公安部张新枫副部长在信息安全等级保护试点工作会议上的讲话

同志们： 这次会议是公安部、国家保密局、国家密码管理局和国信办共同研究决定召开的一次重要会议，任务是对等级保护试点工作作进一步动员和部署。实行信息安全等级保护是加强我国信息安全保障的重要举措，     

国家保密局闻荣友副局长在信息安全等级保护试点工作会议上的讲话

同志们:这次会议既是信息安全等级保护试点工作的部署会,也是一个在全国范围内全面启动信息安全等级保护的动员会,意义重大,非常重要。实行信息安全等级保护制度是建设国家信息安全保障体系的一项重要内容,是实施信息安全保障的技术基础与管理基础,也是党政机关、各行各业在推进信息化建设与应用过程中必不可少的安全支撑。从这个意义上讲,实施信息安全等级保护,就是为国家信息化的健康顺利发展防灾避险、保驾护航。当前,信息系统应用日益普及,特别是在党政领导机关和部门、国防军工科研生产单位,信息系统已成为办公、科研和处理日常事务的…     

聚焦信息安全等级保护 第七届中国国际计算机网络和信息安全展览会召开

本刊讯 6月15～17日，由公安部公共信息网络安全监察局和国家保密局科学技术委员会共同主办的第七届中国国际计算机网络和信息安全展览会于北京召开。本届展览会配合即将颁布的《国家信息安全等级保护管理办法》，以宣传和推动国家信息安全等级保护为主题，同期还就此主题举行高峰论坛。国务院信息化办公室网络安全组赵泽良副司长、公安部公共信息网络安全监察局张俊兵处长作了主题演讲。赵副司长介绍，目前国家信息安全建设方面围绕等级保护、风险评估、网络信任体系、法制建设和应急处理5个方面开展，而等级保护是重中之重。张俊兵处长则详细报告了等级保护工作具体开展的情况，包括标准编制、试点筹备以及具体开展等级保护工作的步骤、方法、措施。     

银河麒磷操作系统研制成功

记者从中国科学技术部获悉．“银河麒麟”服务器操作系统于12月4日在北京通过国家863计划信息领域办公室组织的专家验收。这表明我国拥有自主知识产权，通过认证的安全等级最高的服务器操作系统已研制成功标志着中国操作系统研发水平迈上一个新台阶。     

一个企业的“橘皮书”

二十一世纪是不折不扣的信息时代,信息安全是主旋律,无硝烟般地延伸到社会的各个角落。企业是社会组织元素的一个重要子集,其信息资产的重要性不言而喻。国家“信息安全等级保护管理办法”中一些条款,具体到某企业,就产生了个体的“橘皮书”。When?“橘皮书”是一个发明自美国的词汇,早在1985年,其国家计算机安全中心(NCSC)发布可信计算机系统评估标准(TCSEC)时,以此名闻于世,TCSEC在1996年发展为CC(通用准则)。今且借该词,用以简单阐述该企业对于等级保护实施的体验。Why?企业为什么要实施安全保护?显而易见,企业实施安全保护,是在…     

“信息安全等级保护试点工作会议”在京召开

8月19日,公安部、国家保密局、国家密码管理局、国务院信息化工作办公室在北京联合召开了信息安全等级保护试点工作会议,北京、上海、浙江、广西等地试点单位就本单位的试点情况做了汇报,国家信息安全等级保护协调小组组长、公安部副部长张新枫在听取了各试点单位的汇报后,充分肯定了试点单位所取得的成绩,并指出针对我国信息安全面临的严峻形势,各单位必须提高对开展信息安全等级保护工作重要性和紧迫性的认识,切实加强对试点工作的组织领导。《国民经济和社会发展第十一个五年规划纲要》里提到:要强化信息安全保障工作,要积极防御、综合防…     

基于云模型评价盾构施工安全等级

根据河流情况、地质条件、降雨、盾构埋深等多个评价指标，利用云模型和组合赋权法对盾构在泥炭土中施工安全性进行评价。首先根据盾构施工等级分类标准生成每个评价等级的云数字特征，然后建立评价因子的云模型，并得到评价因子的确定度，运用距离函数将层次分析法和改进熵权法进行组合，得到指标组合权重，根据权重及确定度计算出综合确定度，综合确定度值最大原则确定盾构施工的安全等级。该场地地层由泥炭质土、黏质粉土及粉土互层组成，盾构施工下穿多个河道，正直雨季，设计施工风险大。应用云模型并充分考虑各种因素影响，进行施工安全等级评价，为设计及施工安全风险分析提供理论依据。明确风险等级，在设计及施工中有针对性的采取措施，做到经济安全。     

安全至上新国标排插产品推荐

2010年6月1号不仅仅是儿童节这么简单，对于排插产业这一天正在改朝换代，旧国标已经被停产，新国标产品陆续登陆市场。新国标的制定标志着排插安全等级提高，从内部的零件到外部的壳体，都有了严格的标准。     

关于构建四级TDCS网络安全的一些见解

铁路运输调度指挥系统(TDCS)被公安部等国家有关部门正式确认为"等级保护4级"系统,本文对比了《信息安全等级保护管理办法》中四级基本要求与TDCS网络的现状,指出其中网络安全部分存在的一些差距,介绍了可能应用于TDCS(Train Dispatching Command System列车调度指挥系统)/CTC(Centralized Traffic Control system,调度集中控制系统)的几种优秀的网络安全技术,并且根据TDCS的特点设想了未来的TDCS系统管理设想。     

让能源行业跑在安全的信息化轨道上

在安全风险的重压之下让我们先来回顾一下史上最严重,波及范围最广的一次停电事故。2003年8月14日下午,美国的中西部和东北部以及加拿大的安大略省经历了一次大停电事故,其影响范围包括美国的俄亥俄州、密西根州、宾夕法尼亚州、纽约州、佛蒙特州、马萨诸塞州、康涅狄格州、新泽西州和加拿大的安大略省,损失负荷达61.8 GW,影响了5千万人口的用电。停电在美国东部时间下午4时06分开始,在美国的一些地区两天内未能恢复供电,加拿大的安大略省甚至一周未能完全恢复供电。这次停电事故引起了全世界的关注。