等級保護
- 信息系統(tǒng)監(jiān)理與信息安全等級保護測評的協(xié)同服務對項目建設的重要性
統(tǒng)監(jiān)理服務與等級保護測評是2個相對獨立的體系。在大部分項目中，二者獨立存在作用于項目實施的不同階段，關聯(lián)性和協(xié)同性較低，但是二者的結果均支持項目的驗收及使用。提高一者的協(xié)同性是否會對項目的建設或者驗收起到正向的收益，文章將結合二者的特點、工作流程及針對項目建設的各階段重點工作，對其協(xié)同服務的重要性進行討論。關鍵詞：信息系統(tǒng)監(jiān)理：等級保護;協(xié)同服務中圖法分類號：TP311文獻標識碼：A隨著我國信息化建設的發(fā)展完善，針對信息系統(tǒng)的使用需求也從之前的“可以用”經
計算機應用文摘 2023年15期2023-08-09
- 信息系統(tǒng)監(jiān)理與信息安全等級保護測評的協(xié)同服務對項目建設的重要性
統(tǒng)監(jiān)理服務與等級保護測評是2個相對獨立的體系。在大部分項目中，二者獨立存在作用于項目實施的不同階段，關聯(lián)性和協(xié)同性較低，但是二者的結果均支持項目的驗收及使用。提高一者的協(xié)同性是否會對項目的建設或者驗收起到正向的收益，文章將結合二者的特點、工作流程及針對項目建設的各階段重點工作，對其協(xié)同服務的重要性進行討論。關鍵詞：信息系統(tǒng)監(jiān)理：等級保護;協(xié)同服務中圖法分類號：TP311文獻標識碼：A隨著我國信息化建設的發(fā)展完善，針對信息系統(tǒng)的使用需求也從之前的“可以用”經
計算機應用文摘·觸控 2023年15期2023-08-09
- 融媒體中心網絡安全等級保護建設探析
中心網絡安全等級保護建設的必要性和可行性，最后提出了融媒體中心網絡安全等級保護建設的具體措施和建議。總之，融媒體中心網絡安全等級保護建設是當前新聞媒體發(fā)展的必然趨勢，也是保障融媒體中心網絡信息安全的重要手段。【關鍵詞】融媒體；網絡安全；等級保護中圖分類號：TN92? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A? ? ? ? ? ? ? ? ? ? ?DOI：10.12246/j.issn.1673-0348.2023.11.022隨著信息技術的不
衛(wèi)星電視與寬帶多媒體 2023年11期2023-06-27
- 試論圖書館的網絡信息安全
。文章從落實等級保護、提升硬件安全、確保系統(tǒng)安全、加強數(shù)據安全、制定管理制度、重視人才培養(yǎng)等角度對圖書館的網絡信息安全展開了深入分析，提出了圖書館加強網絡信息安全的策略。關鍵詞：圖書館；網絡安全；安全策略；等級保護中圖分類號：G250.7?? 文獻標識碼：A?? 文章編號：1003-1588（2023）03-0063-03人工智能、物聯(lián)網、大數(shù)據、云計算、區(qū)塊鏈等信息技術的快速發(fā)展，在促進社會進步的同時，也給網絡信息安全帶來了更多挑戰(zhàn)。加強網絡信息安全旨在
河南圖書館學刊 2023年3期2023-05-30
- 嵌入式治理：網絡安全防御體系的制度嵌入原理
家將網絡安全等級保護制度和關鍵信息基礎設施保護制度嵌入網絡運營者，實現(xiàn)了以網絡運營者為中介的嵌入式治理。關鍵詞：網絡安全；嵌入式治理；國家建構；等級保護；關鍵信息基礎設施保護作者簡介：張慧，法學博士，華僑大學法學院講師，主要研究方向：網絡法、國家治理、表達權（E-mail：332652816@qq.com；福建 泉州 362021）?；痦椖浚焊＝ㄊ∩鐣茖W基金馬工程項目“當代華僑身份認同的法治建構研究”（FJ2023MGCA039）；華僑大學高層次人才科
華僑大學學報·哲學社會科學版 2023年2期2023-05-30
- 中小企業(yè)安全等級保護網絡防護研究
根據網絡安全等級保護的相關制度，分析中小企業(yè)信息安全方面的威脅及難點，從網絡拓撲中針對硬件和軟件方面開展研究，分析如何改進網絡以提高中小企業(yè)網絡安全防護能力。關鍵詞：信息安全；等級保護；中小企業(yè)中圖分類號：TP399文獻標志碼：A1 研究背景網絡戰(zhàn)、網絡恐怖的威脅日益臨近，網絡空間成為海、陸、空以及太空之外的戰(zhàn)場。當前，網絡安全成為國家主權和大國博弈的新疆域，黑客的攻擊從簡單的個人攻擊到一定的產業(yè)鏈，隨后變?yōu)橛薪M織性的甚至到了國家層面的攻擊，攻擊強度越來越
無線互聯(lián)科技 2023年5期2023-05-24
- 以網絡安全監(jiān)測預警為核心的安全運維服務構建研究
;安全服務;等級保護中圖分類號：TP393? ? ? ? 文獻標識碼：A文章編號：1009-3044（2022）19-0037-03國家計算機網絡應急技術處理協(xié)調中心2020年上半年數(shù)據統(tǒng)計顯示，我國每年遭受木馬、蠕蟲、釣魚郵件、勒索病毒、APT等網絡持續(xù)攻擊，對網絡安全造成嚴重威脅，給我國數(shù)字經濟的發(fā)展帶來嚴峻挑戰(zhàn)。以新基建為標志的5G技術、大數(shù)據技術、AI技術在高校信息化建設和應用中也越來越受到重視。網絡和信息安全也成為高校信息化建設與管理中的重要內容
電腦知識與技術 2022年19期2022-08-31
- 企業(yè)信息系統(tǒng)的網絡安全等級保護研究報告
