企业网络服务安全加固技术的研究与改进

企业的信息安全关乎企业的生产、经营，以及生存，信息安全也是一个综合性多因素的工程，通过信息安全加固技术，能够有效提高企业的信息安全水平，本文通过研究企业互联网信息服务的安全技术应用问题，以及在发布过程的所遇到的问题，重点通过可以简便实施的软件安全加固技术研究，结合实践提高企业互联网信息系统安全水平。     

俄罗斯信息安全建设研究

本文研究了俄罗斯的信息安全建设情况。俄罗斯的信息安全建设具有较鲜明的特色，尤其以严格地信息安全监控与管理，突出重点的信息系统建设与特种服务，以及强化自主创新等做法值得借鉴。     

国家安全背景下信息安全的几个关键性问题研究

随着全球信息社会的来临，信息安全问题日益凸显。信息安全作为“非传统安全”的核心内容，备受世界备国的关注，并成为国家安全体系中的关键要素。中国是一个正在崛起的发展中大国，但信息化尚处于初级阶段信息安全问题已成为关系到国家未来生存和发展的大问题。为保护国家的信息安全，必须全面研究世界信息强国（美国）的信息安全战略现状，并准确诊断中国信息安全保障机制尚存在的不足和面临的主要挑战，充分认识中国信息安全问题研究的必要性和紧迫性，尽早建立中国信息安全保障体系。[编者按]     

网格安全体系结构研究

信息安全建设离不开国家的支持，而有关部委组织实施的信息安全专项的研发更是关系到我国信息安全未来的发展。本期，我刊特邀请有关负责人介绍863．973计划和国家自然科学基金中信息安全相关项目的研究和成果产业化状况。     

密码技术在信息安全中的应用研究

随着网络技术的飞速发展，信息安全已成为当今信息时代的焦点，密码技术是实现信息安全的核心技术，本文主要对常用密码技术的算法及其在保护信息安全方面的重要应用研究，旨在让读者更为全面地掌握密码应用技术。     

大数据背景下个人信息安全风险研究

大数据技术的发展使得个人信息的内涵和外延不断扩展，由此带来个人信息安全风险不断增加，个人信息安全受到严峻挑战。对大数据背景下个人信息安全面临的风险进行系统梳理和分析是个人信息保护的前提和基础，不仅关系到个人财产和隐私安全，也关系到网络空间安全、国家安全和国家发展前途，具有重要的研究意义和战略意义。     

巴西信息安全建设研究

本文研究了巴西信息安全建设情况。巴西的信息安全建设具有自己的特色，尤其是加强外包服务监管以及强化自主创新，推广和使用开放源代码软件等做法值得借鉴。     

信息安全与对抗系统研究

本文从信息安全与对抗的整体、宏观、系统层次上出发,论述了信息安全与对抗系统研究、系统建模及建立信息安全与对抗工程系统理论的必要性,讨论了信息安全与对抗系统研究的内容和关键技术,同时给出预期研究目标和部分研究成果。     

2004,信息安全法制建设与理论研究并进--访国务院信息化工作办公室网络与信息安全组副组长吕诚昭

顾2004年，我国政府对信息安全保障工作的重视程度进一步提高．一年中各部委联合发起的与信息安全有关的专项治理行动比2003年有了明显增多．同时．信息安全等级保护、信息安全立法以及信息安全理论和战略研究等涉及信息安全保障体系深层次的工作也都取得了较大进展。岁末，本刊记者就相关问题采访了国务院信息化工作办公室网络与信息安全组副组长吕诚昭。     

美国政府信息网络安全管理介绍

信息安全管理组织“9.11”之后,美国政府很快设立了专门的总统网络空间安全顾问,就信息安全问题向总统直接汇报。这一职务现由理查德·克拉克担任。接着,布什又于2001年10月16日签署并发布了美国最新的联邦网络关键基础设施保护指南——13231号行政命令《信息时代的关键基础设施保护》。由此建立了美国信息安全的管理协调机构——总统关键基础设施保护委员会(PCIPB),取代了根据PDD-63建立的关键基础设施保障办公室(CIAO)的位置,并任命理查德·克拉克担任该委员会主席。PCIPB是目前全面负责美国政府网络与信息安全的最高协调机构,与信…     

