共查询到20条相似文献，搜索用时 15 毫秒
1.
政务信息系统是一个较为庞大而复杂的网络信息系统,虽然有一系列技术上的安全措施,还制定针对各个不同安全域严密安全管理制度,同时将各个安全域中实施的安全技术有机的结合起来,才能保证系统的安全。为了有效地把系统的安全管理和信息工作落到实处,必须建立、完善和有效运行的安全管理制度。本文就从安全管理在制度上约束和规范安全工作,使之成为有章可循,有据可依的过程,将安全工作进行有序的操作和合理的分配,从而使政府信息系统整体安全性能达到最优。 相似文献
2.
本文主要针对企业信息系统安全采用先进技术进行加强,介绍了存储区域网络技术、数据备份、灾难恢复技术及自动修复计算机技术,使企业的信息系统安全系统趋于完整,提高了信息系统管道防灾与恢复能力。 相似文献
3.
实施一个完整的信息系统工程首先要解决的是信息安全问题。对于一个政府或者一个企业的信息部门来讲,怎样理解和解决信息安全问题,怎样构筑信息系统的安全体系,怎样把政府或者企业内部纷繁复杂的各种信息应用系统能够安全的连接起来,这是一个很头疼的问题。 信息安全是一个融“技术”、“策略”、“管理”和“教育”于一体的问题。从信息安全策略上来讲,我们把它分成了四个层次:物理网络层、操作系统层、 相似文献
4.
本文从信息安全管理、数据泄露保护、IP外包管理、信息系统监控等四个方面对通信企业信息系统安全审计进行了论述,对影响信息系统安全的风险进行归纳,并总结出针对这些风险点的审计方法和要点,供通信企业IT审计人员参考。 相似文献
5.
细节决定安全成败。信息系统的安全长堤,一朝不慎就有可能溃于蚁穴。什么是社会工程学?简而言之,社会工程学就是使人们顺从你的意愿、满足你的欲望的一门艺术与学问。为什么它是CIO必须掌握的学问?因为自计算机诞生之日开始,它就是黑客入侵系统的终极手段,也是信息系统防不胜防的最大安全漏洞。 相似文献
6.
面对日益严峻的信息安全形势,很多企业纷纷购买了防火墙、安全网关等安全产品,也制定了很多安全策略,即便如此,安全事件仍然时常发生。究其原因,主要还是由于前期的安全规划没有做好。在安全规划制定时,如果CIO没有充分认识到企业信息系统的潜在威胁和脆弱程度,没能做到有的放矢地采取措施,会造成在安全上盲目投资,效果低于预期。很多CIO已经认识到了这一点,于是开始着手对企业内部信息系统进行安全风险评估。希望借助专业的力量去发现公司内部信息系统存在的问题,进而寻求解决之道。从绿盟科技、安氏等在国内安全评估方面起步较早的专业… 相似文献
7.
档案安全保障体系要求我们整合档案保护的技术力量、专业优势,协调解决档案安全工作所面临的诸多问题。将档案安全作为一个整体,从档案形成之初,到档案的保管和利用,从技术手段到管理规范,构建档案安全保障体系,切实保障档案安全。一、档案信息安全存在的主要问题1.数字档案信息安全技术应用不全面。由于信息安全技术措施简单,信息系统普遍存在不同程度的漏洞,如：信息传输没有采用加密技术、数据备份机制不够完善等,没有形成完整的安全防护体系,使得信息系统变得非常 相似文献
8.
针对信息系统安全风险进行评估和管控,从信息系统安全技术可行和管理可用的角度提出了一种风险管理模型,探讨信息系统安全风险管理的方法及具体过程。将此方法应用于实际的信息系统安全风险管理工作,得到较好的效果． 相似文献
9.
随着金融行业的信息化程度的提高,金融信息系统有效满足广大客户的服务需求的同时,信息系统正面临着安全威胁,使金融行业的安全问题变成了社会的热论焦点。本文从金融行业信息系统所面临的安全问题入手,详细分析金融行业信息化管理中存在的安全问题,旨在介绍应该要才采取的安全保障对策。 相似文献
10.
近期，国内网络安全面临外部敌对势力攻击和断供打压带来的双重威胁。同时，黑客利用新冠病毒热搜词进行网络攻击，大肆窃取情报，特别是作为国家命脉的油气企业逐渐成为主要被攻击对象。油气企业办公网络承载着企业的重要资产信息，是员工进行日常办公使用的重要工具，主要涉及的IT设施是办公终端、信息系统。一旦发生终端安全事件，可能造成核心资料丢失或敏感信息泄露，甚至造成巨大的经济损失等。将从油气企业内网终端面临的主要安全风险为切入点（以Windows系统为例），并就内网终端的安全技术体系建设进行详细论述，以及提出内网终端安全建设的未来展望。 相似文献
11.
