信息网络动态安全体系模型综述

阐述了当前应用较广泛的几个信息网络动态安全体系模型 ,指出安全是一个动态的过程 ,对安全问题的解决要有一个整体框架 ,并体现其动态性。

现代校园网信息安全化的研究

深入研究了现代校园网信息安全化。对现代校园网的各层安全隐患进行了详细的风险分析,在全网动态安全体系模型(APPDRR)的指导下,通过对现代校园网主流网络信息安全化技术的研究,提出现代校园网络安全问题的各层解决方案,并综合应用到现代校园网的各个层面上,构筑现代校园网的整体安全防御体系。

信息安全动态保障体系建设探讨

在信息系统安全保障体系建设过程中,一般会把信息系统安全建设分为三大体系,即技术体系、管理体系以及运维体系。那么在实际操作中,如何进行三大体系的建设?三者之间有什么关系?如何让三大体系进行有机结合,形成一套动态的信息系统安全保障体系?文中首先阐述了通过等级保护的相关技术标准,来建立信息系统安全技术体系架构,并提出了基于等级保护的信息系统安全保障体系架构模型;然后阐述了如何通过等级保护或ISO27001来建立安全管理体系;其次分析了建立安全运维体系所必须具备的三大条件;最后论述了在建立和完善三大体系的同时,如何才能把技术和管理结合起来,如何才能把静态防护与动态监控结合起来,从而构建一套动态的信息系统安全保障体系。