開展網絡安全等級保護工作不僅是實現(xiàn)國家對重要信息系統(tǒng)重點保護的重要措施，也是一項事關國家安全、社會穩(wěn)定的政治任務。企業(yè)信息系統(tǒng)是企業(yè)信息化建設、企業(yè)信息開放與保護、企業(yè)信息開發(fā)與利用的 “大腦”和“神經中樞”。企業(yè)信息系統(tǒng)的網絡安全關系到企業(yè)的職能及效益和國家的戰(zhàn)略安全，影響社會秩序、民眾正常生活。本文分析了當下企業(yè)信息系統(tǒng)網絡安全方面的態(tài)勢，其所面臨的威脅因素以及企業(yè)信息系統(tǒng)進行等級保護測評的重要性，并根據在日常工作中的經驗，歸納總結了開展網絡安全等級保
科學與財富 2022年10期2022-07-04
- 淺析互聯(lián)網時代醫(yī)院移動接入的風險與等級保護的新對策
;安全風險;等級保護【中圖分類號】 R197.3 【文獻標識碼】 A? ? ? 【文章編號】2107-2306（2022）10--01引言在“互聯(lián)網+”的時代背景下，基于互聯(lián)網技術的移動接入使用頻率越來越高，并呈現(xiàn)出使用目的多樣化、接入線路多樣化、接入終端多樣化等特征[1]。根據上述移動接入的使用特點，國家在等級保護2.0系統(tǒng)中特別提出了一系列針對性的標準和要求。與金融機構、跨國公司相比，醫(yī)院系統(tǒng)的規(guī)模相對較小、資金投入相對較少，但從系統(tǒng)管理、訪問需求、服
中國藥學藥品知識倉庫 2022年10期2022-05-29
- 工控系統(tǒng)冗余雙環(huán)網等保三級方案設計
整套網絡安全等級保護三級的加固方案，建立了安全運維管理區(qū)、數(shù)據中心區(qū)、數(shù)據交換區(qū)和數(shù)據生產區(qū)4個安全區(qū)域的分區(qū)域安全防護，給出了數(shù)據生產區(qū)2種安全加固方案，完善了防火墻、入侵檢測以及災難恢復等網絡安全設施和管理制度，綜合提升了管理處的網絡安全，達到了網絡安全等級保護三級的要求。關鍵詞：工控系統(tǒng)；冗余雙環(huán)網；網絡安全；等級保護；工業(yè)防火墻中圖分類號：TP393文獻標志碼：A文章編號：1008-1739（2022）06-66-60引言水利工程作為國家重要的關鍵
計算機與網絡 2022年6期2022-05-07
- 探究云計算等新環(huán)境下的信息安全等級保護
算對信息安全等級保護工作帶來的影響，并就如何在云計算這一環(huán)境下強化信息安全等級保護進行探究?！娟P鍵詞】? ? 云計算? ? 大數(shù)據? ? 互聯(lián)網? ? 信息安全? ? 等級保護云計算經過一段時間的積累和發(fā)展，開始在社會范圍內的各個領域推廣應用，并取得了一定的成績。在云計算環(huán)境中，用戶在計算機資源系統(tǒng)的支持下會將多個應用分享服務器、CPU、內存、存儲系統(tǒng)的數(shù)據信息保存在有專業(yè)安全管理人員保護的云環(huán)境中。通過這樣的保護能夠提升客戶數(shù)據在信息安全層面的保密性、完
中國新通信 2022年3期2022-04-11
- 城市軌道交通綜合監(jiān)控系統(tǒng)和FAS信息安全技術網絡安全等級保護定級與方案研究
術網絡安全 等級保護工業(yè)現(xiàn)場控制系統(tǒng)是石油、軌道交通、電力等國家工業(yè)基礎設施的核心。該系統(tǒng)一旦遭受網絡攻擊，可能造成重特大安全事故，引起人員傷亡、環(huán)境災難，危及公共生活及國家安全，因此保障其安全穩(wěn)定運行具有重大意義[1～2] 。針對城市軌道交通領域，通過查閱資料發(fā)現(xiàn)：國內學者主要關注綜合監(jiān)控系統(tǒng)的安全域的劃分，即依據國家信息安全技術信息系統(tǒng)安全等級保護相關標準和指南的要求，給出綜合監(jiān)控系統(tǒng)信息安全技術網絡安全等級保護的定級建議以及在定級基礎上提出建設目標和
計算機應用文摘·觸控 2022年5期2022-04-02
- 關于信息系統(tǒng)安全等級保護與項目管理的深入探究
到企業(yè)重視。等級保護指的也就是對于信息安全不同等級的保護，即對電子信息和其他信息應用載體按照信息重要性不同別進行安全保護，等級保護是很多發(fā)達國家都普遍存在的一種用于信息安全應用領域的保護工作。本文基于上海市徐匯區(qū)血液管理辦公室信息安全等級保護，對信息系統(tǒng)安全等級保護進行了分析。關鍵詞：等級保護;信息系統(tǒng);項目管理隨著信息化飛速發(fā)展，使得醫(yī)療機構運作模式逐漸由傳統(tǒng)醫(yī)療轉向現(xiàn)代化醫(yī)療，目前，上海市徐匯區(qū)血液管理辦公室信息安全建設趨于完善，信息系統(tǒng)安全配置逐漸到
科技信息 2022年5期2022-02-21
- 關于信息系統(tǒng)安全等級保護與項目管理的深入探究
到企業(yè)重視。等級保護指的也就是對于信息安全不同等級的保護，即對電子信息和其他信息應用載體按照信息重要性不同別進行安全保護，等級保護是很多發(fā)達國家都普遍存在的一種用于信息安全應用領域的保護工作。本文基于上海市徐匯區(qū)血液管理辦公室信息安全等級保護，對信息系統(tǒng)安全等級保護進行了分析。關鍵詞：等級保護;信息系統(tǒng);項目管理隨著信息化飛速發(fā)展，使得醫(yī)療機構運作模式逐漸由傳統(tǒng)醫(yī)療轉向現(xiàn)代化醫(yī)療，目前，上海市徐匯區(qū)血液管理辦公室信息安全建設趨于完善，信息系統(tǒng)安全配置逐漸到
科技信息·學術版 2022年5期2022-02-21
- 基于等級保護的網絡安全技術應用
