积极推进管理信息化建设 构建无线电应急管理体系

“十一五“期间．江苏省无线电管理局（以下简称“省局”）积极做好无线电管理信息化和应急无线电管理体系的建设和推广应用．通过抓建设促进应用，通过应用提高建设效果．为科学管理无线电频谱资源、有效维护电波秩序和快速处置突发无线电安全事件提供了强有力的支撑。     

灾难恢复的政策与工作

随着信息化的日益推进,信息系统已成为很多行业、部门和企业赖以生存、竞争和发展的基础。银行、电力、铁路、民航、证券、保险、海关、税务等信息系统已逐渐成为国家重要基础设施。这些信息系统直接关系到国家安全和人民利益,关系到社会稳定和信息化全局。其安全事件对整个社会的影响越来越大,后果越来越严重。国内外一系列重要信息系统突发事件表明,如果没有一定的应急响应能力,这些突发事件将给我们社会和人民生活带来灾难性的后果。诸如地震、火灾等天灾人祸永远无法彻底避免。灾难备份作为应对紧急事件、保障信息系统正常运行的重要措…     

CNCERT/CC2005网络安全工作报告解读

按照惯例，CNCERT／CC每年都公布一份年度工作报告，根据自身的工作积累，主要围绕网络安全事件的情况综合分析一年来我国网络安全的总体状况。2005年我国的网络安全状况如何？网络安全威胁有什么新的发展趋势？对网络安全工作有什么新的启发？本文通过对CNCERT／CC2005年工作报告提供的数据进行分析，试图寻找这些问题的答案。     

危害网络安全事件的调查策略

本文就危害网络安全事件的调查方法和内容进行了详细讨论,给出了出现安全问题的可疑现象和就此展开初步调查的技巧。相信文中内容对网络安全管理人员调查危害网络安全事件有极大的帮助。     

网络安全事件探讨

威胁来自何方 　　关于网络威胁来自何方,可以从客观和主观原因来分析,从客观原因来看,安全漏洞是客观事实.安全漏洞有多种原因,首先是软件正确性不可证明,其次是由于增加功能附加结果,还有一些调试的原因和人为原因增加了一些后门都使得软件具有漏洞性.另外一个主观原因来自于安全漏洞暴露速度不断加快.从1995年到现在安全漏洞已经从171个发展到6000个左右,特别从2002年起,安全漏洞的增加每年都有几千个.     

依据BS7799进行企业信息安全事件的管理

企业所面临的信息安全问题日益突出,在信息安全方面的投入也在逐年增加。企业信息安全建设也由早先的单点边界防护(如防火墙)逐步演化为集成了多种安全设备的立体防护,直至目前,如火如荼的企业信息安全管理体系的建设。正所谓“道高一尺,魔高一丈”,信息安全也是在矛盾运动中发展。据CNCERT/CC统计,在2005全年收到信息安全事件报告比2004年增长了一倍还要多。对于突发的信息安全事件,企业该如何建立事件报告机制?该如何进行分类?如何进行评估和分析?如何进行快速、有效和有序的响应?有哪些标准可以参考和依据?这些都是摆在(信息安全)管…     

平衡在安全与可用之间

其实,所谓的信息完整性就是在信息的安全性和信息的可用性之间建立平衡。     

剑鱼网络安全监控审计系统防止内部泄密

您注意到来自内部的安全问题了吗？ 为什么企业配备了防火墙、防病毒软件等安全产品，安全事件仍然时有发生，威胁着企业的网络？这个问题不难回答。因为，一个守门员是没有办法控制整个球场的局势的。要知道，说不定正是自己的队员里应外合，将球踢进了自己的球门呢!作为边界安全的防火墙产品，只不过是网络的守门员。它一定是不能解决整个网络安全问题的。     

CNCERT/CC 2007年上半年网络安全状况分析

2007年1月至6月期间，公共互联网网络整体上运行基本正常，未出现造成严重后果的大规模网络安全事件。但是，根据今年上半年接收和处理的网络安全事件统计可以看出，目前中国的互联网安全实际状况仍不容乐观。各种网络安全事件与去年同期相比都有明显增加。半年时间内，CNCERT／CC接收的网络仿冒事件和网页恶意代码事件，已分别超出去年全年总数的14．6％和12．5％。我国大陆地区被植入木马的主机IP远远超过去年全年，增幅达21倍。我国大陆被篡改网站数量比去年刷期增加了4倍，比去年全年增加了近16．9％。     

SoftOS中系统安全视图的设计与实现

安全信息的复杂性和多样性使得用户很难对系统的安全状况有直观全面的了解，更不用说时异常事件的及时响应和处理了。在构建安全增强型操作系统SoftOS的过程中，我们通过研究操作系统中各种主客体，包括用户、进程及其它各种系统资源之间的关系的表达，资源消耗情况同系统安全之间的联系等，设计与实现了系统安全视图Sec-View，以达到能够提供集成全面的安全相关信息并予以分析，辅助用户直观地了解系统的安全状况和做出正确处理。本文即对这一设计和实现予以阐述。