电子商务的安全评估与审计

电子商务安全评估在信息安全体系建设中占有重要的地位,是了解系统安全现状、提出安全解决方案、加强信息安全监督管理的有效手段。电子商务安全是动态的过程,并非一劳永逸,随着系统安全状态的动态变化,应定期对系统进行安全评估,不断开发新的安全产品,健全安全法律法规,电子政务安全是立体而非平面的,需要有整体的、多层次的安全策略,既要考虑实体安全、网络安全,又要注意信息安全和管理安全。     

浅析电子商务中的信息安全问题

近年来,计算机网络及通讯技术的快速发展使电子商务的规模不断壮大。电子商务高效率、低成本的特性,为企业提供了丰富的商机和广阔的市场空间。同时,由于Internet的开放性、共享性和其它各种因素的影响,在开展电子商务活动时,企业和个人的一些机密信息有可能会成为非法入侵者的攻击目标,造成隐私泄露、信息篡改等安全问题。本文主要针对电子商务信息安全要素和需求,信息安全隐患及电子商务信息安全的相关技术等问题进行了分析和阐述。     

电子商务中信用评估的问题及对策

根据虚拟市场的特点,结合美国个人信用评估,以电子商务个人信用评估为例,讨论了电子商务中信用评估面临的主要挑战：个性化的挑战、保护隐私的挑战、信息安全的挑战和信用记录公开的挑战,并初步提出了一些相应的对策。     

巴曙松:网络支付安全全球共同关注,重在基础设施与风控能力

网络支付安全在内的信息安全已成为全球共同关注的领域,事关中国互联网企业的国际竞争力,应强化第三方支付机构的系统安全运行和业务风险控制能力,同时加大打击网络犯罪力度。在网络信息安全中,和消费者的真金白银息息相关的网络支付安全尤其引人关注。记者就相关问题采访了国务院发展研究中心金融研究所副所长、著名经济学家     

ANP-BP铁路系统安全风险评估模型及应用

随着中国高铁的飞速发展,铁路系统安全风险问题备受关注。依据我国最新颁布的《铁路安全管理条例》,构建了相对完善的铁路系统安全风险评估指标体系,利用网络层次分析法（ANP）与误差反向传播（BP）神经网络建立了铁路系统安全风险评估模型,用北京/广州高铁系统进行了验证。结果表明：该模型能较为准确地评估铁路系统安全风险,可为铁路系统安全运营管理提供技术支持和科学建议。     

政府电子政务系统安全体系构建研究

政府电子政务系统在政府对外信息交流和办公中逐渐得到广泛应用,其信息安全成为影响电子政务系统安全的首要因素.本论文针对政府电子政务系统信息安全风险的主要来源,从物理层、应用层和操作系统三个角度设计构建了电子政务网络信息安全体系,对于进一步推动政府电子政务网络安全体系的建设具有一定借鉴意义.     

日本信息化发展过程中的安全与隐私保护问题

在世界各国信息化迅速发展的过程中，信息安全与隐私保护问题越来越受到关注和重视。很多国家纷纷建立安全评估机构，并使安全评估走向标准化，隐私保护逐渐走向法制化。日本也在信息安全方面对电脑犯罪、电脑病毒、安全评估、非法联网等采取了对策；在隐私保护方面出台了《关于保护私人信息基本法纲要方案》、《地方公共团体保护私人信息条例》等。     

局域网的安全控制与病毒防范

随着信息化技术的发展,计算机网络日益普及,网络在数据共享、提高数据传输效率、节省资源等方面发挥了越来越重要的作用,网络与信息系统已逐渐成为处理各项工作的重要基础设施。为了确保工作的安全高效运行,保证网络系统的正常运转及网络信息安全成为基本前提,因此计算机网络和系统安全建设就变得非常重要。     

电子商务信息安全等级保护管理体系研究

针对原有信息安全管理体系预警速度较低的问题,构建电子商务信息安全等级保护管理体系。设计信息安全等级保护管理体系框架,根据体系框架设定信息安全等级保护体系进行操作流程,通过综合评价法与模糊评价法求得信息安全定级标准,通过风险等级与信息安全定级标准相结合完成对信息安全的定级,并根据信息安全等级对电子商务信息进行管理。至此电子商务信息安全等级保护管理体系设计完成。构建对比试验,与传统管理体系进行对比,此管理体系的预警速度明显高于传统体系,且预警速度较为稳定。在受到非法信息攻击时,此体系防御启动更加迅速。由此可见,此管理体系更有效。     

PKI及其在VPN解决方案中的整和应用

公钥基础设施(Public Key Infrastructure，简称PKI)是目前网络安全建设的基础与核心，是电子商务安全实施的基本保障，充分利用到各种VPN解决方案之中，因此，对PKI技术的研究和开发成为目前信息安全领域的热点。     