業(yè)為例，針對等級保護的網絡安全技術應用展開深入化地探討，分析另外網絡安全保護的意義價值、保護需求，并提出相應的建議及可行性路徑。關鍵詞：等級保護;網絡安全;技術應用引言現(xiàn)如今，信息化時代的加速來臨對于任何一個領域來說都是更新迭代的過程，都需要網絡技術的支持，面臨著轉型升級的壓力與挑戰(zhàn)[1]。企業(yè)離不開軟件和信息服務，網絡的應用愈發(fā)廣泛，安全問題也不可避免。樹立等級保護的概念，能夠保障網絡技術開發(fā)的安全性，做好網絡安防工作，將保護隱私安全落到實處，全面優(yōu)化網
科技信息·學術版 2021年2期2021-12-22
- 信息安全的網絡安全等級保護實施方案設計探討
效率網絡安全等級保護的辦法，該文以此為主要方向，針對網絡安全等級保護實施方案中的細節(jié)問題進行分析和探討，希望該文的觀點能夠為網絡安全研究人員提供借鑒。關鍵詞：信息安全? ?網絡安全? ?等級保護? ?實施方案? ?設計探討中圖分類號：TP393.08? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A文章編號：1672-3791（2021）07（a）-0035-03Abstract： No matter what age or situation， i
科技資訊 2021年19期2021-11-28
- 鐵路SIM卡管理系統(tǒng)等級保護方案的設計與實現(xiàn)
信息系統(tǒng)安全等級保護二級的要求，研究了影響鐵路SIM卡管理系統(tǒng)安全運行的因素。針對鐵路SIM卡管理系統(tǒng)的設計架構和應用特點，構建了以安全通信網絡、安全區(qū)域邊界和安全計算環(huán)境為核心的三重防護體系，設計完成了一套滿足鐵路SIM卡管理系統(tǒng)等級保護二級要求的方案，實現(xiàn)對鐵路SIM卡管理系統(tǒng)的有效安全防護。關鍵詞：SIM卡管理;等級保護;網絡安全中圖分類號：TP309;U231.7? ? ? ?文獻標識碼：A 文章編號：2096-4706（2021）08-0172-
現(xiàn)代信息科技 2021年8期2021-11-03
- 日志審計系統(tǒng)日志收集方法應用實例探討
滿足網絡安全等級保護的要求。關鍵詞：日志審計系統(tǒng);日志收集方法;應用實例;等級保護中圖分類號：TP309文獻標識碼：A文章編號：1674-1064（2021）08-0-02DOI：10.12310/j.issn.1674-1064.2021.08.022隨著空管管理信息網網絡規(guī)模的擴大、大量安全設備的引入以及滿足公安局等級保護測評三級的安全要求，迫切需要一套完善的日志審計系統(tǒng)，對管理信息網內部的安全設備、網絡設備、數(shù)據庫系統(tǒng)、Web服務器等的訪問情況進行詳
科技尚品 2021年8期2021-09-12
- 等保2.0時代基于大數(shù)據環(huán)境的態(tài)勢感知平臺
章首先闡述了等級保護2.0時代網絡安全防護的困境以及態(tài)勢感知研究的目的，介紹了網絡安全態(tài)勢感知的關鍵技術。提出一種以網絡數(shù)據融合技術、數(shù)據挖掘技術、網絡態(tài)勢量化技術、可視化技術等關鍵技術為核心，集網絡態(tài)勢數(shù)據采集、融合、挖掘分析功能和安全風險監(jiān)測、網絡攻擊報警、預判于一體的安全態(tài)勢感知平臺。文章對平臺的數(shù)據采集器、消息隊列、數(shù)據分析引擎、數(shù)據存儲集群、告警與通知、安全可視化、Web服務器等六大子系統(tǒng)進行了闡述。關鍵詞：網絡態(tài)勢感知;大數(shù)據;網絡安全;等級保
科技尚品 2021年4期2021-09-10
- 等保2.0標準下交通綜合信息平臺管理與防護淺析
;安全防護;等級保護【Keywords】information platform; safety protection; level protection【中圖分類號】U491? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 【文獻標志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2021）08-0171-021 引言交通綜合信息
中小企業(yè)管理與科技·上旬刊 2021年8期2021-08-16
- 面向等級保護的信息系統(tǒng)運維管理與應用實踐
息系統(tǒng)管理;等級保護;信息安全對于信息系統(tǒng)安全等級保護而言，屬于國家在信息安全方面構建的一項基本國策，主要由公安部進行牽頭。通過多年探索，組建了信息安全等級保護的政策以及標準體系，并在全國進行了推廣。等級保護存在于信息系統(tǒng)設計研發(fā)、上線運維、廢棄等相關環(huán)境中，運維屬于信息系統(tǒng)的生命周期中的關鍵環(huán)境，與業(yè)務應用、企業(yè)正常運轉和管理之間存在著緊密的聯(lián)系。并且，在《GB/T 22239-2008 信息安全技術 信息系統(tǒng)安全等級保護基本要求》中，立足于技術以及管理
消費電子 2021年7期2021-08-10
- 高校科研管理系統(tǒng)等級保護研究
