公安信息安全建设对警务辅助人员提出的若干要求

随着信息技术的发展,公安机关的各种业务处理越来越依赖于信息系统,对信息系统安全的要求也越来越高。安全问题直接影响到各公安部门信息系统的运行和生存,甚至危及国家和社会的安全。一方面,公安综合信息系统的建设是公安"金盾工程"的重要组成部分,也是公安机关实现公共信息共享与交流的基础。另一方面,由于公安综合信息系统中存在各种安全性要求高的综合信息,如果出现安全事故,不仅会导致大量敏感信息泄露,而且还会给人民群众带来严重影响。由于日常警务工作需要,警务辅助人员(以下简称辅警)不可避免地能够接触和访问公安综合信息系统。因此,公安机关必须对参与维护和使用公安综合信息系统的辅警提出更高要求。

基于策略的公安信息安全管理模型

良好的信息安全管理机制和信息安全管理体系是公安信息安全管理的重要保障;同样,没有信息安全管理体系的畅通,单纯的管理机制也只能是一个美好的蓝图,而缺乏实际的内容。本文在现有信息安全模型综合分析的基础上,结合公安信息安全需求分析,建立了基于策略的公安信息安全管理模型,新的信息安全管理模型体现了全过程、全要素管理以及风险管理和动态管理的信息安全管理原则。

建立等级保护制度,提高国家计算机信息网络整体防护水平——公安部公共信息网络安全监察局局长李昭答本刊记者问

等级保护制度已经被列入国务院<关于加强信息安全保障工作的意见>之中.温家宝总理在国家信息化领导小组第三次会议上曾经指出,信息安全的保障工作要坚持积极防御、综合防范的方针,重点保障基础网络和重要系统的安全,并完善信息安全监控体系,建立信息安全的有效机制和应急处理机制.

面向公安行业的信息系统安全管理系统研究

论文在对国内外相关信息系统安全管理理论研究和市场调研的基础上,针对公安专网信息系统安全管理需求,参考PPDR安全模型,提出和设计了一套以安全策略为指导,以安全事件管理为核心的、基于事件引擎和分析引擎的、具有定制安全工具集的信息安全管理(SOC)系统。

公安计算机信息安全主要风险及应对策略

如今，全球经济科技一体化的程度越来越高，经济科技的发展使得人们的生活越来越便捷，其中，计算机技术的发展对人类的影响是非常大的，计算机技术在人们生活中也是非常重要的，国家的发展离不开计算机技术。计算机在社会的各行各业中计算机技术的应用也是非常广泛的，对于这方面的需求很大。在公安系统中，计算机信息化已经非常普遍，但其中还存在许多问题，本文着重分析现阶段我国公安计算机信息化存在的安全风险和问题，并作出相对策略。

公安信息网安全防护体系建设

现有设备无法实现公安安全可视化,且由于网络拓扑分散、安全设备异构等典型问题,无法进行全网安全的统一管理,缺乏病毒检测及防御能力,更无法感知高级的可持续威胁(Advanced Persistent Threat,APT)。如何构建下一代公安防病毒安全体系,实现面向公安信息网的病毒入侵感知与防御,是目前的技术难点。本文提出一种基于"云、管、端"协同一体化的下一代公安防病毒安全体系,针对公安信息网内的病毒检测与防御问题,研究"云、管、端"多维角度下的安全防护体系,实现安全态势全局可视化,基于此完成病毒入侵检测、系统动态防御、安全补丁加固等过程,构建面向公安信息网的公安信息网安全防护体系。

METHOD FOR CONSTRUCTING TAG-KEM SCHEMES WITH SHORT-MESSAGE PUBLIC-KEY ENCRYPTIONS

Tag key encapsulation mechanism （Tag-KEM）/data encapsulation mechanism （DEM） is a hybrid framework proposed in 2005. Tag-t（EM is one of its parts by using public-key encryption （PKE） technique to encapsulate a symmetric key. In hybrid encryptions, the long-raessage PKE is not desired due to its slow operation. A general method is presented for constructing Tag-KEM schemes with short-message PKEs. The chosen ciphertext security is proved in the random oracle model. In the method, the treatment of the tag part brings no additional ciphertext redundancy. Among all the methods for constructing Tag-KEM, the method is the first one without any validity checking on the tag part, thus showing that the Tag-KEM/DEM framework is superior to KEM＋DEM one.

“识备案图标 上放心网站” 深圳警方率先在全国推出互联网站备案系统

为遏制日益上升的网上违法犯罪活动和净化深圳的互联网环境,深圳市公安局公共信息网络安全分局从今年初开始着手研究互联网站备案工作。目前已创建一套集资料备案、图标识别、后台验证于一体的互联网站备案系统,给深圳全市网站逐一建立“户口簿”且装上“门牌”,并通过媒体、网络,在全市网站、网民中广泛开展“识备案图标,上放心网站”活动。该验证系统的迅速推出,使深圳互联网的备案工作管理水平大为提高,从而增强网民的防伪识别能力。