PCIS的角色与作用

一、引言 信息安全问题已经成为信息化发展中必须面对的经常性问题,它不仅给一个国家的信息化进程带来现实的挑战,而且也给国家与国家之间带来新的制约关系,为各国运用信息技术手段解决国际间的问题提供了可能。近十年来,一些力图在国际政治、经济生活中发挥更大作用的国家,比如美国、俄罗斯,日本     

信息安全等级保护的焦点

信息安全等级保护已经成为国家信息安全保障的基本国策,等级保护工作由此获得了最高的政策支持。本文介绍了以等级保护为基本手段和政策导向,国家基础信息网络和重要信息系统的安全将得到极大提高,从而推动我国建设全面的信息安全保障体系。     

CC解释及对CC和CEM过渡版本的分析(一)

引 言CC(Common Criteria-通用准则)是美英等六国历经多年所制定的国际性的信息安全评估准则,其2.1版本在1 999年末被批准为国际标准(ISO/IEC 15408)后,得到了广泛的应用。尤其是随着CC互认协定签署国的不断增加,CC在国际社会中已经成为主流的安全性评估准则。我国     

信息安全技术研究和产业动向

研究信息安全技术模型由美国国家标准技术研究院负责有关信息安全技术模型的专题研究,该院于2001年12月公布了题为“信息安全技术模型”的研究报告。该报告从可用性、完整性、保密性、可靠性和安全性五个角度,全面、系统地分析了网络安全服务模型,并详细描述了分布式安全模式的操作流程,为政府部门和私人企业及时预防,探测和追踪网络攻击,提供了理论依据和技术指导     

国际上对主干网通信设施保护的技术框架

国际信息安全界近年来开始逐渐从整体、过程的角度看待信息安全问题 ,代表性文档是由美国国家安全局发布的《信息保障技术框架》 ,其核心理论为“深度保卫战略” ,所关注的４个信息安全保障领域分别为 :网络和基础设施、边界、计算环境和支撑基础设施。本文将介绍“保护网络和基础设施”这一环节中对主干网通信设施保护的技术框架。需要注意的是 ,本文所说的主干网是指数据通信网 (比如ＩＰ网和ＡＴＭ网 ) ,不包括无线网以及ＶＰＮ等 ,并且只关注主干网可用性的保护方面 ,因为主干网上数据的保密性和完整性一般只能通过端系统提供 ,与主干网…     

NIST发布新标准对工控系统安全影响深远

2014年2月12日,美国国家标准和技术研究院（NIST）发布了《增强关键基础设施网络安全的框架》（以下简称《框架》）第1版。这是美国政府首次对国家关键基础设施提出安全标准,将对美国关键基础设施保护产生深远影响。众所周知,关键基础设施信息系统中有相当一部分属于工业控制系统,如能源、交通、化工、制造业等。因此,《框架》的出台对工控系统安全将产生深远影响。     

我国安全可靠信息技术产业发展的若干战略问题

产业是国家网络安全保障体系的重要一环。前些年,我们更多地关注了信息安全产业的发展,这对保障国家网络安全不可或缺,但并不足以解决我国网络安全受制于人的关键问题。安全可靠信息技术产业是国家网络安全的物质基础,没有安全可靠的信息技术产品,就不能从本质上保证信息系统的安全,更不能排除系统被人远程控制的风险。但由于历史的原因,我国安全可靠信息技术产业发展十分缓慢,与国家网络安全需求严重不相适应。     

加快技术创新应对操作系统安全风险

我国XP系统用户数量占比仍高达57．8％。据统计,在我国各部委和大型国企,XP系统应用比例最低超过60％,最高甚至接近95％。 美国微软公司宣布2014年4月8日起将完全停止对WinxP操作系统（以下简称XP系统）提供补丁和安全更新,并向XP系统用户发出警告,继续使用XP系统所面临的风险将大幅提高。同时,微软加强了对旗下Win7、Win8等产品的推广力度,鼓励用户选择技术更为先进的操作系统。     

"Cyber安全研发"听证会(上)

听证会简况 2003年5月14日 美国众议院科学委员会召开了“Cyber安全研究和开发 听证会 旨在考察2002年《Cyber安全研究和开发法案》的实施情况以及联邦政府在Cyher安全研发中的工作进展。 二、作证人简介 Charles E.McQueary博士——国土安全部(DHS)科技副部长。在加入DHS之前 曾历任通用动力高级技术系统公司总裁.AT&T商业处副总裁和总裁以及AT&T贝     

美国政府IT供应链安全政策和措施分析

随着贸易全球化的发展,本文介绍了美国有关单位在采购IT产品时从原料采购、生产、运输直至交付给最终客户的过程中有可能存在影响IT产品安全性的因素,以及美国对IT产品供应链的安全管理,并对我国相关工作提出了建议。