全面落实全国信息安全保障工作会议精神天津市加强信息监管建设网络文明

天津市电子信息产业产值去年已达到1200亿元．成为天津市的支柱产业。金融，税收．电力．交通．教育。科研．社会保障和社会治安等方面工作．越来越依赖于网络．不论哪个系统出了问题．都将造成巨大的经济损失和社会的负面影响。因此信息化程度越高．信息安全问题就越突出信息安全保障工作就越重要，只有保障信息安全．才能推进信息化的进一步     

国务院：研究部署信息化发展

国务院总理温家宝近日主持召开国务院常务会议,研究部署推进信息化发展、保障信息安全工作。会议讨论通过《关于大力推进信息化发展和切实保障信息安全的若干意见》,确定了以下重点工作：     

大政方针已定,关键是贯彻落实

新年伊始,国家信息化领导小组在北京召开了全国信息安全保障工作会议.此次会议不仅在信息安全业界引起了强烈反响,也引起了社会各界的普遍关注.最近,本刊就全国信息安全保障工作会议和会议精神的贯彻落实等问题采访了国务院信息化工作办公室网络与信息安全组王渝次司长.王司长在接受采访时说:"前不久召开的全国信息安全保障工作会议,是信息安全和信息化发展历史上的一次重要会议,黄菊同志在会议上的重要讲话是指导我国信息安全保障工作和加快推进信息化的纲领性文献.     

国家信息安全风险评估标准及试点工作进展介绍

根据〈国家信息化领导小组关于加强信息安全保障工作的意见〉(中办发27号文),为更好地落实信息安全等级保护的任务和信息安全风险评估工作,国务院信息化工作办公室网络与信息安全组组织了信息安全风险评估的研究课题组,开展了对信息安全风险评估工作的研究。课题组对国内风险评     

网际时政

国务院：发布《关于大力推进信息化发展和切实保障信息安全的若干意见》7月17日,国务院下发《关于大力推进信息化发展和切实保障信息安全的若干意见》(以下简称《意见》),根据《意见》,我国信息化建设和信息安全保障存在一些亟待解决的问题,信息安全工作所存在的问题是其中之一。《意见》指出,目前我国信息安全工作的战略统筹和综合协调不够,重要信息系统和基础信息网络防护能力不强,移动互联网等技术应用给信息安全带来严峻挑战。     

浅谈税务信息系统安全

税务信息系统的建立和进一步拓展,把税收工作与计算机信息化紧密地联系在一起。信息化技术在给税收工作带来方便的同时,也越来发现信息安全对税收工作的重要性。本文针对税务信息系统安全体系建设的现状和存在的问题,提出了建立集中的税务系统安全中心的设想,实现了税务系统安全管理工作从分散到统一、从被动到主动的变换,使得税务信息系统安全工作迈向新的阶段。     

国家大事

国务院:发布《关于大力推进信息化发展和切实保障信息安全的若干意见》7月17日,国务院下发《关于大力推进信息化发展和切实保障信息安全的若干意见》(以下简称《意见》),根据《意见》,我国信息化建设和信息安全保障存在一些亟待解决的问题,信息安全工作所存在的问题是其中之一。《意见》指出,目前我国信息安全工作的战略统筹和综合协调不够,重要信息系统和基础信息网络防护能力不强,移动互联网等技术应用给信息安全带来严峻挑战。     

大政方针已定,关键是贯彻落实——访国务院信息化工作办公室网络与信息安全组王渝次

新年伊始,国家信息化领导小组在北京召开了全国信息安全保障工作会议。此次会议不仅在信息安全业界引起了强烈反响,也引起了社会各界的普遍关注。最近,本刊就全国信息安全保障工作会议和会议精神的贯彻落实等问题采访了国务院信息化工作办公室网络与信息安全组王渝次司长。王司     

析高校档案信息化进程中的信息安全

高校档案信息化,使档案工作实现了质的飞跃,但是档案信息安全问题也显露出来。本文阐述了高校档案信息化的必要性,分析了档案信息化进程中面临的主要安全因素,提出了保障档案信息安全的应对措施。     

浅谈信息化迅速发展环境下的信息安全保障

在目前信息化迅速发展的社会环境下,在信息安全提升到我国国家安全战略之际,信息安全保障一一作为信息化中非常重要的部分正逐渐被人们所熟知。本文基于作者对信息安全保障的学习研究成果从信息安全现状、信息安全保障定义、要求以及对信息安全保障的理解等方面进行了阐述。     

构建国家信息安全人才体系的思考

随着我国信息化工作的不断推进，政府、重要行业和企业对信息网络的依赖性越来越强，信息安全问题已经成为事关国民经济和社会稳定的重大问题，而信息安全人才成为制约我国信息安全发展的瓶颈。实施信息人才战略是坚持以人为本、全面、协调、可持续的科学发展观在信息化领域的具体实践。《关于加强信息安全保障工作的意见》（中办27号文）对信息安全保障工作的总体要求，把信息安全人才培养作为加强国家信息安全保障工作的一项重要任务。中央办公厅和国务院办公厅于2006年3月份发布的《2006—2020年国家信息化发展战略》重提信息安全人才培养，增强国民信息安全意识的重要性，可见国家对信息安全人才培养工作重视的程度。     

