

中国移动互联网基地信息安全体系建设

信息安全是任何国家、政府、部门、行业都十分重视的问题,建立信息安全体系是国家安全战略的一部分,是企业业务持续性发展的保障.本文基于信息安全建设的根本目的是为业务保驾护航,提出了基于业务、面向落实的信息安全体系建设思路和内容.     

信息安全管理测量研究

随着信息技术的迅猛发展,信息系统被广泛应用,它正成为国家建设的关键基础设施。与此同时,信息安全问题变得日益突出,关于信息安全技术、信息安全管理等的研究已成为信息保障发展迫在眉睫、亟待解决的重要前沿课题。而对信息系统安全管理进行的有效性测量,更有助于用户了解信息安全管理过程中所采取的控制措施的有效性以及控制措施的执行情况,进而促进ISMS（Information Security Management Systems,信息安全管理体系）在组织中的运行、改进,保证组织业务的持续运行。因此,开展信息安全管理测量理论及方法研究具有极其重要的理论意义和实用价值。     

信息安全保障新体制研究

文章从信息安全的发展历程引出,探讨了信息安全保障的内涵,研究和论述了信息安全保障模型,分析了安全策略、安全基础设施和安全管理等信息安全保障新体制的要素,最后根据我国信息安全保障的发展现状,指出要加强信息安全保障能力,必须建设一支高素质的信息安全专业团队,在国家安全策略的指导下技术与管理并重.     

电视台信息安全系统的构建

信息安全建设是电视台制播网络系统正常运行的重要保障,是实现制播系统数字化、网络化建设的重要组成部分,是电视台各项业务运营的有力支撑,同时也为全台工作的有效性和安全性进行系统的规范。电视台信息安全系统的建设必须针对广播电视行业的制播业务特性,同时又必须与外界有业务、信息交互的特点。县级电视台根据自身信息安全系统的特点与必要性,采用BFSS系统的建设方案,进一步加强信息系统的安全性,以保障各档节目的制作与安全播出。     

浅析新时代信息安全发展趋势和机遇

随着国家信息安全立法以及网络强国战略的实施,信息安全发展蕴含极大的发展机遇。文章从全球和我国信息安全战略入手,对我国信息安全产业现状及最新发展趋势进行分析,重点阐述了顶层设计、5G发展战略、行业发展三个重要视角的信息安全需求,分析了在5G业务安全、安全标准认证、安全技术研发和应用、跨界安全运营、关键信息基础设施迭代、基础核心技术创新等多个方面的发展机遇,并介绍了中国联通在移动信息安全领域的实践情况。     

中国信息化趋势报告(五十五)我国电子政务信息安全工作发展趋势

随着我国信息化工作的不断推进，政府、重要行业和企业对信息网络的依赖性越来越强，信息安全问题已经成为事关国民经济和社会稳定的重大问题。党的十六届四中全会将信息安全提到与国家政治安全、经济安全、文化安全并重的高度。2006年3月，中共中央办公厅、国务院办公厅颁布的《2006～2020年国家信息化发展战略》，把建设信息安全保障体系纳入国家信息化发展战略，信息安全保障体系成为推进经济社会信息化的重要环节。过去几年，我国电子政务信息安全保障体系建设以科学发展观为指导，坚持“积极防御，综合防范”的方针，各方面工作都取得了积极进展。电子政务安全法规建设逐步展开，信息安全标准进一步完善，信息安全应急处理体系初步建立，信息安全基础设施和重大工程建设稳步推进，网络安全整体状况有所改进。     

信息安全等级保护的安全技术分析

随着信息化在我国的迅猛发展,国家对信息安全保护水平的要求不断提高。当前,建设完善的信息系统已成为提高国家信息安全性的核心举措。信息安全等级保护是我国保障信息安全所依赖的基本政策,是通过依据其重要程度对信息网络系统进行分级保护,保障信息安全。本文对信息安全等级保护的流程做讨论,介绍了信息等级划分的依据和基本要求,最后给出了信息安全等级保护的方法,为从事信息安全保护工作提供借鉴。     

信息安全服务的概念与分类

在当前形势下,信息安全产业肩负着为国家信息化基础设施和信息系统安全保障提供信息安全产品及服务的战略任务。近年来随着信息技术的快速发展和广泛应用,信息安全产业的内涵也在不断丰富,外延不断扩大,产业结构正从技术、产品主导向技术、产品、服务并重调整,安全服务逐步成为产业发展重点。本文论述了信息安全服务的概念、分类、发展状况以及资质管理体系现状,希望以此为基础,为我国信息安全服务体系建设和管理提供有益的参考。     

