浅析分局调度信息系统的安全管理

分局调度信息系统的安全管理是关系到运输安全的重大问题,文章认为要应尽快加强铁路调度信息系统的安全管理,加强人控与机控的密切配合,高科技与传统设备的配合,充分考虑应用维护和安全保障,并不断完善系统的安全网络,以确保铁路调度信息系统的安全。     

浅析电力调度信息安全技术如何保证电网运行

目前,由于在规划、设计、建设各类调度信息系统时,对安全问题认识不足,现有的系统中存在着一些安全隐患,对电力调度系统构成了潜在威胁。同时,随着计算机技术和网络技术的发展,调度信息系统的各种应用业务越来越多,种类越来越复杂。文章主要对电力调度信息安全技术进行分析,并以电力调度信息系统安全改造升级中的EMS系统和电力交易系统为例进行相关技术介绍。     

试论我国信息安全现状和保护

世界已进入了信息化时代,信息化和信息产业发展水平已成为衡量一个国家综合国力的重要标准。但由于信息资源不同于其他资源的特殊性质,如何保证信息的安全性成为我国信息化建设过程中需要解决的重要问题。     

浅谈计算机网络信息和网络安全防护策略

文章针对当前计算机网络信息常见的问题进行了分析,并对容易出现安全问题的数据、信息的安全存储等方面提出了有针对性的防护方法和解决措施,以期对当前的网络信息和网络安全防护起到一定的帮助。     

企业信息安全问题及解决方案

企业信息安全是目前我国企业普遍存在的问题,企业信息系统的安全成为企业信息化建设的一个重要课题,文章从企业网络防护体系、操作系统防护体系、防病毒体系等方面论述、探讨了如何将企业的信息安全提高到一个较高的水平。     

Managing security risks for inter-organisational information systems: a multiagent collaborative model

Information sharing across organisations is critical to effectively managing the security risks of inter-organisational information systems. Nevertheless, few previous studies on information systems security have focused on inter-organisational information sharing, and none have studied the sharing of inferred beliefs versus factual observations. In this article, a multiagent collaborative model (MACM) is proposed as a practical solution to assess the risk level of each allied organisation’s information system and support proactive security treatment by sharing beliefs on event probabilities as well as factual observations. In MACM, for each allied organisation’s information system, we design four types of agents: inspection agent, analysis agent, control agent, and communication agent. By sharing soft findings (beliefs) in addition to hard findings (factual observations) among the organisations, each organisation’s analysis agent is capable of dynamically predicting its security risk level using a Bayesian network. A real-world implementation illustrates how our model can be used to manage security risks in distributed information systems and that sharing soft findings leads to lower expected loss from security risks.     

浅谈电力网络信息系统安全

为了满足社会供电需求,电力企业开始对电力网络投入成本建设,以此来缓解用电压力。电力网络构建之后,企业面临的则是潜在的信息安全问题,这是计算机网络自身缺陷造成的不稳定因素,对网络信息系统的正常运行造成了潜在隐患。针对这一点,文章分析了电力网络信息系统诸多安全隐患,并提出了电力网络信息安全防范的先进技术、管理策略,旨在营造和谐的网络环境。     

A security evaluation approach for information systems in telecommunication enterprises

In recent years, information systems in telecommunication enterprises have been characterised by boundary expansion and increase of departmental-level applications. These changes increase the complexity of security evaluation and pose new challenges to enterprises' information security. Taking into account the behaviour characters of system users, we put forward a system security evaluation approach based on access paths. This approach can help evaluators and users find out potential security risks without figuring out the boundary of systems explicitly. It has no special requirements for system scale and can be used in the evaluation of enterprise-level and departmental-level systems. This paper also presents the formal definition of access path and related evaluation rules.     

三网融合环境下的信息安全技术研究

目前,我国三网融合工程已正式启动,但在享受三网融合的一系列信息服务时,其信息安全所带来的挑战也是前所未有的。文章分析了三网融合中EPON、IPTV、VOIP等典型技术,并就它们的信息安全提出相应的解决方案。     

Managing information sharing and stewardship for public-sector collaboration: a management control approach

Information sharing is essential for public-sector collaboration but needs to be balanced with information stewardship obligations. There is little research on how public-sector managers can influence the attitudes and behaviours of their employees to achieve these competing objectives. To investigate this, the study applies a management control framework to a case study of a law enforcement organization attempting to improve its information sharing and stewardship. The study extends prior literature by providing insights into the specific effects that different management controls have for the information sharing and stewardship behaviours of employees involved in public-sector collaboration.     

