信息化环境下IT风险导向审计初探

一、IT风险导向审计的概念及内容IT风险导向审计是指依据有关信息安全技术与管理标准,对信息系统及由其处理、传输和存储信息的机密性、完整性和可用性等安全属性进行风险评价的过程。IT风险导向审计主要涉及资产、脆弱性、威胁、风险及安全措施五个基本要素,它需要评估资产所面临的威胁以及威胁利用脆弱性导致安全事件发生的可能性,并结合安全事件所涉及的资产价值来判断安全事件一旦发生对公司造成的影响。     

电子商务的风险管理与审计研究

电子商务尽管现在处于低潮期，但是作为重要的变革力量，它仍然是2l世纪的一个必然趋势。另外，电子商务发展受阻的一个重要原因就是电子商务的安全问题，这一问题影响了消费的决策，也极大地改变了企业的整个风险结构。本从外部审计与内部审计两个角度分析了审计可以在应对电子商务风险中发挥的重要作用。从外部审计来看，数据完整性与机密性是网站审计与认证的重要方面，从内部审计来看，审计应该在包括了电子商务风险的全面风险管理框架内发挥重要的作用。     

PKI/CA体系在银证通业务中的应用研究

本文在介绍PKI的签名加密技术基本原理的基础上,将PKI/CA应用于网上银证通业务的交易数据互换,通过数字证书进行加密和签名,有效保证了实时网上交易数据的机密性、完整性和不可否认性.     

浅谈网络安全与信息加密技术

随着网络技术的飞速发展，网络安全技术的重要性也日益突显，而加密技术则是网络安全技术中的核心技术。章从网络安全技术概述、信息加密技术的概念、数据加密技术及加密算法等几方面进行了分析，指出了信息加密技术不仅可以保证信息的机密性，而且可以保证信息的完整性和准确性，防止信息被篡改、伪造和假冒，是保证信息安全的关键技术。     

压缩感知测量方法的机密性

分析了压缩感知（CS）的安全性问题,讨论了在攻击者不知道测量矩阵情况下是否 可以有效对信号进行重构的问题,论证了压缩感知可以达到保密性但达不到完善的保密性 。最后联合信道容量和速率失真函数,讨论了压缩感知恢复信号所需测量数据量的下限,并 分析了测量噪声对信号重构性能的影响。     

一种提高移动通信系统鉴权机密性的安全智能卡方案

本文对目前运行的GSM移动通信系统的安全性及存在问题进行了深入分析,详细讨论了GSM的鉴权机制及算法原理,分析了GSM鉴权过程中可能存在的安全隐患和可能遭到的攻击,由此提出了一种安全智能卡改进方案,可以保证网络资源的安全性.     

物联网安全任重道远

本文首先结合物联网在社会生活中的具体应用给出了简单的物联网安全模型,接着分析了对应于安全模型中物联网关键技术涉及到的安全问题以及应该处理好的物联网与社会各个方面的相互关系。我们也应该认识到:由于物联网发展还不够成熟,虽然最近几年国际上对该问题的研究非常活跃但同时很多问题也尚有争议,所以仍然有大量关键的问题有待于深入地研究。     

规范干部档案工作的几点建议

干部档案工作是干部工作的组成部分，干部档案是干部个人履历的真实写照，它记述和反映了干部个人经历和德才表现，它是历史地、客观地、全面地考察了解和正确使用干部的重要依据，它具有较强的政治性和机密性，它只能由组织部门掌管。并建立严格的管理制度，不得随意公开和扩散。因此，干部档案材料的完备性、准确性、严肃性、真实性就显得尤为重要。     

浅析人事档案管理工作中的问题及对策

一、人事档案管理工作的重要性 人事档案管理工作是一项政策性、机密性、专业性较强的工作。各级管理部门要充分认识到该项管理工作的重要性，加强对人事档案的管理，及时研究解决人事档案管理工作中遇到的问题，在人力、物力、财力等方面给予大力支持；同时，把人事档案管理工作列入重要议事日程，落实工作目标，从而积极推动基层人事档案管理工作的开展，以提高人事档案工作的管理水平。     

非法外联监控系统原理及应用策略选择

随着网络应用的日益普及,特别是企业规模的日益扩大,其各分支机构闾业务开展越来越依赖于网络通讯平台。网络安全的重要性理所当然的引起了人们的高度关注,各种保障信息数据机密性、完整性和真实性的防范手段正被人们在网络应用的各个领域积极的推广。非法外联监控系