人行举办“注册信息安全管理人员培训班”

2002年9月,中国人民银行注册信息安全管理人员培训班在北京开班,此次培训班由国家信息安全测评认证中心主办,旨在为人民银行系统培养出色的信息安全管理工作人员。开班仪式上,中国人民银行科技司巡视员陈天晴、国家信息安全测评认证中心副主任张祥和中国金融电子化公司副总经理高小康着重强调了     

网络经济与电子银行(续前)

(4)尽快建立和完善我国互联网法律体系 美国已于2000年1月制定并发布了<信息系统保护国家计划>(以下简称<计划>),该<计划>强化了执法手段及情报功能.信息安全保护离不开情报和法律手段的支持,以下实体在信息安全保护中履行了明确的执法和情报职能.例如,设立国家基础设施保护中心(MPC).     

自动识别

我国“身份认证”权威机构揭牌 随着中国(信息安全产品测评认证中心)身份认证产品与技术测评中心近日揭牌,我国在生物特征识别技术领域有了具有国家行政权威的测评机构。这一中心和中国科学院自动化研究所生物特征认证中心相结合,标志着我国初步建立了生物特征识别技术的监管、评价体系。 据悉,在公安部、国务院信息办、中科院等部门的支持下,身份认证中心将在生物特征认证、IC卡认证、数字签名、数字印章、数字水印、视频视觉监控等认证技术领域开展测评工作,从而推动我国身份认证技术和产业进一步走上规范、快速发展轨道。     

基于PKI的交叉认证技术的实现

在全球经济已进入信息经济时代的今天,信息安全问题已成为制约信息化应用发展的瓶颈。采用基于PKI体系的CA(CertificationAuthority)认证技术能够有效地解决网络信息安全问题。迄今,我国已建立了50多家认证中心,主要包括行业型认证中心,如中国金融认证中心(CFCA)、中国电信认证中心(CTCA);区域型认证中心,如上海CA、西部CA;企业型认证中心,如招商银行CA、吉林电力CA;以及商业盈利性质的CA等。这些认证中心的建设在一定程度上解决了信息安全问题,但同时又限制了信息应用的范围。到目前为止,我国还没有由政府推出的统一的信任认证机…     

财经动态

棱镜门冲击美云计算产业,损失或达350亿美元美国独立智库信息技术及创新基金会最新发布的研究报告显示,受"棱镜门"影响,美国云计算服务的前景并不乐观。在可预见的范围内,美国云计算服务供应商最多可能因美国国家安全局电子监视外国主要机构的报道影响损失至少10%甚至20%的全球市场份额,未来三年的全球营业额将下降215亿～350亿美元。与此同时,部分欧洲国家的同行竞争企业抓住这个机会纷纷表明可以在保障客户信息安全的基础上为客户提供更优质的服务。     

数据分析驱动信息安全技术革新

大数据预期将给信息安全领域内的几乎每一个学科带来翻天覆地的变化.预计到2015年,大数据分析将有可能给信息安全领域包括SIEM(信息安全事件管理)、网络监控、用户身份认证和授权、身份管理、欺诈检测以及治理、风险及合规系统在内的大多数产品类别带来足以改变市场的变化.     

信息安全传输问题解决方案

正在信息交换平台的建设中,为确保信息安全,信息的传输和存储必须采用加密技术。硬件加密与软件加密相比具有安全性高、运算速度快的优点,USB加密机则使用方便,并且具有身份认证功能,符合相关法规。本文实现了使用硬件加密机和加解密服务器保证信息传输的安全性,设计并完成了一个独立的信息安全传输系统。该系统可以集成到其他应用系统中,比如公文传输系统,用以保证公文的安全性。安全传输系统结构这一信息安全传输系统采用B/S架构,B即Brows-     

切实推进中小银行等保工作深入开展

信息安全等级保护(以下简称等保)制度是国家信息安全保障工作的基本制度、基本策略和基本方法,是促进信息化健康发展、维护国家安全、社会秩序和公共利益的根本保障。国务院高度重视等保工作,相关部委出台了一系列政策文件,构成了等保政策体系。作为金融业信息安全工作的指     

浅析认证制度在政府采购中的应用

作为国家对经济进行宏观调控的有效手段,我国的政府采购通过与节能认证、信息安全产品认证等一系列认证手段的结合,较好地体现了节能环保、信息安全等政策功能。本文通过总结我国认证制度在政府采购领域的实施情况,全面介绍了有中国特色的政府采购认证体系,阐述了认证制度在政府采购中发挥的具体作用。此外,通过对现有问题的分析,提出了如何...     

启明星辰天清IPS获IPv6金牌认证

本刊讯日前,信息安全厂商启明星辰自主研发的天清IPS获得由IPv6权威机构——全球IPv6测试中心颁发的"IPv6 Ready Phase-2"认证(即IPv6金牌认证)。此认证为IPv6领域最高级别的资质认证,启明星辰天清入侵防御系统V6.0也成为目前国内唯一获此认证的入侵防御类信息安全产品。     

中国金融认证中心喜获“国家信息安全认证系统安全证书”

2002年8月,中国国家信息安全测评认证中心经过19个月的安全测试,正式授予中国金融认证中心(CFCA)"国家信息安全认证系统安全证书"。这标志着国家权威机构对中国金融认证中心所颁     

