浅谈档案信息化和保密工作

当人类从结绳刻木记事尤其是发明了文字,并用以记言记事时始,档案就出现了。档案是人类社会发展变迁的产物,并随着社会的发展而发展。自古以来,人类就重视档案的保存和利用,设置馆库,专人管理。近代,特别是现代,各种档案的数量以惊人的速度增长,社会各个领域对档案信息的需求也随之急速增长,档案工作也由简单的、封闭的、经验性的管理方式,发展为复杂的、开放的、科学的管理系统。在新的历史时期,档案信息作为经济发展的重要信息资源,正在得到充分的开发和利用。但是,     

数字签名技术的发展

章介绍了数字签名的原理，分析了其评价标准，探讨了其未来发展方向，指出了其地位和前景。     

网络信息安全问题初探

本文从网络自身、操作系统、安全管理以及网络设备的安全等方面着手,分析了可能存在的安全隐患,并在此基础上提出了相应的网络信息安全解决措施。     

铁道部总工程师王麟书在TMIS工程验收会议上的讲话摘要

1 全面贯彻落实铁路跨越式发展的战略思路现在,我国的汽车发展非常之快,增长率达到20%以上,使得石油的进口量也非常大,按照这个速度发展下去,到2020年,可能50%以上的石油要靠进口。从我们的国情和持续发展的观点来看,能够不用油或者少用油,占地少,运量大,符合全天候、环保型的交通工具,还是铁路比较合适。为使铁路能够适应这种形势,刘志军部长站在时代的高度,代表部党组提出了铁路跨越式发展的新思路,这是指导我们今后工作的纲领。整个跨越式发展思路总共有28个课题,其中一个很重要的课题就是铁路信息化的规划和发展。由于信息化的重要性,…     

对AFC系统进行风险评估的探讨

AFC系统是一个覆盖地铁全部线路、计程计时的全自动收费系统,是整个地铁运营体系的核心组成部分。因此,在AFC系统内建立信息安全管理体系（Information Security Management System,即ISMS）,确保系统的安全稳定运行是非常必要的。而建立AFC系统的ISMS,最首要的问题就是进行风险评估,确定系统的安全需求,这在建立、实施、运行、监控、评审、保持和改进ISMS的整个过程中都是非常关键的。     

聚焦车辆网络安全国际标准及法规BSI集团全球首张ISO/SAE 21434颁证仪式成功举办

基于此,国际上相关的工程标准、法规要求相继出台,国际标准化组织(ISO)/美国汽车工程师学会(SAE)联合起草并发布I SO/SAE 21434,用于指导规范行业发展.网络安全措施必然是汽车设计各个方面的核心,该标准为众多汽车供应商定义了必要的标准.明确的政策和程序必须贯穿整个供应链,以识别和堵塞可能存在的任何漏洞.     

基于Biba模型的三权分立分析

强制访问控制是建设高级别安全信息系统的必要条件.本文基于Biba模型,重点给出了信息系统中系统管理员、安全管理员和安全审计员三权分立的形式化分析.通过分析,给出三权分立管理机制下,保障信息系统安全管理的条件.本文的结果在某国家级信息系统的具体建设中得到了应用.     

基于细胞自动机的软键盘布局随机化方案

软键盘被广泛应用于敏感信息输入,但攻击者有可能通过消息截获、控件分析、偷窥、截屏或鼠标记录等方法得到软键盘的输入信息.本文总结和拓展了攻击方法并对相应防御措施进行了探讨;针对键盘布局随机化这一重要防御措施,对现有各方案进行分析;最后设计实现了一种基于细胞自动机的,与输入信息内容和输入过程相关联的软键盘布局随机化方案CAR,实验表明,这一方案具有良好的安全性和可用性.     

铁路网络与信息安全风险管理研究

本文建立了三维结构的铁路网络与信息安全管理体系,分别从技术要素、管理要素和信息安全生命周期的角度对铁路信息安全风险进行深刻剖析.技术因素主要分为环境安全、系统安全、网络安全与应用安全;管理因素主要分为人员、机构和制度;信息系统生命周期从规划、设计、实施、运维到废弃的全生命周期过程中,针对技术因素的各个方面,都从安全风险的识别、评估和控制三个层次的纵深防御体系,进行了深入的研究与分析.本文对于有效降低铁路信息安全风险,提高铁路信息系统的安全性,保障铁路网络和信息系统安全、持续、稳定运行有着积极的推动与借鉴作用.