信息安全技术讲座(五)计算机信息安全标准

信息社会的信息安全是建立在信息系统互联、互通、互操作意义上的,因此需要技术标准来规范系统的建设和使用。没有标准就没有规范,没有规范就不能形成规模化信息安全产业,就不能生产出足够的满足社会广泛需要的产品。没有标准也不能规范人们安全防范行为,也不能使人们的信息安全意识提高到必要的水平。国际上的信息安全标准涉及到有关密码应用和信息系统安全两大类。制定标准的机构有国际标准化组织、某些国家的标准化机关和一些企业集团。他们的工作推动了信息系统的规范化发展和信息安全产业的形成。有关信息安全的标准很多,这里仅就…     

信息安全技术讲座(二)计算机网络安全

一、引言对网络攻击的目的是打击网络的使用者,损害网络用户和所有者的利益。有时,破坏网络是攻击者的最容易的手段。下面是网络安全应注意的几个环节。1．网络的使用者和操作者例如,采用假的自动柜员机ATM来骗取存款用户;利用假的终端或假的程序骗取用户的口令信息;直接通过欺骗操作员骗取重要信息等。2．网络外部接口是网上黑客攻击的主要途径由于网络外部接口与外部网络连接,对接口进行攻击可以侵人网络内部。对网络外部接口进行攻击具有花费少、挑战性强、不易发现等特点。管理不善、系统的脆弱性和可能的后门是这种攻击成功的…     

信息安全技术讲座(三)数据库和操作系统的安全

一、访问控制访问控制可以达到以下目的：保护存储在某些机器上的个人信息;保护重要信息的机密性;维护机器内信息的完整性;减少病毒感染机会,从而延缓这种感染的传播。防止非法用户进入系统及合法用户对系统资源的非法使用,这就是访问控制的基本任务。访问控制需采取...     

信息安全技术讲座(四)计算机病毒及其防治

计算机病毒的出现是与计算机技术的大发展和计算机的大普及分不开的。最早的计算机病毒大约出现于８０年代中叶,其大流行则从８０年代后期开始。十年以前,甚至五年以前,计算机病毒这个名词和现象对于一般人来说还透着新鲜、觉得奇怪,有一点像科学幻想小说中的东西。今天,凡用计算机的人,都深受过计算机病毒之害,计算机病毒已是现实生活中的事实。目前不但病毒的数量高速增加,而且造毒的机制也越来越复杂化,互联网也为病毒的国际流行带来了方便,计算机病毒的地方化将会逐步让位于国际化。１．数量就计算机病毒的数量而言,在经过专…     

部署信息安全系统提升信息安全管理

人民银行组建了上至总行下至县支行的全国内部网络工程,极大提高了工作效率。但分布在网络中的所有服务器和终端仍面临一定风险隐患。如何有效管理好这些信息资源,使之避免受到非法监听、非法复制、非法访问等各种恶意攻击而遭到破坏、更改、泄密,使系统连续可靠正常运行,信息服务不中断,是我们面临的一项重要任务,同时也迫在眉睫。     

信息安全技术讲座(一) 密码技术和防火墙技术简介

随着我国国民经济的迅速发展,计算机技术在银行业得到了广泛的应用,在计算机技术给银行带来发展契机的同时,利用计算机犯罪的案件呈逐年上升趋势,给国家和人民财产造成巨大损失,严重影响了银行业务的发展,给社会的安定带来隐患。中央金融工委要求各商业银行１９９９年把金融电子化工作重点放在安全防范上,用科技手段保障金融安全。本刊特邀赵战生和冯登国两位教授就信息安全技术及其在现代社会中的应用进行专题阐述,主要内容涉及密码技术、防火墙技术、网络安全技术、数据库和操作系统的安全、计算机病毒及其防治、信息安全标准、安全信息系统的测度评价、信息安全管理和公钥基础设施几个方面。     

浅谈基层人行计算机信息安全管理

一、现行人民银行计算机信息安全管理的基本模式 (一)、计算机安全管理的基本内涵 计算机安全管理是指在现有的信息技术发展条件下,针对计算机系统的运行和使用特点,对计算机设备和信息系统采取有区别的安全管理,保证计算机信息系统安全稳定运行.一般来说,计算机安全管理体系由三大部分构成:     

基层央行计算机信息安全管理浅析

随着计算机技术和信息网络在人民银行系统的广泛应用,简化了业务处理流程,节省了工作时间,提高了工作效率,提升了决策管理力度。与此同时,对其管理者及员工的信息素质及管理方式也提     

互联网与信息化安全(六)

4.行为授权与访问控制 (1)、客体标签 访问控制是针对越权使用资源的防御措施.访问控制是一个主体集合(Subject)到另一个客体集合(Object)的映射:Fun(Subject,Object,Behavior),其目的是保证只有经过授权且被认证身份的使用者方可进行信息的存取,确保信息的访问是基于"Need to Know"和"Least Privilege"的原则,从而保护组织的资源.     