浅谈新形势下供电企业档案管理中常见的问题和对策

由于供电企业的业务繁杂,部门协作要求较高,因此对供电企业的文档实现信息化建设尤为必要,但在信息化建设的过程中势必会对文档的安全造成问题。针对此,本文主要介绍了目前电子文档安全存在的主要问题,并从信息安全技术提升、计算机硬件完善、服务器系统安全和企业人员素质建设等方面对供电企业文档安全的防护措施进行了论述,以顺应目前企业电子文档管理的需要,为电力企业档案同行提供工作参考。     

企业在电子商务营销中的法律防范

电子商务中存在的信息安全、管辖权、商业信用保证、知识产权保护、税收管理等问题阻碍了电子商务在企业的普及和深入,成为了电子商务发展的瓶颈,也导致参与电子商务的企业面临着电子商务设立风险、知识产权侵权风险、电子合同风险等法律风险.因此,企业在电子商务营销环境下采取有效的法律风险防范措施是非常必要的.     

对部分基层单位社保管理工作进行评估考核的调研报告

基层单位社保评估考核工作是社保工作重点之一,必须长期坚持下去。文章结合太原铁路局工作实践,就如何认真贯彻落实路局、路局党委关于推行铁路安全风险管理的总体部署,进一步深入推进社保系统安全风险管理工作进程展开深入探讨。通过调研详细论述了社保处采取多种方式,客观掌握系统内部存在的问题,并认真分析、研判问题产生的深层次的原因,提出切实可行的解决方案及整改措施,促进社保系统安全管理实现规范化、系统化、科学化。     

浅谈金融信息安全与身份认证

生物识别技术以生物特征为基础,以信息处理技术为手段,将生物技术和信息技术有机结合在一起.在众多的生物识别技术中,指纹识别技术作为身份认证的最有效手段之一,以其方便易用、高准确率和低成本等诸多优势备受关注,在电子商务、犯罪识别、信息安全等领域得到广泛的应用.当前社会,金融信息安全问题日趋突出,本文在收集和分析近年采国内外有关自动指纹识别技术资料的基础上,对金融信息安全与身份认证问题进行了阐述.     

当前世界电子商务发展态势分析

当前,随着信息技术的发展和互联网的应用普及,全球电子商务快速发展,显著地改变了企业的经营方式,提高了企业的经济效益。同时,电子商务也在不断创新,新的模式不断涌现。为了推动电子商务更好地发展,众多国际组织和国家不断完善制度环境,并率先垂范,在政府工作中引入电子商务。然而,当前世界电子商务的发展极不平衡,并存在信息安全、隐私保护、物流支撑等方面的障碍。     

美国信息安全战略对中国的挑战与启示

信息社会的到来,给全球带来了信息技术飞速发展的契机,信息安全已成为信息时代国家安全中最突出、最核心的问题,是国家总体安全的基石.围绕着信息主权、信息瓷源的争夺等一系列信息安全问题,成为信息时代国家安全领域中的重大课题.本文通过对我国当前国家信息安全的分析,井以美国国家安全战略为例,试图从中找出适合我国国家信息安全的借鉴与启示.     

构建基层央行信息安全基线

近年来安全基线被广泛地应用于金融行业,安全基线对于提高金融网络与信息系统的安全性起到了重要的基础性作用。所谓信息安全基线就是一个信息系统的最小安全保证,即该信息系统最基本需要满足的安全要求。人民银行信息安全基线(以下简称安全基线)由一组安全要求项组成,其描述了本单位在某一时点上的整体信息安全状态,是该单位信息安全总体水平的量化表述。     

论电子商务安全管理

随着电子商务的快速发展和广泛应用,其安全问题日益突出,怎样建立一个安全、快捷的电子商务应用环境,始终是企业和用户关心的话题.电子商务安全管理不只是解决技术安全问题,而是要从技术、管理、法律等方面综合考虑,建立一个比较完善的电子商务安全体系,促进电子商务的蓬勃发展.     

基于国家经济安全的信息安全的影响因素

基于国家经济安全的信息安全是保障国家经济安全的前提和基础之一。本文界定了基于国家经济安全的信息安全的涵义 ,并从信息的应用模型出发 ,具体到信息应用的三个环节 (信息提供、信息传输和信息使用 ) ,从法律政策、管理和技术三方面分析了影响信息安全的主要因素     

信息安全风险管理框架研究

伴随着计算机和网络技术的发展,信息安全越来越引起人们的重视。为保护企业的信息资产安全,为企业发展提供了一个安全的环境,对信息安全进行风险评估和风险管理是必须的。文章论述了信息安全风险管理的发展及其相关的一些标准,给出了一个综合的信息安全风险管理框架,从四个方面对信息安全风险管理进行了分析。