绿盟科技入选中国信息产业商会信息安全产业分会副理事长单位

日前,经中国信息产业商会信息安全产业分会年会讨论通过,绿盟科技正式入选商会副理事长单位。为更好地发展中国自主的信息安全产业,促进信息安全产业的规范发展,2002年3月29日,中国信息产业商会信息安全产业分会在信息产业部电子信息产品管理司的指导下宣告成立。几年来,信息安全分会积极组织安全业内的厂家开展各项活动:发起分类安全标准的起草工作、研究抵制安全行业市场内的不正当竞争、组织跨行业的安全大会、长年开展商会内部的各种交流,极大地促进了国内安全行业的正常发展。安全分会的副理事长单位由业内最具实力的安全企业担任,在业…     

信息安全评估标准的研究和比较

信息安全评估标准是对信息安全产品或系统进行安全水平测定、评估的一类标准，本文介绍了国内外现有的信息安全评估标准．并对这些标准的特点、应用方式、适用范围和实用价值进行了详细的比较、讨论；最后研究了安全评估标准中面临的问题及进一步完善方法。     

关于信息安全风险评估的研究

文章从信息安全风险评估的概念入手，点出了开展信息安全风险评估的意义，着重论述了信息安全风险评估的模型、方法和手段。     

中国网民信息安全状况研究

在分析信息安全问题主要类型、信息安全事件发生情况、信息安全防护及处理措施的基础上,对中国网民使用各应用安全事件发生率、网民安全软件安装情况等进行研究分析,最后总结出中国网民信息安全方面存在的问题。     

三网融合背景下广电网络信息安全问题研究

针对三网融合背景下广电网络存在的信息安全问题进行了全面总结，通过深入探究相关背景条件，明确了广电网络各个模块在信息安全方面有待提升的关键点。同时，以此为基础，进一步探索了广电网络加强信息安全的主要途径。通过充分整合相关理论，能够帮助广电网络改进信息安全问题，使其有效应对未来三网融合转型带来的挑战，实现理想发展目标。除此之外，研究还可以为广电提供三网融合背景下的网络信息安全建设参考，能够帮助相关体系实现自我完善的转型目标，具有重要的参考价值。     

信息安全与对抗的系统分析

安全与对抗问题已成为信息系统所固有的问题，不仅要注重安全与对抗的具体方法、具体技术的研究，更要注重安全与对抗领域的基本规律、基本原理的研究，同时还要加强信息安全与对抗问题相关的社会问题。本文将信息安全与对抗领域的研究内容分为四个方面，信息安全与对抗的系统理研究；信息安全与对抗的基础性研究；信息安全与对抗的软体系研究；典型信息系统的安全对抗问题研究。针对四个方面的研究内容，提出了四项关键技术。其系统分析的目的是希望从整体、系统层面上分析信息安全与对抗领域的问题，把握问题所在，在充分了解现状的基础上支持和促进信息系统安全保障体系的建设。     

我国首家跨学科的信息安全法学研究机构在西安交大成立

为了应对经济全球化、信息网络化所引发的信息安全法律问题。和学校科学研究的需要，西安交通大学于2008年11月正式批准成立了西安交通大学信息安全法律研究中心。     

渝网络信息安全协会筹备组成立

3月29日,重庆市网络信息安全协会筹备组宣告成立。重庆市网络信息安全协会筹备组在市经信委的指导下,其9位成员于是日上午在市经信委会议室召开了第一次筹备会。 据了解,工信部亦成立了全国网络信息安全协会,在工信部审批的众多协会中,惟有该协会的会长是由工信部领导担任的。     

资产安全管控与信息安全风险闭环管理研究与实现

随着电力行业信息化建设的高速发展，网络安全问题日趋严重。信息安全漏洞作为攻击者最常见利用方式之一也受到广泛关注，随着企业发现的资产数量和收集的漏洞情报不断增加，也逐渐暴露出风险资产定位困难和人力资源管控不足等一系列问题。国网成都供电公司为建设网络安全纵深化防御体系，组织技术力量对资产安全管控与信息安全风险闭环管理进行了研究，实现了问题资产快速定位、风险处置过程管控、资产安全分析统计，全面升级和优化了安全漏洞全生命周期管理及资产风险管控流程。本文对信息资产梳理、信息安全风险发现、信息安全风险责任落实等实施环节进行总结与研究，为其他单位提供了新的纵深化防御体系思路与技术路线。     

信息系统安全度量理论和方法研究

随着国家信息化工作的纵深推进,信息安全问题日益突出,政府、重要行业和企业对信息安全的依赖性越来越大,投入逐步增加,并越来越意识到“度量”在信息安全工作中的重要地位。介绍了信息安全度量的基本原理,分析了信息安全度量的核心要素和建模方法。综合考虑信息安全能力、信息安全费用和信息安全措施等因素,给出了基于“基线”的信息安全度量模型,并研究了信息安全模糊综合度量方法。