强化基层央行计算机信息安全管理势在必行

随着计算机网络通信技术的快速发展,计算机在基层央行各个业务领域的应用越来越广泛,几乎渗透到各项业务处理中,大部分业务系统已逐步实现资源整合、数据集中、资源共享。与此同时,对其管理者及员工的信息素质及管理方式也提出了更高要求。     

基层人行计算机信息安全管理的对策建议

多年来，基层人行积极加强计算机信息安全管理，较好地保障了办公和业务系统的正常运行。但随着形势变化和时代发展，基层人行信息安全管理逐渐暴露出一些迫切需要研究解决的新情况和新问题。如何认识和分析这些新的情况和问题？西方经济学里有个名的“短板理论”，也称“木桶理论”，指的是一只木桶能够盛装多少水，取决于木桶中最短的那块木板长度，而非最长的那块木板。同样，基层人行要认真分析信息安全管理的“短板”何在，找准问题症结和薄弱环节，才能采取对策措施，有效提高计算机安全管理层次。调研发现，当前基层人行计算机信息安全管理中主要有安全化缺位、安全管理缺陷和安全技术缺损三块较短的“木块”，一定程度上影响了计算机信息安全，急需引起高度重视。     

完善基层商业银行计算机信息安全管理的建议

随着金融科技的迅速发展,信息安全问题也日益突出。如何加强计算机信息系统的技术防范和管理,保障信息安全,已成为金融信息化建设所面临的一个重大课题。笔通过对基层商业银行计算机信息安全状况的调查,就加强计算机信息安全工作谈些看法。     

基层央行计算机信息安全的探讨与实践——龙岩辖区县市支行计算机信息安全情况调查

人民银行工作会议提出要加强人民银行县市支行建设,从科技的角度做好县市支行科技工作,特别是加强县市支行计算机信息安全建设。人民银行近几年通过至上而下的强化计算机信息安全建设工作,使人民银行县市支行的计算机信息安全基础得到进一步夯实。如2004年福州中支在全国人行系统率先实施的人民银行县市支行计算机机房达标建设,大大提高了辖区信息安全基础设施水平。     

计算机网络信息的安全

一、安全的概念随着计算机网络的大规模使用,网络的安全性已经是当前信息社会非常突出的问题。用户在计算机网络系统中日益增长的投入和对网络资源的依赖,使得计算机网络安全受到威胁后所产生的影响越来越严重。因而如何保证和加强计算机网络的安全性和保密性,已成为目前迫切需要解决的热门课题。     

基层人民银行计算机信息安全管理存在问题及建议

<正>当今社会飞速发展,计算机信息化普及率不断提高,计算机信息安全成为各方面最为关注的热点问题。随着奥运会的召开,计算机信息安全更是成为安全方面的重点关注问题。近年来,人民银     

新形势下计算机信息保密安全探析

随着新技术的不断发展,越来越多的高新技术产品进入应用领域,在带来方便、快捷的同时,也给信息保密工作带来了许多新的挑战。一段时间以来,在保密技术检查、测评工作和实际案例分析中发现,高新技术产品在保密要害部门的应用呈现出更新速度快、使用范围广的特点,一些高新技术产品的应用给保密工作带来了许多不容忽视的安全隐患,应该引起有关部门的重视,以避免在应用中出现泄密问题。     

积极抓好计算机信息安全管理工作

近日人行诸暨市支行会同诸暨市公安局召开了诸暨市金融系统计算机信息安全管理联席工作会议,全市金融系统各单位主管科技领导和计算机安全专管员参加了会议,会上首先表彰了1999年度金融系统计算机安全管理考核先进集体和先进个人。     

计算机网络的安全管理

计算机网络的安全管理中国科大研究生院信息安全国家重点实验室于洁六十年代后期，计算机网络技术得到了迅速的发展并被广泛地应用于社会各个部门。计算机网络的这种广泛社会化，使网络管理及安全越来越为人们所重视，并为之做了大量工作。本文介绍了计算机网络管理的基本...