算機信息系統(tǒng)等級保護標準中各個等級所提出的要求，在此基礎上，引入了可信計算平臺，提出基于可信計算平臺的高校科研管理系統(tǒng)等級保護方案，描述其具體的實施過程，分析結果表明：實施可信計算平臺后的高?？蒲泄芾硐到y(tǒng)達到國家信息安全等級保護要求。關鍵詞：科研管理系統(tǒng);等級保護;可信計算平臺;訪問控制;安全策略中圖分類號：TP311.52? ? ? 文獻標識碼：A 文章編號：2096-4706（2021）02-0111-03Abstract：In order to in
現(xiàn)代信息科技 2021年2期2021-07-28
- 等保2.0下智慧校園系統(tǒng)安全保障的研究
。本文從安全等級保護的角度出發(fā)，以深圳大學為例，簡要描述了該校智慧校園系統(tǒng)的基本情況，分析了智慧校園建設的安全挑戰(zhàn)，介紹了該校智慧校園系統(tǒng)實施安全等級保護的具體措施?！娟P鍵詞】 ? ?智慧校園 ? ?高校 ? ?信息安全 ? ?等級保護引言：2015年國務院頒發(fā)的《關于積極推進“互聯(lián)網+”行動的指導意見》文件中，明確要求加快實施“互聯(lián)網+”行動計劃和國家大數(shù)據戰(zhàn)略，推進數(shù)據資源開放共享[1]。處于信息化、現(xiàn)代化發(fā)展進程中的教育行業(yè)積極響應國家政策，將“互聯(lián)
中國新通信 2021年7期2021-06-06
- 高校網絡安全管理和技術支撐體系構建研究
》和網絡安全等級保護2.0的相關要求，高校需要提升網絡安全管理水平和安全管理能力。首先，對高校校園網在網絡、主機、應用和管理方面的安全現(xiàn)狀進行分析;其次，從建立網絡安全管理制度、加強信息化資產管理、開展等級保護和提升網絡安全素養(yǎng)4個方面構建高校網絡安全管理體系;最后，從網絡防護、應用防護、主機防護3個維度構建高校網絡安全技術支撐體系，以此提升學校網絡安全保障能力，營造一個風清氣正的校園網絡環(huán)境。[關鍵詞] 關鍵詞網絡安全;防護措施;管理體系;技術支撐體系;
北京聯(lián)合大學學報 2021年2期2021-05-21
- 海岸電臺信息安全等級保護研究
電臺信息安全等級保護，旨在提升海岸電臺信息系統(tǒng)安全運行能力，增加信息系統(tǒng)抵御來自互聯(lián)網網絡攻擊的能力，打造一個可信、可管、可控、可視的安全網絡環(huán)境，為進出港口和海上航行的中外船用戶提供可靠的公共和公益服務。關鍵詞：海岸電臺;信息安全;等級保護一、研究背景隨著網絡技術的迅速發(fā)展和計算機應用的迅速普及，信息技術在各個領域均扮演著重要的角色，信息系統(tǒng)的全局性、基礎性作用日漸加強，但是其面臨的安全風險也高速增長，由于黑客攻擊、病毒破壞等原因導致的經濟損失和不良影響
科學與財富 2021年35期2021-05-10
- 基于等級保護下的疾病預防控制信息系統(tǒng)網絡安全體系建設
控機構應基于等級保護機制建立完善的網絡安全體系，保證疾病預防控制信息安全。關鍵詞：疾病預防控制;等級保護;網絡安全體系中圖分類號：TP393? ? ? 文獻標識碼：A文章編號：1009-3044（2021）09-0041-02開放科學（資源服務）標識碼（OSID）：建立網絡安全體系是疾病預防控制領域信息化建設的重要步驟，各機構在明確網絡安全重要性的基礎上結合等級保護機制，建立完善可行的網絡安全機制保證疾病預防控制信息系統(tǒng)的安全穩(wěn)定。1 信息系統(tǒng)安全風險因素
電腦知識與技術 2021年9期2021-04-25
- 試析云計算環(huán)境下信息安全等級保護測評
結合云計算和等級保護的相關內容，分析云計算背景下數(shù)據安全要點，并結合云計算環(huán)境下信息安全技術，重點探討了云計算信息安全等級保護的測評問題。關鍵詞：云計算;信息安全;等級保護中圖分類號：TP393? ? ? ? 文獻標識碼：A文章編號：1009-3044（2021）03-0085-02在網絡環(huán)境下，用戶數(shù)據通常保存在自己電腦與網絡存儲空間中，數(shù)據安全需要借助用戶自身安全意識和相關技術來實現(xiàn)。但是，大部分用戶自身不具備較強的安全意識，并且掌握的安全管理技能不充
電腦知識與技術 2021年3期2021-03-15
- 等保2.0背景下的專業(yè)課程開發(fā)
習任務，完成等級保護專業(yè)課程開發(fā)?！娟P鍵詞】? ? 等級保護? ? 專業(yè)課程? ? 學習領域? ? 學習情境引言：互聯(lián)網的飛速發(fā)展，網絡無處不在，網絡安全已成為與國家、社會、個人息息相關的問題，并上升到國家安全層面。2017年實施的《中華人民共和國網絡安全法》明確“國家實行網絡安全等級保護制度”。2019年12月，《網絡安全等級保護2.0》系列標準落地，總體來說，等級保護的基本要求、測評要求和設計技術要求框架統(tǒng)一，即：安全管理中心支持下的三重防護結構框架。
中國新通信 2021年21期2021-02-26
- 云計算環(huán)境下信息安全等級保護測評研究
;信息安全;等級保護引言計算機時代的到來，帶動了云計算的高速發(fā)展，各行各業(yè)也已經開始廣泛運用群計算，政府、產業(yè)界以及學術界對云計算依賴也越來越重，云計算的是將大量的計算資源通過電子設備進行整合，通過網絡建立資源庫將資源提供給有需要的機構和個人，云計算是互聯(lián)網經濟發(fā)展的一個重要的增長過程，其以成本低，資料全，服務靈活等使IT資源更具有時實效性，但這樣的網絡大數(shù)據的普及也對用戶的隱私和信息安全帶來了巨大的威脅，國家標準化組織以及開始對云計算安全進行研究和測評，
科學與生活 2021年30期2021-02-18
- 等級保護測評過程中的風險控制