12.
信息系统安全问题带来了很多不确定性风险,影响着计算机信息系统技术的应用与发展。因此,进行计算机信息系统安全技术研究十分重要。本文对计算机信息系统安全技术进行了相关介绍,同时也论述了其在具体工作中的应用。 相似文献
13.
随着金融改革的深入开展,信息系统安全越来越重要,对安全的要求逐渐提高。针对金融信息系统的安全需求,需要构建包括物理安全、系统安全、网络安全、存储备份安全和安全管理作为信息系统安全保障体系的总体架构来完善金融风险的技术防范。本文系统介绍了金融安全系统的构成,提出了应采取的安全保障措施。 相似文献
14.
Internet／Intranet信息系统安全体系的层次结构及其应用 总被引：2，自引：0，他引：2
在分析Internet/Intranet信息系统的不安全因素基础上，从安全需求的角度提出了安全体系的建设原则、多层次结构模型，并论述了该体系结构在信息系统安全性建设中的应用。 相似文献
15.
随着企业信息化建设取得快速进展,信息化工作已由大规模建设阶段进入＂建设与应用并重,着力深化应用＂的崭新阶段。企业信息化也面临着更为严峻的信息安全风险,信息安全风险漏洞危害越来越严重,由于病毒木马扩散,黑客入侵等导致的数据丢失、机密信息泄露、服务器瘫痪日益频繁;由于管理人员产生的安全配置漏洞频出,已成为网络安全要面对的严重威胁。信息安全基线管理是保证信息系统正常稳定运行的前提和基础。信息安全基线管理对提高企业网络与信息系统的安全起到了至关重要的作用。 相似文献
16.
随着信息系统的进步与互联网技术的不断发展,对计算机信息系统安全也提出了更高的要求。尤其针对现阶段计算机病毒的泛滥、网络化犯罪的逐年增多、不良信息的传播以及其他许多网络中影响社会安定因素的存在等问题,使信息化建设受到严重影响。本文主要对计算机系统安全风险评估的作用、评估标准与风险评估方法进行探析。 相似文献
17.
数据作为一种资源，它的普遍性、共享性、增值性、可处理性和多效用性，使其对人类具有特别重要的意义。数据信息安全的实质就是要保护信息系统或信息网络中的信息资源免受各种类型的威胁、干扰和破坏，即保证信息的安全性。本文从企业数据安全面临的威胁出发，围绕企业的数据安全展开论述，提供一个完善的企业数据安全保护方案。 相似文献
18.
医院计算机信息系统的安全问题一直是各大医院所关注的问题,医院的网络安全问题直接影响到医院的工作是否会正常的运作,网络安全问题就是要保护医院中的各种信息资源能够被正常的利用,避免信息资源受到外界的干扰与威胁,医院信息系统安全问题涉及的范围较广,医院的网络安全不仅需要专业的技术人员来维护,更需要有专业的技术水平来对系统进行操作,医院的计算机信息系统的作用是使医院业务能够顺畅以保持持续发展。本文分析医院信息系统建设中存在的问题,以及网络数据的安全管理问题、网络的安全管理,探讨了医院信息系统网络安全的措施,为医院的计算机信息系统安全提供基础性的资料。 相似文献
19.
完整的电子商务系统包括面向客户的电子商务网站（外网）和面向企业内部的管理信息系统（内网）。企业内网和外网要形成一个有机整体才能提高信息流动效率,充分发挥信息技术的作用。然而,包含企业核心机密的内网与处在Internet上的外网相互联结,加大了企业信息风险的强度。从目前的安全技术角度讲,物理隔离技术是保护内网安全的最为可靠的技术方案。本文提出了采用物理隔离技术的电子商务信息流程方案,即采用内外网双数据库方式,以冗余信息降低两网之间的信息耦合,建立两个数据库间的批量同步机制,保持两网数据库的一致性。 相似文献
20.
社会的不断进步和发展带动了计算机的飞速发展,计算机被应用的范围也越来越广,计算机信息安全就受到了人们的广泛关注。本文主要通过对计算机信息系统安全技术包括的三种技术和计算机信息系统安全技术三种技术的应用两个方面进行论述。 相似文献