电子政务业务应用系统的安全问题及解决方案

本首先分析了电子政务业务应用系统面临的安全问题，然后介绍了一个正在建设的国家级电子政务业务应用系统的安全解决方案框架，这个框架设计是严格按照电子政务业务应用系统的需求和国家电子政务业务系统的安全要求而设计的，考虑了电子政务工程跨不同的信息安全域和网络信任域的实际情况，因此具有一定的推广意义。     

聚焦互联网信息安全,搭建数据安全服务体系

信息安全产业是支撑和保障国家信息安全的重要基础,肩负着为国家信息化基础设施和信息系统安全保障提供安全产品及服务的战略任务。互联网信息安全有效推动信息安全行业加速成长,满足国家日益增长和复杂的信息安全需求。文章梳理国内外信息安全产业发展状况,分析互联网安全的技术、产品和商业模式创新,总结我国信息安全企业发展的趋势和特征,剖析我国信息安全产业在发展过程中面临的主要问题,并在产业发展形势展望的基础上,提出推动我国信息安全产业发展的要点。     

移动互联网信息安全威胁与漏洞分析

随着通信技术和互联网技术的深度融合,移动互联网快速发展,无疑已成为业界和学术界共同关注的热点。但伴随着智能移动终端的普及和移动互联网业务的不断创新,移动互联网也面临着新的安全威胁。总结了移动互联网给终端用户、企业信息安全、网络基础设施和国家信息安全带来的威胁,并从入网方式、移动操作系统、移动应用和终端用户四个方面分析移动互联网目前存在的信息安全漏洞,强调整个产业链必须共同努力来构建移动互联网信息安全体系。     

通信组织运用中的信息安全与防护研究

随着经济的发展,通信服务在我们的日常生活中发挥了越来越重要的作用。本文分析了当前通信系统中存在的问题,本文从网络安全和信息安全防护两个角度提出了保障信息安全的几点建议。信息安全关系着人们的生活和国家的安全,必须从思想上加强信息安全重要性的认识、从技术上加强信息安全的防护。     

我国信息网络安全现状和趋势

2007年,我国的信息安全工作稳步推进,然而网络安全形势仍出现了新情况和新问题,信息通信技术在经济、社会和生活中的深入应用,国家基础信息网络和重要信息系统安全保障的基础性、全局性作用更为突出,信息安全保障与生产安全、社会安全的关系更加紧密,为信息化条件下的社会危机管理提出了更高要求.……     

电视中心业务信息系统的信息安全防护探讨

本文结合电视中心业务信息系统信息安全需求,根据行业信息安全等级保护相关要求,从基础网络安全、数据交换区安全、综合制作类系统安全、制播混合类系统安全、播出系统安全、安全管理中心探讨电视中心业务系统的信息安全防护,并提出相应建议。     

标准夯筑国家信息安全基石——全国信息安全标准化技术委员会2011年度全体会议报道

由工信部近期印发的《信息安全产业"十二五"发展规划》进一步明确了信息安全产业在保障国家信息安全中的战略核心地位,信息安全产业肩负着为国家信息化基础设施的信息系统安全保障提供信息安全产品及服务的战略任务。该规划也明确要求完善标准体系,支撑产业发展,推动信息安全技术、     

智能电网信息安全现状分析及防护建议

在分析智能电网信息安全现状与风险的基础上,重点分析了身份认证、入侵检测、访问控制等智能电网信息安全关键技术的特点,结合电网信息安全风险分析与等级保护的基本要求,从数字水印、指纹识别、多网融合以及安全管理等角度提出了相应的信息安全防护建议,以增强智能电网中视频监控、身份认证、安全接入等环节的信息安全水平,提高智能电网信息安全防护与自主可控能力,确保智能电网业务系统的安稳运行,保障业务数据的安全。     

技术与管理的融合——中央电视台新址信息安全管理平台建设

随着网络化、信息化的迅猛发展,企事业单位大量运用信息和网络技术构建安全基础设施。信息安全管理平台能够将多样的安全基础设施和海量的安全事件进行统一管理分析,从风险管理的角度关注业务系统的安全。本文以中央电视台新址信息安全管理平台建设为背景,详细阐述信息安全管理平台在整体安全体系中的重要作用,以及如何利用信息安全管理平台,实现信息安全技术与管理的融合。     

电信网络信息安全的体系结构

本文首先介绍了网络信息安全的基本概念与内涵,然后从电信的基础业务、增值业务和运营服务三个角度分析了电信对网络信息安全的需求,并提出了电信网络信息安全的体系结构--由网络安全、业务安全、应用安全和安全辅助系统构成的层次模型,为电信网络的信息安全建设提供依据。