快速的發(fā)展。等級保護的評估工作，要求評估人員以交流溝通和審計的方法獲取和分析數(shù)據，監(jiān)控整個等級保護評估工作過程的風險的方法，定性風險的延伸性、關聯(lián)性和相似程度，也成了人們研究的重心所在。正是基于此原因，本文對等級保護評估工作流程中的風險管理問題開展了一定程度的研討，為形成快速的可行的風險響應計劃總結方法，以及風險分析方法提供了基礎。關鍵詞：等級保護;測評;風險控制引言由于計算機技術的應用與快速發(fā)展，網絡安全已然變成了危害經濟社會發(fā)展的重大話題。信息安全領域
科學與生活 2021年30期2021-02-18
- 電力行業(yè)移動互聯(lián)網應用與安全防護分析
移動終端 等級保護電力工業(yè)是我國國民經濟的基礎產業(yè)和公用事業(yè)，電力企業(yè)的信息網絡和應用系統(tǒng)的安全、穩(wěn)定、經濟、優(yōu)質運行，直接關系到我國各行各業(yè)的發(fā)展和人民生活水平的提高。電力行業(yè)的信息化廣泛涉及電力系統(tǒng)的電網調度、廠站自動化、配電網自動化、電力負荷管理、電力市場交易、電力營銷、電力企業(yè)管理等生產、經營和管理等各個業(yè)務領域的計算機和網絡系統(tǒng)，是一項技術和管理復雜的大型系統(tǒng)工程。1 移動互聯(lián)網應用面臨的安全威脅綜上可知移動互聯(lián)網的特性決定了在其面臨威脅更要遠
裝備維修技術 2021年44期2021-02-17
- 基于網絡安全法的等級保護工作開展研究
統(tǒng)的網絡安全等級保護已經上升到法律層面的要求。在網絡安全法基礎下如何高效開展網絡安全等級保護工作是相關領域工作人員研究的重要內容。本文主要從網絡安全法對等網絡安全級保護工作帶來的歷史性變革、信息系統(tǒng)定級備案、網絡運行者建設整改以及等級測評等方面對網絡安全等級保護工作開展情況進行分析，目的是促使我國網絡安全等級保護工作高效開展。關鍵詞：網絡安全法;信息系統(tǒng);定級備案;建設整改;等級測評;等級保護網絡安全法自2017年6月1日正式實施。網絡安全等級保護制度是網
科學與生活 2021年27期2021-01-11
- 一種等級保護工作量化評價體系研究
要：網絡安全等級保護工作已開展多年，在整個工作環(huán)節(jié)中，僅等級保護測評有量化評價。因此，大家往往把個別信息系統(tǒng)的等級保護測評得分與網絡運營者等級保護工作整體落實情況畫等號，給主管部門整體評價網絡運營者等級保護落實情況帶來困難。文章根據多年來等級保護測評經驗，對整個等級保護流程進行梳理，建立等級保護各環(huán)節(jié)評價指標。采用層次分析法對指標進行賦權，進而采用模糊綜合評價法完成對網絡運營者等級保護工作情況進行綜合量化評價，突出網絡安全等級保護工作周期各環(huán)節(jié)的重要性和薄
電腦知識與技術 2020年32期2020-12-29
- 我國信息安全等級保護研究淺析
我國信息安全等級保護相關的期刊論文的發(fā)文時間與數(shù)量分布、核心作者、研究機構和來源期刊進行梳理，回顧和總結二十年來我國信息安全等級保護研究發(fā)展的趨勢和特點。關鍵詞?等級保護 信息安全 文獻計量隨著信息技術的飛速發(fā)展，互聯(lián)網已成為當今社會重要的基礎設施之一，基礎信息網絡和重要信息系統(tǒng)的安全問題成為國家安全的重要組成部分。歐美等發(fā)達國家多采用關鍵信息基礎設施保護制度對其進行保護，我國1994年發(fā)布《中華人民共和國計算機信息系統(tǒng)安全保護條例》（國務院第147號令）
蘭臺世界 2020年9期2020-12-28
- 個人計算機安全保護要點分析
按照信息系統(tǒng)等級保護體系對個人計算機安全保護的要求，重點提出了在科學有效地部署個人計算機安全防護體系中應注意的問題以及對應的措施。關鍵詞 個人計算機;等級保護;信息系統(tǒng);個人計算機安全引言個人計算機，作為信息系統(tǒng)的最基本單元，承載著信息加工、處理、存儲和傳輸?shù)戎匾ぷ?，其安全性涉及系統(tǒng)安全、數(shù)據安全、網絡安全等各個方面，但是，公司辦公網絡，個人計算機數(shù)量眾多，個人計算機安全管理難度很大，個人計算機安全業(yè)已成為信息系統(tǒng)信息安全保障工作中的薄弱環(huán)節(jié)，個人計算機
科學與信息化 2020年28期2020-12-21
- 一種基于模糊理論的終端安全性評估研究
要：文章以等級保護思想為參考依據，構建了終端安全性評估指標體系。針對終端安全性所涉及的特征，基于多指標綜合評價與模糊數(shù)學理論構建了安全性評估模型。運用構建的評估模型對真實的終端的安全性實施了評估，驗證了模型的可行性與實用性，為信息系統(tǒng)中終端安全性的改進完善提供了量化參考。關鍵詞：終端安全性評估;指標體系;模糊數(shù)學原理;等級保護中圖分類號： TP393 ? ? ? ? ?文獻標識碼：AAbstract： In this paper， the assessm
網絡空間安全 2020年11期2020-12-15
- 高校數(shù)據中心機房安全建設研究
信息系統(tǒng)安全等級保護物理安全基本要求，通過合理的科學設計，對數(shù)據中心機房進行建設，確保機房的高度安全可靠性。關鍵詞：數(shù)據中心; 信息安全; 等級保護中圖分類號： TP308? ? ? ? ? 文獻標識碼：B1 引言教育信息化作為國家信息化的戰(zhàn)略重點，在教育部印發(fā)的《2020年教育信息化和網絡安全工作要點》中明確要求“落實教育系統(tǒng)關鍵信息基礎設施安全防護”[1]。數(shù)據中心機房作為高校信息化建設的重要基礎設施，是影響信息系統(tǒng)長期安全、可靠運行的一個重要因素，將
