从FDCC看终端安全保护新思路

主要对FDCC进行分析后,针对国内内网终端保护提出了思路,并在实际过程中得到了应用,取得了一定效果。

FDCC在提高Windows桌面计算机安全中的意义

FDCC作为美国联邦政府所有桌面计算机的安全配置标准，强制规定了所有使用Windows的计算机必须符合FDCC的配置要求，以实现安全配置的统一化和标准化，保证信息安全策略的整体部署和提高防范措施的实施效率，同时削减部署和维护成本。

信息系统安全等级测评配置检查工具研究与实现

通过对FDCC在美国成功的案例与现有信息系统等级保护和风险评估的测评指标分析,建立广东电网公司的安全配置检查规范模型。并基于该模型,借鉴SCAP协议的设计思路设计了各种类型安全配置检查枚举库。给出安全配置测评自动化工具的系统架构、模块组成和界面设计,工具的成功研制对提升信息系统等级保护测评结果的科学性、准确性都起到了非常大的促进作用,同时加快了测评的进度,提升了工作效率。

SCAP标准简介

随着计算机通信技术的飞速发展,由系统配置而导致的安全问题越来越多,安全内容自动化协议(SCAP)为系统配置的标准化以及对系统配置的脆弱性评估提供了一种统一的方法。越来越多的厂商、组织与社团已加入到SCAP的研究与发展中,也推动SCAP成为真正意义的全球标准。2010年11月7日至16日,IETF79研讨会在北京召开,全球范围内数以千计的科研工作者参加了这次盛会。

国内外终端安全核心配置标准化进展

本文主要介绍了美国桌面核心配置标准(Federal Desktop Core Configuration,简称FDCC)的内容和实施进展,以及我国政务终端安全核心配置标准(CGDCC)的研究和工作进展,并对我国全面实施终端安全核心配置标准提出了几点建议。计算机终端核心配置最早由美国联邦政府提出,称为联邦桌面核心配置计划(FDCC)。该计划由美国联邦预算管理办公室(OMB)和美国国家标准与技术研究院(NIST)共同负责实施,

桌面计算机核心配置综述

美国联邦政府提出并实施的联邦桌面核心配置计划(FDCC)制定了联邦政府所有Windows桌面计算机的安全配置标准。FDCC对于提高政府终端安全性方面具有重要的战略意义,其内容和实施经验对我国加强信息安全保障工作具有重要的参考价值和启示作用。

政府机构应实施政务终端核心安全配置

终端安全问题已成为我国乃至全球所面临的新挑战。我们必须积极面对挑战,认真分析问题产生的原因,找出解决问题的有效办法;攻击和窃密是终端安全的外部原因,计算机系统存在缺陷或漏洞、系统配置不当是终端安全的内部原因。随着我国服务型政府建设的深入,政府与企业之间的电子政务(G2B)和政府与公众之间三网电子政务业务(G2C)不断增加,原先与互联网物理隔离的电子政务系统将在信息安全政策许可下,逐步通过安全设备实现与互联网的安全可控连接,各级政府机构中可上互联网的桌面和移动计算机终端将越来越多,并在总量上大大超过内网计算机终端。与此同时。

国际油价与人民币NDF收益率动态相关性分析

本文通过构建国际油价、人民币名义汇率和香港人民币一年期NDF收益率的DCC-MVGARCH模型,论证了国际油价与人民币名义汇率日收益率的相关关系波动区间为±10%。通过建立具有分块结构的FDCC-MVGARCH模型进行实证分析,给出了国际油价与人民币NDF日收益之间,以及CME和香港NDF日收益率之间的动态相关关系;国际油价与人民币NDF收益率的平均的相关性是与人民币名义汇率相关性的43倍以上,CME和香港的人民币NDF日收益之间高度相关。建议推进人民币汇率形成机制改革,建立金融市场防火墙和熔断机制,提高人民币国际市场定价话语权。