我国信息安全现状及解决方案

COBIT在企业信息安全管理中的应用实践

随着信息安全技术和理论的发展，已经逐步形成了一个共识：信息安全问题是一个动态的、整体的、持续性的问题。基于以上共识，出于从最大程度上提高信息系统整体安全的水平和预防安全事件发生的角度来考虑，信息系统安全建设不能仅仅局限于若干安全产品的简单意义上的集成，企业迫切需要的是“需求导向”的安全管理，从技术、人员和流程三个方面构建完善的信息安全管理体系。本文针对企业具体的信息安全管理问题，结合信息安全管理体系的标准，研究如何将信息安全管理体系标准，经过裁减和筛选，将其应用于具体的实践过程中。

标签：信息安全安全管理

分类：安全

分享人：wanghaixu

文件：43 KB

安徽和安安全公文解决方案

红头文件传递公文是传统的上情下达的方式，党政各级机关、部委以及企事业单位每天都有大量的公文通过传统的邮递方式传递；随着信息化的发展，又演变为通过办公ＯＡ系统或电子邮件系统发送文件，虽然解决了效率的问题，但在安全性上却很难得到保证。因此，在实现公文传递的电子化提高效率的同时保证文件的安全性成为一个迫切需要解决的问题。

标签：和安商用密码信息安全

分类：安全

分享人：heanxyz

文件：60 KB

浅析：电子商务网络信息安全问题

美国著名未来学家阿尔温•托夫勒说：“电脑网络的建立和普及将彻底改变人类生存及生活的模式，控制与掌握网络的人就是未来命运的主宰。谁掌握了信息，控制了网络，谁就拥有整个世界。”的确，网络的国际化、社会化、开放化、个人化诱发出无限的商机，电子商务的迅速崛起，使网络成为国际竞争的新战场。然而，由于网络技术本身的缺陷，使得网络社会的脆性大大增加，一旦计算机网络受到攻击不能正常运作时，整个社会就会陷入危机。所以，构筑安全的电子商务信息环境，就成为了网络时代发展到一定阶段而不可逾越的“瓶颈”性问题，愈来愈受到国际社会的高度关注。

标签：电子商务信息安全

分类：安全

分享人：wanghaixu

文件：45.5 KB

安徽和安主机审计解决方案

和安威视主机监控与审计系统将主机管理、设备安全管理、文件安全管理、网上行为管理有机地结合在一起，通过对每一台主机的监视和控制、网络用户行为的监视和记录，将内网的安全隐患可视化，能最大限度地防止敏感信息的泄漏、破坏和违规外传，并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任，同时也能对个人桌面系统的软硬件资源实施安全管理，并对个人桌面系统的工作状况进行监控和审计，从而有效的控制和防范信息安全事故, 确保政府和企业核心数据安全。

标签：安全审计和安

分类：安全

分享人：heanxyz

文件：41 KB

信息安全等级保护与分级认证

随着全球信息化的发展，信息技术(IT)已经成为应用面最广、渗透性最强的战略性技术。信息技术的安全问题日益突出，信息安全产业应运而生。由于信息安全产品和信息系统固有的敏感性和特殊性，直接影响着国家的安全利益和经济利益。各国政府纷纷采取颁布标准、实行测评和认证制度等方式，对信息安全产品的研制、生产、销售、使用和进出口实行严格、有效地控制，对构成信息系统的物理网络及其有关产品进行认证、对信息系统的运行和服务进行测试评估，对信息系统的管理和保障体系进行评估验证。

标签：身份认证信息安全

分类：安全

分享人：caizgjinxiu

文件：40 KB

和安威视违规外联监控解决方案

和安威视违规外联监控系统根据企业对违规外联的管理要求，提供对内部网络主机监视网络用户的Internet接入行为，有效防范不安全因素对涉密网络的威胁，确保企业核心数据安全。

标签：安全策略和安

分类：安全

分享人：749343

文件：724 KB

如何实现中小企业信息安全三步走

对此笔者的感想是，在理论上思科公司是可以不使用杀毒软件、打补丁的方法，用更先进的措施办法来解决病毒等威胁攻击的。但我也想用个现实的例子说明一下：晋惠帝御宴，方食肉脯，东抚奏旱荒，饥民多饿死。帝曰：“饥民无谷食，便食这肉脯，也可充腹，何致饿死?”这其实和思科首席安全官的话语有很大程度的相似。那么，企业究竟应该如何保证企业网络的安全呢?

标签：信息安全中小企业

分类：安全

分享人：wanghaixu

文件：31 KB

筑建“安全长城”，曙光龙芯防火墙“入驻”国家战略部门

近日，具有完全自主知识产权的曙光龙芯防火墙在国家战略部门安全产品采购中捷报频传，首先，经过严格的测试，曙光天罗防火墙获得了中国人民解放军安全产品的最高级别认证，此举也意味着，曙光天罗防火墙也获得了入驻军队、武警、国防等战略部门的“通行证”。

标签：CPU信息安全服务器防火墙龙芯曙光

分类：安全

分享人：CS8

文件：374 KB

测试测试测试测试测试测试测试测试

测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试测试

标签：信息安全安全漏洞安全方案产品安全

分类：安全

分享人：xingshaofu

文件：N/A

网驰安胜校园网信息安全整体解决方案

针对大专院校对网络信息安全的需求，网驰安胜校园网信息安全整体解决方案提供了全面的设计。网驰安胜校园网信息安全解决方案在分析了一般的网络结构、安全风险、安全目标和安全原则等条件的基础上，结合丰富的应用案例以及网驰安胜网络安全系列产品，给出了校园网信息安全总体解决方案，在实际应用中，可对本方案进一步细化和准确化，给用户一个切实可行的实施方案。

标签：校园网信息安全

分类：安全

分享人：user04

文件：N/A

政府行业安全解决方案

绿盟科技政府行业安全解决方案利用完整的信息安全框架来指导信息系统安全和相应支持体系的设计。分别从技术体系、组织体系和管理体系的角度来提供网络安全专业服务和整体解决方案，保障政府客户在对信息的监管的同时拥有高效、安全的网络。

标签：信息安全

分类：安全

分享人：itp_dev

文件：N/A

详细解析Java体系结构对信息安全的支持

Java体系结构对信息安全的提供灵活而健壮框架，只要我们使用得当就能够很好的保证信息安全性，降低我们的代价和风险，同时我们也要加强一些其他相关的安全工作，比如保护好我们的私钥等等，这样才能保证Java安全框架发挥最大的作用。Java安全框架还有一些不足的地方，比如应用程序不断分配内存或者新建线程造成拒绝服务、将安全模型与系统用户进行映射等等，随着信息技术的不断发展，信息安全也会面临越来越大的挑战，这些都需要Java安全框架更加完善和进一步发展。

标签：信息安全java

分类：软件

分享人：user04

文件：N/A