等级化信息安全保障体系设计思想

一、前言等级化信息安全是我国信息安全的一项基本策略,实施等级化信息安全保护是实现“重点资产重点保护”,同时又“适度安全”的有效手段,其最终目的是实现安全和成本的综合平衡,达到提高信息安全建设质量,提高安全的综合性价比这一根本目的。正如任何一种新方法的提出必然面临如何有效实施的问题一样,自从2003年中办发27号文件以来,尽管国家相关部门已经陆续出台了等级化信息安全保障的相关文件、意见和实施指南,等级化在信息安全界的实施却比较困难。这是由于在实践中发现,目前出台的相关指南对于复杂的应用系统和网络系统在其操作性上…     

SOA安全挑战源自设备交互

传统IT安全是基于人与设备交互,SOA强调设备与设备交互,因此SOA的安全问题面临许多新的挑战。面向服务的架构(SOA)是一种松耦合服务模式,通过标准化的接口来联系各种形式的服务,无论服务置于何地,均能通过一种便捷而统一的方式实现相关功能,这对信息资源的二次利用和服务模     

IPSec VPN与SSL VPN在电子政务中的应用研究

在信息安全领域,IPSec VPN研究和应用已经非常深入。在传输层,主要有用于安全电子交易的TLS;在应用层上,安全套结层协议SSL应用也开始日趋广泛。此外,还包括一些针对特定应用的VPN类型,如SSH、SET等。由于这些VPN主要从安全的角度对系统进行了功能加强,有人把这些VPN称为安全VPN-SVPN;以和其它一些基于虚电路(分为一般虚电路和永久虚电路两种)的VPN,如ATM VPN、MPLS VPN     

深度服务 深度安全——卫士通电子政务外网安全解决方案

电子政务外网是国家电子政务网络的重要组成部分,根据电子政务外网的主要功能和独特的安全需求,结合国家相关政策,设计典型的电子政务外网安全解决方案是至关重要。卫士通信息产业股份有限公司以独有的电子政务外网设计思路为出发点,从划分系统的安全防御重点区域,按照系统不同的层次部署相应的安全措施并进行综合性考虑,     

构建完善的电子政务网络信息安全保障体系探讨

对于电子政务建设和信息安全保障体系的关系在信息安全界已经形成了两个共识。第一个共识:电子政务的建设要积极推进,在发展中找问题,找不足。很明显,电子政务是我国近几年信息化建设的重点,要通过信息化手段促进电子政务资源的融合.电子政务信息的交换以提高政务的效率.更好地为公众服务。第二个共识:信息化安全     

自由曲面光学镜误差修正加工中输入控制量的算法

通过误差矩阵和模具的工作特性函数反求输入控制是加工高精度的自由曲面光学镜所面临的难题。由于卷积方程往往是病态的，因此直接的傅里叶变换求解使结果发散。采用了最小平方函数和拉普拉斯算子范数来求得解的近似，然后进行自由曲面的误差修正。仿真结果证明效果较好。     

用ISSE指导信息安全建设(下)

可以采用定性或定量的方式对资产进行定级，在本示例中采用定性的方式，对每一类威胁的发生可能性及后果予以评估，并提出相应的安全需求建议。威胁发生的概率用I‘V表示，I‘V分为四个级别，A、B、C、D,其中A级的可能性最大；资产的固有价值用I‘t表示，I‘t分为4、3、2、1四个级别，其中：4级的资产价值最大。     

用ISSE指导信息安全建设(上)

信息系统安全工程(Information system security engineering-ISSE)是对信息系统建设中涉及的多种要素按照系统论的科学方法来进行的一种安全工程理论。随着我国近年在电子政务、电子商务中的大量建设，信息安全建设问题越来越突出，如何评价资产?如何分析风险?如何选择安全产品?等一系列问题摆在面前。而且人们也越来越认识到，一个中型或大型的安全建设不只是安全产品的简单堆叠．     

卫士通电子政务外网信息安全保障体系设计方案

以资源整合、平台共享、高效服务为目的的电子政务外网建设是当前政府信息化建设的重点内容。在统一的电子政务外网平台上,需要容纳各级厅、局、委、办的电子政务外网应用,这就表明,需要为此提供信息安全保障的电子政务外网平台不是一个业务单一、安全级别统一的单纯信息网络平台,而是承载多种级别信息,需要根据不同的安全风险进行量身设计,形成差异化的等级保护保障体系的综合性的信息网络平台。     

“三管齐下”守护电子政务外网

电子政务外网安全复杂多变,应从划分区域、分层布署、各层联动三方面整体维护。电子政务外网是国家电子政务网络的重要组成部分,根据电子政务外网的主要功能和独特的安全需求,结合国家相关政策,