網絡空間安全 2020年10期2020-12-10
- 對網絡安全等級保護設計方案的探討
重要機構要按等級保護標準進行安全設備升級，結合我院實際情況，接下來對等級保護的設計方案進行探討。關鍵詞：勒索病毒;網絡安全;等級保護1 改造前的概況1）辦公外網。針對辦公需要使用郵件、辦公自動化系統(tǒng)OA以及醫(yī)院官網運維等，辦公外網主要通過聯(lián)通接入一條光纖，通過光貓后，通過網線接入我們的外網專用天融信防火墻。防火墻進行簡單的限制和過濾后，接入外網核心交換機，通過核心交換機再分發(fā)到樓層交換機，每層的外網終端PC機和無線路由都接到該層交換機上，手機端通過無線路由
卷宗 2020年22期2020-11-30
- 大數(shù)據等級保護測試評價方法研究
息化系統(tǒng)進行等級保護，是基于我國當下國情需要，提出的測試評價方法。本文以真實測評數(shù)據進行實驗，改進了大數(shù)據背景下的等級保護測試評價方法，并對結果進行了分析。關鍵詞：大數(shù)據;等級保護;測試評價;方法研究引言：隨著我國改革的持續(xù)深入，信息化建設也將進一步發(fā)展，各行各業(yè)也會逐漸建立起更加完善的信息化系統(tǒng)。一方面，生活由于信息化所帶來的便利愈來愈多，生產力與生產關系被進一步優(yōu)化。但是另一方面，越來越多的信息安全問題開始逐漸暴露，甚至提升至國家安全的層度。因此針對性
裝備維修技術 2020年4期2020-11-23
- 智慧校園網絡安全等級保護問題研究與對策
針對網絡安全等級保護建設問題提出了如下對策：統(tǒng)一規(guī)劃、統(tǒng)一領導，加強制度體系建設;合理定級，提出明確要求;做好頂層設計，科學合理規(guī)劃網絡建設和調配安全資源;重視并加強終端準入控制系統(tǒng)的作用;在推廣應用新技術的同時，將等級保護相關拓展要求通盤考慮;注重新的技術手段在網絡安全等級保護自身建設上的應用。作者指出，對以上策略進行有針對性的加強和優(yōu)化，為智慧校園長期穩(wěn)定運行提供保障。關鍵詞：智慧校園;網絡安全;等級保護中圖分類號：TP393 ?文獻標識碼：A ?論文
中國信息技術教育 2020年20期2020-11-09
- 基于等級保護的智能系統(tǒng)關鍵技術研究
就智能系統(tǒng)在等級保護體系下的安全管理關鍵技術進行了深入分析。通過從智能系統(tǒng)的硬件級、系統(tǒng)級、應用級、云端四個層面逐一研究并提出了相應的安全服務增強技術方案，為基于等級保護的安全應用場景提供了垂直一體化、全方位的安全服務增強能力。關鍵詞：等級保護;智能系統(tǒng);安全服務;可信啟動;安全應用中圖分類號：X753 文獻標識碼：A 文章編號：1671-2064（2020）10-0077-020引言近年來，隨著計算機、互聯(lián)網技術的快速發(fā)展和廣泛應用，我國各行各業(yè)建設了大
中國科技縱橫 2020年10期2020-10-27
- 新環(huán)境下院校等保工作有關問題的探討
的《網絡安全等級保護》于2019年12月1日正式實施。與此同時，各地政府紛紛推出政務云開始啟用公共服務云服務，要求各單位將公共服務系統(tǒng)逐步遷移到政務云上。面對新的標準、新的環(huán)境，院校等保工作還要不要做、怎么做？本文對此進行了探討，提出了建設方案。關鍵詞：等級保護;信息安全;政務網;校園網一、等級保護建設的必要性與等保2.0建設步驟（一）網絡安全法要求必須進行等級保護建設2017年6月開始施行的《中華人民共和國網絡安全法》第21條明確規(guī)定了“國家實行網絡安全
現(xiàn)代經濟信息 2020年22期2020-10-12
- 廈門航標處信息安全等級保護建設方案研究與實踐
通過信息系統(tǒng)等級保護建設全面提升信息系統(tǒng)的安全防護水平，為業(yè)務安全保駕護航。本文詳細論述了廈門航標處信息安全等級保護建設方案以及在實踐中的應用。關鍵詞 信息安全;體系設計;等級保護引言等級保護制度已經推行十余年，2009年《關于開展信息安全等級保護安全建設整改工作的指導意見》（公信安[2009]1429號）發(fā)布，標志著等級保護工作全面進入建設整改工作階段;2011年是等級保護測評工作全面開展的一年;2012年政府、電力、金融等行業(yè)及央企的等級保護工作力度持
科學與信息化 2020年26期2020-10-09
- 高校網絡安全等級保護建設研究
護，只有落實等級保護制度，完善網絡安全等級保護體系建設。論文從網絡安全等級保護建設的必要性、重要性，提出了等級保護系統(tǒng)建設方案。并根據整改建議書，從技術和管理兩個方面提出了詳細的整改方案，最終達到相應的等級保護要求。關鍵詞：信息系統(tǒng);網絡安全;等級保護;安全整改;制度建設中圖分類號：TP393.09 文獻標識碼：A文章編號：1009-3044（2020）22-0071-03開放科學（資源服務）標識碼（OSID）：1 引言隨著物聯(lián)網、云計算、大數(shù)據、智能終端
電腦知識與技術 2020年22期2020-10-09
- 制藥企業(yè)工控網網絡安全體系建設的研究