信用担保市场的内在脆弱性分析

文章认为因信息不对称、信用担保体系不健全、竞争不规范等原因导致我国目前的信用担保市场存在明显的内在脆弱性,要防范市场风险,应完善社会征信体系和信用担保体系建设,完善外部监管与行业自律,信用担保公司应坚持效率与稳健并重的经营原则、加强风险管理、完善内控机制。     

信息系统的网络安全管理与维护

任何信息系统正常稳定的运行都离不开工作人员及时的维护和管理,除了对硬件设施的管理,软件的管理更为突出重要。现在信息网络基本遍及了社会生活的各个系统和部门,其安全性是不能忽视的,因此,文章对网络设备的维护和软件管理做了简要介绍。     

网络环境下物流信息管理安全模型和应用研究

通过分析网络安全技术和当前物流信息管理中存在的安全问题,提出了物流信息管理的网络安全模型--P2DAR模型和安全策略,该模型为进一步解决物流信息安全技术问题提供了有益的方法和方向。     

物联网条件下的公共安全管理

物联网是互联网由人向物的延伸,它扩大了网络连接对象,丰富了智能管理内涵,拓展了信息传输渠道,实现了人与人、计算机、物品的多维互动。物联网在公共安全管理领域的应用日渐广泛,在提升安全管理水平的同时,也对公共安全秩序提出了严峻挑战。各级政府应当牢固确立自身在物联网开发应用中的主导地位,抓紧从整体上构建适应物联网时代要求的高度智能、重在预防的公共安全防控体系,主要包括事故监测防范、城市综合管理、身份识别控制等系统。     

城市农民工社会保障问题的实证分析——以对北京市部分城区农民工的调查为例

通过对北京市部分城区中394位农民工的社会保障状况的调查发现,当前农民工参加社会保障的比率较低.对这一现象产生的原因进行了分析并提出了建议,认为解决农民工的社会保障问题,必须完善农民工社会保障制度和法律运行机制,加快农民工社会保障体系的信息化建设,并建立适应农民工特点的过渡性养老保险办法.     

S企业合同管理信息系统的研发

为了提高S企业的合同管理水平,促进企业的信息化建设,本文采用管理信息系统的研究方法,利用基于JavaEE的平台和Oracle数据库,为企业开发了合同管理信息系统。结果表明,该合同管理信息系统的使用,可以改善企业合同管理水平低下的情况,有效提高工作人员的办公效率,同时为企业管理者经营决策提供及时的数据支持,为按客户订单生产式的企业管理信息化提供参考。     

The SCOR model for the alignment of business processes and information systems

The alignment of business processes and information systems is a critical factor for both business process management (BPM) and enterprise resource planning (ERP) system efficiency. Analysing existing approaches of alignment shows the need for an independent reference model to support the mapping between organisational and informational views. The SCOR model represents a strong management tool to evaluate, control, measure and improve existing supply chain process structures, based on a business process view of supply chain highlighting the functional requirements of best practices identified. We have critically analysed the contribution of the current SCOR model to the alignment of business processes and information systems. As the alignment is currently only based on the functional realisation of best practices, we show that this alignment risks neglecting important process dependencies. An extended reference model is then proposed, including the structuring of information exchanged between processes. That results in a more complete process map highlighting all physical and informational dependencies, in a multi-view of ‘business process mapping’ including the informational dimension, and thus a more precise alignment of ERP systems with processes.     

论企业信息化建设的实施关键——IT技术和业务管理的完美结合和持续改进

文章通过分析企业在实施信息系统时存在的主要问题,提出阻碍其成功的因素是IT技术没有与业务管理和谐统一,并认为这也是企业信息化建设无法成功的关键因素。另外通过对一个案例的详细阐述,展现了企业信息化建设中IT技术与业务管理的完美结合。     

基于WEB的数据库在销售管理信息系统的应用

文章介绍了一种基于Web的销售信息管理系统的构建方法及其特点。     

信息系统项目的风险管理分析

信息系统项目的风险管理对信息系统项目的成功起着重要的作用。分析了信息系统项目的风险类别、后果、驱动因素和行动路径;提出了信息系统风险管理程序,以及在信息系统项目实施中进行有效的风险管理。