-
2017年6月1日正式实施的《中华人民共和国网络安全法》第二十一条规定, “国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行下列安全保护义务,保障网络免受干扰、破坏或者未经授权的访问,防止网络数据泄露或者被窃取、 篡改”。这条规定明确......
2018-03-08
-
国家信息基础设施安全应急保障工作是国家信息安全保障体系建设的重要组成部分。建立健全应急处理与信息通报机制有赖于建设和完善信息安全监控体系,提高对网络安全事件应对和防范能力,防止有害信息传播。因此,高度重视信息安全应急处置工作,健全完善信息安全应急指挥和安全通报......
2018-03-08
-
为构建信息安全保障体系,我国已经在信息安全标准化、应急处理与信息通报、等级保护、风险评估和人才队伍建设等方面展开工作,并取得了一些成果。
2018-03-08
-
信息安全保障解决方案是一个动态的风险管理过程,通过对信息系统生命周期内风险的控制,来解决在运行环境中信息系统安全建设所面临的各种问题,从而有效保障业务系统及应用的持续发展。
2018-03-07
-
信息安全保障诸要素中,人是最关键、也是最活跃的要素。网络攻防对抗,最终较量的是攻防两端的人,而不是设备。
2018-03-07
-
信息安全工程涉及系统和应用的开发、集成、操作、管理、维护和进化以及产品的开发、交付和升级。
2018-03-07
-
1837年美国人摩斯( Morse)发明了电报机,可将信息转换成电脉冲传向目的地,再转换为原来的信息,从而实现了长途电报通信。人类开始进入信息技术时代,特别是随着第二 次世界犬战的爆发
2018-03-05
-
法律是一国之根本,信息安全问题的特殊性和复杂性需要国家通过法律进行约束。信息安全立法活动必须在立法原则的指导下进行,才能把握信息安全发展的客观规律,更好地发挥法律调控功能。
2018-03-05
-
俄罗斯军队非常重视网络战,将“网络突击”视作等同火力突击的作战样式。普京多次指出“信息资源和基础设施对政治和经济起决定性作用1,对国家前途、利益和安全至关重要,必须做好准备应对信息威胁
2018-03-05
-
2009年美国《国家网络安全综合计划》( Comprehensive National Cybersecurity Initiative,CNCI)被披露出来,信息安全上升到国家安全高度的主张被全世界认可,网络战、关键基础设施的保护在现代国防领域中凸显作用。
2018-03-05
-
实体是他所声称的属性,也可以理解为能对信息的来源进行判断,能对伪造来源的信息予以鉴别。
2018-03-05
-
CIA -元组是一个著名的安全策略开发模型,用于识别问题领域和必要的信息安全解决方案。
2018-03-05
-
信息系统由三个主要部分组成,即硬件、软件和通信,作为保护和预防机制,分为三个层次:物理、个人和组织,信息安全的实质是通过实施过程或策略告诉人们(管理员,用户和操作者)如何使用产品以确保组织内的信息的安全属性,目的是帮助识别和应用信息安全行业标准。
2018-03-05
-
信息安全问题是复杂的。信息化发展以巨大的力量推动着人类社会生存方式的重大变革,这一变革使我们面对前所未有的复杂环境:一个无所不在、全球互联互通的国际化网络空间;无数广域覆盖的、大规模复杂专用网络信息系统
2018-03-05
-
造成信息安全问题的因素很多,技术故障、骇客攻击、病毒、漏洞等因素都可以造成信息系统安全问题。从根源来说,信息安全问题可以归因于内因和外因。
2018-03-05
-
首先,安全的根本目的是保证组织业务可持续性运行,保证利益相关者生命、财产安全的延续。构成业务可持续性问题的不仅仅是信息技术,还包括与业务相关联的生产、财务、 人力资源、行政以及供应链等一系列的问题。
2018-03-05
-
信息安全的问题随着信息技术的发展而不断的蔓延发展,在整个信息技术领域中对于信息化的依赖性催生信息安全问题的复杂化和日益严峻。可以将信息安全问题划分为狭义和广义两层概念。
2018-03-05
-
国际标准化组织(International Organization for Standardization,ISO)对信息安全的定义为“为数据处理系统建立和采取技术、管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露”。
2018-03-05
-
本知识域包括信息安全保障基本概念、信息安全保障模型、保障工作内容及工作方法,同时包括信息安全保障要素中的安全工程相关内容及新技术领域信息安全保障相关知识。
2018-03-05
-
建立信息安全部门主要是为了管理信息技术风险。风险管理是机构内每一 位管理者的主要责任之一。在任何设计良好的风险管理计划中,需要有两个正式的工作过程
2018-03-01