;網絡安全;等級保護;信息系統(tǒng)Key words： pharmaceutical companies;network security;graded protection;information systems中圖分類號：TP273;TP309? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文獻標識碼：A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 文章編號：1006-4311（2020）27-0150-020? 引言
價值工程 2020年27期2020-10-09
- 等級保護中的風險分析與評估方法及實踐
之六十三隨著等級保護2.0時代的正式到來，對實施和測評工作都提出了更高的要求。但是，在實踐中，經常存在“輕評估重測試”的現(xiàn)象，因此，在網絡安全等級保護的實施和測評階段，加強風險分析和評估是亟待解決的問題之一。下文中，結合常見的信息安全風險評估方法論，討論了如何在測評中平衡好“有效性”和“符合性”之間的關系。謝宗曉（特約編輯）摘要：本文主要討論了等級保護測評過程中風險分析與風險評估方法的運用，給出了如何將測評發(fā)現(xiàn)與風險評估過程相結合的方法，尤其是如何從測評發(fā)
中國質量與標準導報 2020年4期2020-09-17
- “等級保護”背景下智慧校園網絡數(shù)據安全問題研究
園網絡安全“等級保護”背景下智慧校園網絡數(shù)據安全問題研究◆段忠祥（廣西工商職業(yè)技術學院 廣西 530007）信息安全等級保護，要求不同安全等級的信息系統(tǒng)應具有不同的安全保護能力。智慧校園網絡的建設是高校校園網絡建設的重要方向，智慧校園網絡可以為師生提供更加便捷的網絡訪問服務，同時提高網絡訪問的質量。誠然，智慧網絡也伴有不安全的因素，如數(shù)據包攻擊、病毒攻擊、木馬攻擊等，這些因素都有可能對校園網絡中的數(shù)據造成損毀，從而引發(fā)智慧校園網絡的數(shù)據危機。本文主要從等級
網絡安全技術與應用 2020年9期2020-09-17
- 探討滲透測試在網絡安全等級保護測評中的應用
作為網絡安全等級保護測評的重要手段，能夠確保系統(tǒng)的安全、穩(wěn)定運行。本文在分析了滲透測評應用必要性基礎上，對滲透測試原理、流程及各個環(huán)節(jié)工作內容、風險規(guī)避策略分別進行了闡釋，以期有效提升滲透測試在網絡安全等級保護測評中的應用質量。關鍵詞：滲透測試;網絡安全;等級保護;測評引言網絡安全等級保護制度是國家貫徹落實網絡安全法的重要舉措之一，在信息時代的快速發(fā)展中其表現(xiàn)出安全漏洞層越來越多，致使網絡信息系統(tǒng)面臨巨大的安全隱患。因此，在網絡安全等級保護測評過程中，人們
科學與信息化 2020年14期2020-09-16
- 關于信息安全等級保護提升信息系統(tǒng)管理水平的探討
了對信息安全等級保護工作的規(guī)范和引導，這其中涉及的“三同步”原則以及區(qū)別化管理手段對于不斷推動企業(yè)信息系統(tǒng)管理水平具有關鍵作用，通過對智能信息系統(tǒng)的安全分級測評以及職責分配等環(huán)節(jié)，可以逐漸完善企業(yè)信息系統(tǒng)各個環(huán)節(jié)的生命周期，進而有效提升公司整體信息處理技術的水平和安全效果，為社會整體發(fā)展提供智力支持。關鍵詞 信息安全;等級保護;系統(tǒng)管理水平;思路與機制現(xiàn)代企業(yè)信息系統(tǒng)在取得飛速發(fā)展的過程中，也普遍存在著一系列的安全故障，這些安全問題存在于信息系統(tǒng)運行的各個
科學與信息化 2020年23期2020-09-06
- 新媒體時代的網絡安全發(fā)展趨勢
問題，解讀新等級保護標準中以“一個中心三重防護”為主線的體系化方案設計，并融入了最新的安全理念與思路，提出“身份零信任、業(yè)務流安全”的新網絡安全架構設計思路。關鍵詞：新媒體;網絡安全;等級保護;零信任;流安全中圖分類號：TP393? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：A本文著錄格式：翟勝軍.新媒體時代的網絡安全的發(fā)展趨勢——身份零信任，業(yè)務流
中國傳媒科技 2020年1期2020-09-06
- 網絡安全等級保護制度實施效果研究
將“信息安全等級保護制度”調整為“網絡安全等級保護制度”。在國家網絡安全領域，該制度即是一項基本政策和方法，也成為是一項法律制度，具有重要法律意義。本文通過分析該制度的實施成效及不足，提出及時出臺配套規(guī)定、加強法律宣傳、加大監(jiān)督和執(zhí)法力度，并結合地方實際情況創(chuàng)新法律實施理念，構建信息系統(tǒng)集約化管理機制和專項資金保障，使實施資源得到優(yōu)化配置，節(jié)約實施成本，達到實施效果最大化。關鍵詞：等級保護；法律制度；實施研究中圖分類號：DF3 文獻標識碼：A 文章編號：1
三峽論壇 2020年4期2020-08-18
- 等級保護要求下的醫(yī)院信息安全管理策略探析
策略，希望在等級保護要求下，提高我國各級醫(yī)院信息安全管理水平，充分保障醫(yī)療信息安全，使患者放心地治療疾病，促進醫(yī)療事業(yè)的快速發(fā)展。關鍵詞：等級保護? 醫(yī)院? 信息安全管理中圖分類號：R197.3 ? ?文獻標識碼：A 文章編號：1672-3791（2020）06（a）-0030-02近年來，我國醫(yī)療事業(yè)信息化程度有了很大的提高，各地醫(yī)療機構引進了很多先進的安全醫(yī)療產品，但是由于網絡犯罪團伙的擴增，醫(yī)院信息安全依舊存在很多潛在的危險，如果醫(yī)院不能安全的管理好
科技資訊 2020年16期2020-07-28