工业和信息化部召开地方信息安全工作会议

为贯彻落实《关于加强工业控制系统信息安全管理的通知》（工信部协［2011］451号）．交流保障信息安全经验,部署推进地方信息安全工作．11月25日．工业和信息化部在南京召开地方信息安全工作会议．工业和信息化部副部长杨学山出席会议并讲话。     

信息安全风险评估在构筑信息安全保障体系中的作用与地位

近年来,我国面临的信息安全形势十分严峻,对信息安全的保障需求日益提高,从而加大了对信息安全保障体系建设的迫切性。其中,作为衍生于信息安全保障体系建设过程中,又指导着信息安全保障工作开展的信息安全风险评估理论和实践,既是一个重要手段和补充,又是一个安全评估在信息技术领域应用的崭新领域。如何利用信息安全风险评估构筑信息安全保障体系,成为当前信息安全保障工作的重要课题。文章主要从信息安全需求、信息安全保障过程中实际存在的困难以及信息安全风险评估的理论等三个方面的论述,并针对信息安全风险评估在构筑信息安全保障体系中的作用与地位的问题展开探讨和研究,最后阐述了信息安全风险评估的实践理论对信息化安全保障工作的启示意义。     

水利信息安全等级保护整改工作的实践

信息安全等级保护是国家信息安全保障的基本制度。水利部高度重视信息安全等级保护工作,切实贯彻落实国家信息安全等级保护的有关要求,结合水利信息化工作实际和水利信息资源特点,扎实做好基础工作,认真制定工作方案,深入开展信息系统等级保护工作,不断完善信息安全体系,为水利信息化科学发展提供支撑保障。     

要培养自己的风险评估队伍

随着国民经济和社会信息化进程的全面加快,网络和重要信息系统的基础性、全局性作用日益增强,由此产生的信息安全问题也越来越突出。《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号文件)分析了我国当前信息安全保障工作的基本状况,提出了加强信息安全保障工作的总体要求和主要原则,对下一步信息安全保障工作做出了全面部署,将系统安全评估作为一种重要的保障手段之一。在全国信息安全保障工作会议上,黄菊同志指出:“加强信息安全基础性工作和基础设施建设是当务之急”,并要求“抓紧研究制定基础信息网络和重要信息系统风险评估的管理规范,并组织力量提供技术支持。根据风险评估结果,进行相应等级的安全建设和管理。”信息安全风险评估,是信息安全的一项重要基础性工作,是风险管理理论和方法在信息化中的实际运用,也是等级防护思想的具体体现。目前,国内众多部门和行业都开始投入精力进行风险评估工作。可是对于许多单位而言,如何做好风险评估,风险评估实施过程中应该注意什么问题,却不是很清楚。本期CSO沙龙将和您一起探讨这方面的问题。     

商用密码:保障信息安全的重要手段

当前，我国正在大力发展信息化，信息安全问题越来越受到大家的重视，因为没有信息安全作保障，信息化就不能健康发展，这也是世界各国搞信息化建设的共识。现在，从中央到地方，各级党委和政府都高度重视信息安全保障工作，非常重视利用密码来保障信息安全。因为，当今世界围绕信息获取和控制的斗争相当激烈，我们不得不重视对重要信息和信息系统进行安全保护，不得不重视发挥密码在保障信息安全中的作用。     

风险评估是用户的事情

随着国民经济和社会信息化进程的全面加快,网络和重要信息系统的基础性、全局性作用日益增强,由此产生的信息安全问题也越来越突出。《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号文件)分析了我国当前信息安全保障工作的基本状况,提出了加强信息安全保障工作的总体要求和主要原则,对下一步信息安全保障工作做出了全面部署,将系统安全评估作为一种重要的保障手段之一。在全国信息安全保障工作会议上,黄菊同志指出:“加强信息安全基础性工作和基础设施建设是当务之急”,并要求“抓紧研究制定基础信息网络和重要信息系统风险评估的管理规范,并组织力量提供技术支持。根据风险评估结果,进行相应等级的安全建设和管理。”信息安全风险评估,是信息安全的一项重要基础性工作,是风险管理理论和方法在信息化中的实际运用,也是等级防护思想的具体体现。目前,国内众多部门和行业都开始投入精力进行风险评估工作。可是对于许多单位而言,如何做好风险评估,风险评估实施过程中应该注意什么问题,却不是很清楚。本期CSO沙龙将和您一起探讨这方面的问题。     

如何在税收计算机网络中实现内外网隔离

计算机网络的迅猛发展推动了税收征管信息化建设工作的进程,同时,也带来了严重的网络安全隐患。利用计算机程序配合物理隔离,实现真正的两网隔离,是税收信息化建设工作健康发展的有利保障。     

对美国信息系统等级化保护的探讨

信息安全等级保护制度是我国在国民经济和社会信息化的发展过程中,提高信息安全保障能力和水平,维护国家安全、社会稳定和公共利益,保障和促进信息化建设健康发展的一项基本制度。2004年9月17日,公安部、国家保密局、国家密码管理委员会办公室、国务院信息化工作办公室联合下发了《关于印发(关于信息安全等级保护工作的实施意见)的     

信息安全呼唤理论创新

我国信息安全保障工作已取得了明显的成效，信息安全体系建设在信息化的推进中发挥了重要作用，信息安全的战略地位日益受到全社会的重视。但是，我们对信息安全的理论研究却相对滞后于信息安全的实践。