顶层设计:健全信息安全保障体系

中国信息安全测评中心秘书长张显龙博士认为"信息安全无小事",信息安全本身包括的范围很大,大到国家军事政治等机密安全,小范围的包括如防范商业企业机密泄露,防范青少年对不良信息的浏览,个人信息的泄露等。因此"健全信息安全保障体系"是一项系统性的工程,可以从以下几方面入手:     

提升信息安全保障能力——我国信息安全产业环境逐步改善

随着信息化的深入发展,信息安全已成为国家安全的重要组成部分,深刻影响着国家的政治、经济、文化和国防安全。信息网络空间已成为继陆、海、空及太空之后,国家主权和利益竞争的第五空间,各国高度重视．纷纷采取相应措施．加强信息网络空间的安全保障能力建设。信息安全产业是信息安全保障能力建设的物质基础．没有自主可控的信息安全产业,难以建成真正的国家信息安全保障体系。     

计算机网络环境下金融信息安全保障体系的构建

信息安全是金融信息系统赖以生存的重要保障.近年来,随着计算机网络技术在金融业的广泛应用,计算机网络的开放性与金融信息的私密性发生碰撞,计算机网络环境下金融信息安全形势问题越来越严峻.在此大环境下,运用多样化的信息安全技术,强化金融信息保密管理,健全金融信息标准体系,构筑信息安全服务后盾,培养金融信息专业人才,进而构建出一套安全可靠并且完整的网络金融信息安全保障体系,可以有效地防范和化解可能出现的网络风险和金融风险.同时,对加快我国金融信息化进程,确保网络金融业安全、稳定和可持续性发展具有非凡的现实意义.     

中国信息安全面临的挑战及原因分析

在信息全球化时代,信息系统不安全,也就谈不上国家的整体安全。国家信息系统的不安全会引发如政治失稳、经济紊乱、文化迷失等其他系统的不安全。目前,中国的信息安全技术水平比较滞后,网络安全系数很低,信息安全现状不容乐观,时刻面临着信息安全的严峻考验。同时发达国家的信息安全战略也给中国带来了新的威胁与挑战。因此,借鉴世界各国的信息战略,立足中国国情为保障信息安全,快速建立健全具有中国特色的信息安全保障体系迫在眉睫。     

企业网络信息安全的策略

随着计算机网络技术的发展,企业电子商务也得以迅猛发展起来。作为一个现代企业,为了提升知名度,增强竞争力,组建企业网络已迫在眉睫。但是,如果企业的商业机密遭到窃取,或数据被恶意破坏,进而影响到企业的生存,这种损失将无法估计。因此,如何进行企业计算机网络安全与防范就显得十分重要。一般地,企业网络信息安全应具有以下四个方面的特征:1.保密性:即信息不泄露给非授权用户,避免攻击者利用系统的安全漏洞进行窃听、诈骗等有损于企业的行为。2.完整性:信息在存储或传输过程中     

2007年信息安全将进入全面转型期

2003年9月,中央颁布了《国家信息化领导小组关于加强信息安全保障工作的意见》(27号文件),提出要在5年内建设中国信息安全保障体系。2007年,是这一目标实现的倒数第2个年份。     

征信系统信用信息安全模式探析

征信系统信息的准确性、安全性是整个征信体系建设的重要基础条件,因此,保障征信系统信息安全非常必要。目前,我国征信系统信息安全管理上还存在着信息传输单位与环节众多,信息安全管理制度亟待健全和完善,信息管理环节相对薄弱,信息保密技术有待提高,我国现行征信法律制度层次不高,对企业和个人权益保护不足等问题。今后,应规范信用信息使用、保护企业和个人的合法权益,加强信用信息安全管理制度建设,完善安全保密技术手段,以保障征信系统的信息安全。     

安全奥运 科技领跑

高科技护航北京奥运会 如何整合世界最先进的科学技术为北京奥运会所用,构建坚不可摧的信息安全与综合安全保障,确保奥运网络和信息安全,保障各类信息系统稳定运行,防范黑客攻击、病毒破坏等犯罪行为.     

影响消费者选择安全农产品(食品)行为的实证研究——基于质量安全保障体系的视角

质量安全保障体系的健全完善对消费者增进安全农产品的消费具有促进作用,消费者需要易于理解、可操作性强、公开透明的制度体系规制下的安全农产品消费环境。为此,应加强安全农产品成本收益核算,理顺安全农产品价格;加强质量安全保障体系的建设,切实发挥保障食品安全的功能和作用;建立公开、透明的食品安全信息统一发布制度。     

强化电子政务网络信息资源管理的理性思考

电子政务网络信息资源管理工作主要包括信息资源的开发、共享和安全等工作，其中信息安全是管理工作中的重要部分。本文试图从合理开发信息资源、有效共享信息资源和确保信息资源安全等方面探讨信息资源管理工作，以便树立良好意识，确保国家信息安全，促进经济社会发展。     

把信息安全纳入政府安全管理的重要内容

越来越严重的全球金融危机对我国信息安全的影响进一步深入,我们应进一步强化政府在信息安全管理中的角色定位,把信息安全纳入政府安全管理的重要内容,规避信息安全风险.包括:加强全社会网络安全宣传,提高全民信息安全意识;理顺信息安全管理体制;加紧建立各级地方政府信息安全应急预案;开展信息安全等级保护,提高安全防护能力;逐步建立计算机网络安全事件报告制度;加强青少年上网管理,等等.     

