RS-UM信息系统安全保障评估模型

以GB/T20274信息系统安全保障评估框架为基础,介绍了信息系统安全保障模型及其评估指标体系,给出了评估方法的形式化描述和评估流程,提出了一种基于粗糙集(rough set,RS)和未确知测度(unascertained measure,UM)理论的信息安全评估模型。在标准处理阶段,模型采用粗糙集理论获取关键指标,简化评估指标体系;在综合评估阶段,采用未确知测度模型分析客观数据,实现了对信息系统安全保障能力的定量化综合评价。

信息系统安全保障工程模型的设计与实施

随着信息技术和应用的发展,信息安全正日益成为我国信息化道路上的拦路虎,研究一个较为全面有效的信息安全保障体系已成为一个亟待解决的重要问题。本文分析了信息安全保障的安全内涵,提出了一个动态综合性信息安全保障体系模型,以及信息系统安全保障工程的规划与实施策略。

网络安全保障模型的企业应用融合设计初探

在当前企业的业务和信息化网络化结合和依赖程度快速提高、面临的信息安全风险越来越高、国家高度重视的大环境下,网络安全保障能力建设是各类企业面临的一项重要课题。本文重点以主流的信息安全保障模型为基础,结合企业网络安全工作开展实践经验,初步融合设计一个以风险评估为起点、以人员管理和安全策略为核心的网络安全保障模型,可作为网络安全保障能力建设方法和思路的一项借鉴。

融合媒体云平台安全风险及保障方法分析

互联网+时代,信息安全问题无处不在。媒体融合大发展形势下,融合媒体云平台建设蓬勃发展,信息安全问题凸显,融合媒体云平台在信息安全方面受到前所未有的挑战。如何全面和整体的解决融合媒体云平台信息安全问题,以保障云平台自身及其上部署的各种应用的安全,成为关注的焦点。本文从融合媒体云平台面临的安全问题分析入手,依据纵深防御、多层防范的系统化设计方法,研究探讨融合媒体云平台安全保障模型及方法。

露天矿区无人驾驶行车风险评估及防控策略仿真研究

行车风险评估及防控是露天矿区无人运输系统的关键技术之一,为保障无人驾驶车辆在露天矿区安全运行,从露天矿区车-路-云的运输场景出发,建立了行车安全保障模型。综合车端-路侧-云平台的多源信息,对无人驾驶车辆进行行车风险等级评估并设计了相应的行车风险防控策略。行车安全保障模型由行车状态感知模块、行车风险评估模块和行车风险防控模块3部分组成。在行车风险评估方面,引入车辆前方道路坡度信息对预碰撞时间指标的阈值进行修正,引入车辆前方道路坡度及车辆载重状态信息对最小制动安全距离指标进行修正,结合预碰撞时间指标和最小制动安全距离指标提出了综合行车风险评估策略,可以对露天矿区无人驾驶车辆实时行车碰撞风险进行等级量化。然后,基于有限状态机设计了考虑不同行车风险等级的碰撞风险防控决策系统,针对不同状态制定了满足最小安全距离要求的车辆平稳制动控制策略。最后,基于PreScan与Matlab联合仿真技术,搭建了某露天矿区无人驾驶车辆的数字孪生仿真系统,并进行了水平道路场景、上下坡道场景和满载工况的车辆遇障停车仿真测试。仿真结果表明:行车风险评估模块在下坡道场景可以提前评估风险并及时制动停车,说明引入前方道路坡度信息的综合行车风险评估策略可以提高上下坡道场景车辆的行车安全;同时,通过引入车辆载重信息来修正最小制动安全距离指标,可及时评估满载车辆前方的潜在碰撞风险,提高了露天矿区满载车辆的行车安全;行车风险防控模块的紧急制动控制策略可以在10 m安全距离前实现平稳制动停车,提高了大载重车辆在遇障停车时的平稳性。

信息安全动态保障体系建设探讨

在信息系统安全保障体系建设过程中,一般会把信息系统安全建设分为三大体系,即技术体系、管理体系以及运维体系。那么在实际操作中,如何进行三大体系的建设?三者之间有什么关系?如何让三大体系进行有机结合,形成一套动态的信息系统安全保障体系?文中首先阐述了通过等级保护的相关技术标准,来建立信息系统安全技术体系架构,并提出了基于等级保护的信息系统安全保障体系架构模型;然后阐述了如何通过等级保护或ISO27001来建立安全管理体系;其次分析了建立安全运维体系所必须具备的三大条件;最后论述了在建立和完善三大体系的同时,如何才能把技术和管理结合起来,如何才能把静态防护与动态监控结合起来,从而构建一套动态的信息系统安全保障体系。

广播电视台融合媒体制播平台安全管理研究

新形势下,基于云计算的广播电视台融合媒体制播平台网络更加开放、链接更加广泛、内容更加多样,其面临的安全风险愈加增大,加强安全管理至关重要。本文提出了一种广播电视台融合媒体制播平台安全管理模型及安全保障技术模型,构建了涵盖事前防御、事中监测和事后响应的安全管理技术体系,旨在探讨如何有效做好融合媒体制播平台安全管理,保障融合媒体制播平台安全运行。