- 高校網絡安全等級保護支撐系統(tǒng)設計與實現(xiàn)
實行網絡安全等級保護制度（以下簡稱等保制度）。高校擁有大量信息資產，是國家網絡空間安全的重要陣地。為貫徹執(zhí)行等保制度，將等保工作管理過程規(guī)范化、流程化和信息化，設計并實現(xiàn)網絡安全等級保護支撐系統(tǒng)。該系統(tǒng)涵蓋定級備案、等保測評、建設整改、安全監(jiān)測、安全通報等多個等保工作環(huán)節(jié)，包括多級權限管理、知識庫、文檔報告快速生成等特色功能。通過該系統(tǒng)可順利完成8個二級等保系統(tǒng)備案工作。關鍵詞：網絡安全;等級保護;系統(tǒng)設計DOI：10. 11907/rjdk. 19279
軟件導刊 2020年7期2020-07-26
- 黨委學校網絡信息安全等級保護的措施
，以信息安全等級保護為出發(fā)點，建立健全網絡安全保障體系，促進學校教育信息化的健康發(fā)展?；诖?，該文首先簡要闡述了信息安全等級保護，然后分析了黨委學校網絡現(xiàn)狀，最后探討了黨委學校網絡信息安全等級保護的措施。關鍵詞：黨委學校;網絡信息安全;等級保護;措施中圖分類號：TP393 文獻標識碼：A文章編號：1009-3044（2020）12-0040-02在科技不斷發(fā)展的當今社會，網絡信息安全等級保護不但可以確保信息的安全、可靠，對于黨委學校網絡安全、信息保護也起到
電腦知識與技術 2020年12期2020-07-22
- 等保2.0框架下高校網絡安全體系建設
要：網絡安全等級保護2.0制度（以下簡稱等級保護2.0）已于2019年12月1日開始實施，為我國網絡安全等級保護工作提供新的指南，是我國網絡安全領域的基本國策、基本制度。相比等級保護1.0時代，等級保護2.0時代更加注重主動防御，在安全通用要求基礎上對云計算、物聯(lián)網、移動互聯(lián)、工業(yè)控制、大數(shù)據提出了安全擴展的要求，覆蓋度更加全面。文章基于等級保護2.0的防護框架，以高校信息化建設挑戰(zhàn)為出發(fā)點，建設高校網絡安全防護體系，是解決目前高校網絡安全等級保護覆蓋率低
網絡空間安全 2020年4期2020-07-18
- 醫(yī)院網絡安全等級保護2.0管理體系建設實踐
行業(yè)網絡安全等級保護相關指導文件要求，在醫(yī)院開展三級等級保護工作。文章通過實踐探討了醫(yī)院網絡安全管理體系建立的過程，對同類醫(yī)院的等級保護建設具有一定的參考價值。關鍵詞：網絡安全;等級保護;管理中圖分類號： TP393? ? ? ? ? 文獻標識碼：AAbstract： According to the requirements of the Cybersecurity law and the related guidance documents of th
網絡空間安全 2020年3期2020-06-23
- 網絡安全測評機構能力建設研究
;安全測評;等級保護;能力建設中圖分類號： TP309.2? ? ? ? ? 文獻標識碼：BAbstract： This paper analyzes the possible risks and problems in the process of Cyberspace security evaluation. From the aspects of quality management system， person management and eva
網絡空間安全 2020年3期2020-06-23
- 電子政務等級保護安全保障體系構建
化，構建符合等級保護2.0技術要求、主動防御網絡攻擊行為的電子政務安全保障體系，尤為重要。關鍵詞：電子政務;等級保護;安全保障體系;區(qū)域邊界安全中圖分類號：TTP309? ?文獻標識碼：A? ? ?文章編號：1007-9416（2020）04-0000-00隨著5G網絡通信技術的發(fā)展，萬物互聯(lián)正逐步形成，每個被接入網絡的點都有可能被黑客利用，網絡攻擊的行為越來越頻繁，攻擊方式越來越多樣化;政府大力推進“一網辦”，電子政務網作為“一網辦”的承載體，安全保障體
數(shù)字技術與應用 2020年4期2020-06-22
- 等保2.0下高校虛擬化平臺安全探索
基于網絡安全等級保護2.0的基本要求，確定了虛擬化平臺的安全責任邊界、分析了虛擬化平臺的安全風險。針對虛擬化平臺面臨的安全威脅和安全需求，參考國家安全等級保護建設和測評的標準和規(guī)范，基于等級保護“一個中心，三重防護”的縱深防護思想，文章從虛擬化平臺的區(qū)域邊界、計算環(huán)境以及安全管理中心三個方面來介紹如何通過虛擬化等級保護來加強虛擬化平臺的安全。關鍵詞：虛擬化平臺;高校;等級保護中圖分類號：TP311 文獻標識碼：A文章編號：1009-3044（2020）10
電腦知識與技術 2020年10期2020-06-08
- 等保2.0體系下廣電云平臺安全防護技術芻議
年國家修訂了等級保護標準，如何在新的等級保護體系下保障廣電私有云平臺的安全成為廣電網絡安全關注的問題。本文以天津廣播電視臺綜合節(jié)目制作云平臺為案例，分析探討等保2.0對云計算安全擴展要求的技術部分，旨在為廣電私有云安全項目建設提供設計思路?！娟P鍵詞】廣電行業(yè);等級保護;媒體安全本文以天津廣播電視臺綜合節(jié)目制作云平臺為案例，分析探討等保2.0對云計算安全擴展要求的技術部分，旨在為廣電私有云安全項目建設提供設計思路。1. 等級保護的變化等級保護2.0（《GB/
衛(wèi)星電視與寬帶多媒體 2020年5期2020-06-04