档案信息化与档案信息安全保障体系建设

一、档案信息化与档案信息安全保障体系建设的必要性 档案信息化是通过运用现代信息技术实现档案信息资源的规范管理和有效共享、开发与利用。档案信息化以档案信息资源建设为核心,以档案网络建设为平台,以扩大档案信息资源开发利用为目的,加快推进档案资源数字化、信息管理标准化、信息服务网络化的进程,促进档案事业持续快速健康发展,为社会各项建设服务。而档案信息安全保障体系,简单来讲,就是在档案信息系统的整个生命周期内,从技术、管理和标准法规等多方面,以积极防御、适度安全和动态保障为安全保护原则,以基于等级保护制度下的风险评估为手段,保障档案信息的保密性、完整性、可用性、真实性、可核查性、抗抵赖性和可控性属性,并保障系统安全的持续性的体系。在档案信息化建设飞速发展的今天,对已建和在建的档案信息系统建立基于风险评估的信息安全保障体系十分必要。     

试论信息安全体系认证与保密工作

近年来为杜绝泄密事件的发生而开展的保密资质认证,对健全保密机制,增强员工保密意识,防范泄密事件的发生均起到了积极作用。信息安全体系认证,借助了ISO9001质量体系认证的方法和手段,附加了保密认证的内容。就信息安全体系认证与保密工作认证的关系,其目的、手段和方法,要求和独特点,以及是否是保密工作的复制或翻版等问题,笔者谈些体会和感悟与同行商榷。     

CCSC看台

中国船级社质量认证公司2012年经营工作会议在京召开2月13日,中国船级社质量认证公司(CCSC)2012年经营工作会议在北京中国船级社(CCS)总部召开。CCS总裁孙立成、党组书记裴万发、副总裁莫鉴辉参加了会议并做重要指示。CCSC总经理黄世元代表公司党政领导班子,     

基于改进ECC算法的军队网络安全研究

目前军队网络安全防护能力较弱,网络泄密和网络被攻击事件屡有发生,且对数据加密算法或其研究程度往往不容易引起重视。文章首先分析了军队计算机网络信息安全存在的隐患,然后研究了基于改进ECC的军队计算机网络信息加密算法,探讨了其密钥产生、加密和解密的具体实现过程,为军队计算机网络信息安全提供了一种技术保障。     

我会召开“建立信息安全防范体系,保护好企业商业秘密”的讲座

在信息化时代的今天,各行各业对本企业的商业信息看得极为重要,决不能半点泄露的形势下,我学会于2011年9月15日在广州船舶及海洋工程设计研究院专门组织了《建立信息安全防范体系,保护好企业的商业秘密》的讲座。     

公钥基础结构中的信任度

分布式系统和电子商务的安全以公钥基础结构（PKI）为基础，为实现信息的安全交换，用户可从PKI中得到另一用户的公钥及其证书。给出PKI中一种新的估算各认证服务中心之间信任度的方法并说明其合理性；对有多条证书路的2个认证服务中心之间的信任度进行敏感性分析，得出了有效的信任度估算策略。     

Linux防火墙iptables的一个实例应用

信息技术对人类社会进步和经济发展具有至关重要的作用,信息安全是信息技术在各领域应用普及的重要保证;本文对Linux系统下的防火墙软件iptables的重点进行了介绍,并以一个非常典型的例子向读者展示了iptables的应用。     

大数据背景下船舶移动网络信息安全风险预测模型

为解决船舶移动网络风险识别响应速度较慢的问题,在大数据背景下,研究船舶移动网络信息安全风险预测模型。通过对网络信息安全风险数据信息特征挖掘和采样分析,筛查干扰信号的特征指标,快速识别异常信息并进行预警。实例测试结果表明,在实际应用过程中,该模型的预测精度和响应速度较高,可有效提高船舶移动网络信息安全性,为船舶航行保驾护航。     

铁路调度系统中虚拟共用信息平台研究

铁路调度系统是以列车运行调整为中心,兼顾列车与调车作业的调度指挥和控制系统.我国现有系统正在向着信息密集化系统转变,因此设计一套信息平台,为系统提供公共数据服务成为需要.虚拟共用信息平台是一套整合信息资源,按一定标准完成多元异构数据的接入、存储、分发、整理和挖掘等功能,并面向外部应用提供安全可靠和高效的数据服务的完整物理系统.本文通过对平台四层逻辑结构的详细描述以及对平台实施过程中的关键问题进行探讨,得出信息平台对于统一接口、整合服务、优化数据,具有显著的改善作用;且其实现方式灵活,部署迁移简单,易扩展,适合应用于铁路调度系统,有着较好的发展前景.     

基于USB KEY网络安全系统的研究

分析归纳了局域网内多种可能导致信息泄密的途径,深入研究了密码学理论和公钥基础设施PKI,并在此基础上设计和实现了网络安全系统。该系统以硬件USB KEY产生和管理网内用户的公/私钥对,以符合PKI标准的数字证书来管理用户的公钥及其相关联的身份信息。同时提供数字签名和身份认证功能,在网络环境中确保了文件的真实性、完整性和不可否认性。将USB KEY与客户端软件相结合,通过双因子身份鉴别机制严格管理登录到客户端主机的用户,使得合法用户可以安全的通过Internet网访问内部数据。最终所实现的系统确保了在不影响某研究所所局域网当前业务的前提下,完成对局域网全面的安全管理。保证无论是在本单位的内网或是公网的合法用户在与单位内部资源服务器进行信息交互时,都能确保系统与数据的安全保密,从而提高办公自动化水平和信息管理水平。