中国金融安全体系：内在逻辑与目标模式

金融安全体系是维护国家金融安全的机构、职能和制度的总和.构建国家金融安全体系,不能简单地以建设金融安全网作为主要内容,而应从金融安全的政策目标及工具体系出发,在合理界定金融安全、金融稳定、微观审慎监管和货币政策边界的基础上,健全金融安全机构、职能和政策体系,这是转轨经济体构建金融安全体系的内在逻辑.中央银行负责制定和执行货币政策、建设并管理国家金融基础设施体系、履行"最终贷款人"职能,是国家宏观审慎监管部门,在金融安全体系中处于核心地位.目前应以人民银行牵头建立的金融监管协调机制为基础,以国家金融标准、金融安全信息监测、金融控股公司和交叉性金融业务监管、重大金融业并购管理、金融业改革开放政策、金融保障体系等为切入点,构建完善的国家金融安全体系.     

提升信息安全保障能力

随着信息化的深入发展,信息安全已成为国家安全的重要组成部分,深刻影响着国家的政治、经济、文化和国防安全。信息网络空间已成为继陆、海、空及太空之后,国家主权和利益竞争的第五空间,各国高度重视,纷纷采取相应措施,加强信息网络空间的安全保障能力建设。信息安全产业是信息安全保障能力建设的物质基     

银行开展网络服务的风险及防范对策

网络银行的实质是银行客户利用个人电脑通过的internet获得银行专用服务器提供的各项在线服务.由于银行服务牵涉到个人隐私、金融机密和银行资金,安全保障是银行网络业务正常运转的前提条件.因此,要从提高系统的安全性,减少JAVA、ACTIVEX等存在安全缺陷的程序语言在网络交易系统中的使用,使用加密、身份证,加强内部管理等方面加强风险防范.     

关于加强国家电子政务工程建设项目信息安全风险评估工作的通知

为了贯彻落实《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）．加强基础信息网络和重要信息系统安全保障，按照《国家电子政务工程建设项目管理暂行办法》（国家发展和改革委员会令[2007]第55号）的有关规定，加强和规范国家电子政务工程建设项目信息安全风险评估工作，国家发展改革委近日发出通知，要求国家的电子政务网络、重点业务信息系统、基础信息库以及相关支撑体系等国家电子政务工程建设项目（以下简称电子政务项目）．应开展信息安全风险评估工作。     

“中国互联网+消费金融”的信息安全问题研究

本文从"互联网+消费金融"平台的外部和内部两方面出发,针对当前"互联网+消费金融"存在的信息安全问题进行了分析,指出可以通过征信体系、法律政策、信息安全保险、系统运行的稳定性作为防范"互联网+消费金融"平台信息安全风险的路径。     

网络信息安全的威胁与防范

随着Internet的高速发展，网络对社会的重要性和影响力越来越大，网络信息的安全问题也日益突出。目前威胁计算机网络信息安全的因素主要是黑客入侵，计算机病毒和垃圾信息入侵等人为因素。应加强对黑客的防范和引导。创新网络信息安全技术，完善网络信息安全立法，维护网络信息系统的安全。     

利用OpenID和OAuth进行安全授权及风险防范的分析

随着Web2．0时代到来，不同厂商的Web应用出现了服务开放化和交叉化的趋势。在这种情况下，用户的个人授权信息是不同厂商建立联系的唯一纽带，我们需要一种安全的信息交互和授权机制来保护个人信息不泄露给第三方。本文着重分析了结合使用OpenID和OAuth两个开放协议进行用户信息安全授权的过程，并列举了可能出现的风险和防范方法。     

数字化医疗信息安全管理机制研究

目前,我国在医疗信息安全保障建设方面严重滞后,信息安全工作的战略统筹和综合协调不够,缺乏体系化的安全策略研究以及针对数字化医疗业务特点的管理机制研究。为了实现安全可信的医疗信息发展环境,笔者针对现有医疗信息系统中各个需要实施安全保护的目标,给出了在推动医疗信息安全保障体系建设方面应涉及的各项安全问题及管理机制,旨在构建一个全面涵盖了信息技术、组织策略、法律意识的整体性治理方案。     

北京市“计算机病毒预警与应急处理平台”启动

日前,北京市“计算机病毒预警与应急处理平台”项目正式启动。该项目是北京市电子政务信息安全应急保障体系中的试点项目,由北京市信息办和信息安全服务中心联合以天融信公司为代表的国内具有影响的八家网络安全厂商共同建设与实施该平台。为保障电子政务网络的安全性,该平台依托北京市信息办网站、首都之窗政府门户网站,面向北京市国家机关用户和其他互联网用户,提供病毒、漏洞、恶意攻击等方面的及时预警信息及相应的解决方案和专家建议,同时也为病毒预防和其他信息安全知识的普及提供了一个很好的平台。据了解,此次北京市启动的“计算机…