中正BioPass(tm)金融证券系统解决方案

一、社会需求和BioPass(tm)的特点 美国国家技术标准局于2000年6月通过X.9.84金融服务产业生物认证管理与安伞标准(X9为美国金融服务标准)之后,ING、万事达、VISA等开始将指纹识别技术应用银行卡、门禁控制、ATM、现金支票等方面。生物认证技术由于其高安全的特性,金融业市场在未来12个月内,将有80％～90％的增长。     

美国金融业信息保障战略(待续)

信息安全概念发展到“信息保障”之后,信息的安全属性已经与有效的信息安全管理密不可分。美国政府在信息保障工作方面进行了长期的实践,在总结了大量的经验、教训的基础上,制定了美国信息保障国家战略。日前,信息安全国家重点实验室翻译了这部战略中的大部分文件,本刊将分三部分就金融业信息保障战略的主要内容和相关背景材料作详细介绍。     

信息安全的核心──密码技术

本文从信息社会的特点及对信息安全性需求出发,介绍了信息安全的核心——密码技术。着重讨论了信息加密、认证及密钥管理三大技术的研究现状及发展动态。     

中国特色征信体系模式研究

本文介绍了欧洲、美国及我国征信体系的在征信立法、市场监管、系统建设、市场服务等方面的基本情况和主要特点;分析了我国征信体系建设中存在的法律依据、市场监管、系统建设、信息共享、信息安全等方面的问题;提出了建立健全征信法律法规,发挥企业和个人征信系统主干作用,加大行业部门信息系统建设力度,建立行业、地方信用信息共享机制等方面的建议;最后,总结了坚持走吸收外国征信体系建设经验与中国国情相结合的道路,坚持政府推动与市场化相结合的征信体系建设及发展模式,坚持公共征信机构与私营征信机构并存互补的征信体系格局,坚持维护国家信息安全与对外开放相结合的征信业发展道路等建设中国特色征信体系的发展思路。     

中国特色征信体系模式研究北大核心SSCI

本文介绍了欧洲、美国及我国征信体系的在征信立法、市场监管、系统建设、市场服务等方面的基本情况和主要特点;分析了我国征信体系建设中存在的法律依据、市场监管、系统建设、信息共享、信息安全等方面的问题;提出了建立健全征信法律法规,发挥企业和个人征信系统主干作用,加大行业部门信息系统建设力度,建立行业、地方信用信息共享机制等方面的建议;最后,总结了坚持走吸收外国征信体系建设经验与中国国情相结合的道路,坚持政府推动与市场化相结合的征信体系建设及发展模式,坚持公共征信机构与私营征信机构并存互补的征信体系格局,坚持维护国家信息安全与对外开放相结合的征信业发展道路等建设中国特色征信体系的发展思路。     

抓长治 促久安-建立信息系统应急保障机制的探索与政策建议

随着信息化建设的不断深入,信息安全问题日益突显.目前,世界各国都将信息安全、网络安全作为事关国家安全的大事来抓.2009年5月29日,美国总统奥巴马公布了一份由安全部门官员完成的网络安全评估报告,表示来自网络空间的威胁已经成为美国面临的最严重的经济和军事威胁之一,宣布在白宫成立网络安全办公室.在中共十六届四中全会上,中...     

PKI/CA系统的研究及其在银行业中的应用

一、概述 随着互联网的高速发展,人们使用网络作为信息交流的手段变得越来越普及,网络的信息安全问题也越来越引起人们的关注.为了解决网络中的安全问题,世界各国进行了多年的研究,并已经形成了几套解决方案,但技术最成熟、应用最广泛的解决方案当属PKI/CA技术.PKI是建立在公开密钥技术之上的信息安全体系结构.它主要包括两方面的内容:一是数字签名,该技术可以保证传输信息的完整性和不可否认性;二是加密,用户在使用公开密钥对信息加密后,解密私钥不在Internet上传输,这样避免了密钥被窃取.CA(Certificate Authority)是身份认证系统,它可以对网上身份的合法性进行校验.于是出现了PKI/CA这一完整的安全概念,它实现了公认的"身份认证、访问控制、数据保密、信息完整性、不可否认性"安全准则.     

数据安全与数据库加密--"数据库加密应用群件系统"课题介绍

信息技术的飞速发展使互联网成为第一个打破国界、社会、企业、家庭的个人化信息交流渠道.随着我国加入WTO,我国多种活动与国际接轨,我国各种经济和政治活动采用互联网方式运行,大量政治经济信息在计算机系统中存储和传输,网络信息安全已成为影响国家政治、经济、军事成功与否并亟待解决的重大关键问题.信息是决策之源,也是控制对方之锐器,谁能获取对方的信息、谁能干扰对方的信息,谁就有了制胜的依据,所以美国等发达国家把信息争夺与对抗(信息战)作为未来国与国之间政治、经济、军事斗争的主要特种战争方式.网络信息安全问题如解决不好,将危及我国政治、经济、军事、文化、社会安定的各个方面,使国家处于高度风险的威胁之中.     

做好信息安全保障工作的探讨

正一、引言21世纪是信息的时代,信息成为种重要的战略资源,信息的获取、处理和安全保障能力成为个国家综合国力的重要组成部分。信息安全事关国家安全与社会稳定,这要求我们每个人都要树立信息安全理念,加强风险防范意识,从个人做起,从工作中的每个细节做起,小到防范个人信息的泄露,大到防范国家军事政治等机密的泄露。信息安全是指信息系统(包括硬件、软件、数据、