从知识困境到认知陷阱:生成式技术驱动型信息生态系统安全问题研究

生成式技术驱动型信息生态系统以生成式人工智能技术为核心,对整个信息环境中的知识传递与共享、认知流动与扩散过程发挥支撑和推动作用。然而,这种创新型的信息生态系统也伴随着知识安全和认知安全问题的出现。本文从知识环境和认知环境两个层面入手,对生成式技术驱动型信息生态系统的特点、优势与风险进行深入剖析,探索如何在符合人类价值观和社会伦理的前提下,充分发挥生成式人工智能的潜力,推动构建高效、安全、可持续发展的生成式技术驱动型信息生态系统。

大学生社交媒体信息安全风险感知影响因素

文章提出社交媒体信息安全风险感知影响因素关系假设,以大学生社交媒体用户群体为研究对象,通过问卷调研风险感知现状,在构建结构方程模型的基础上对问卷数据进行了模型验证和中介效应检验。研究发现:大学生社交媒体信息安全风险感知程度的城乡间差距明显,其面对信息安全风险主要采用系统式处理;媒体信任度、社会群体归属感、卷入认知会对系统式处理产生影响,知识和信息有效性会对启发式-系统式处理产生影响;系统式处理在知识、媒体信任度、社会群体归属感、卷入认知、信息有效性和风险感知之间起完全中介效应,负面情绪直接正向影响风险感知。

新计算模式下的信息安全防护专题序言

近年来,数字化转型逐步深入,新的计算模型和数据管理方式不断涌现,并已成为社会发展的重要引擎之一。随着大数据、区块链、人工智能等新计算模型和数据管理方式的出现,以及诸如ChatGPT等复杂模型和系统的不断产生,信息系统面临着严峻的安全防护挑战,信息系统的安全问题已经成为亟需解决的瓶颈问题。现阶段工业界和学术界对于新计算环境下的信息系统安全防护研究高度重视,且已经取得令人瞩目的研究成果,但是在基础理论体系、核心技术和应用系统研究方面仍然有很多挑战性前沿问题亟待解决。

基于建筑信息模型技术与智慧工地理念的地铁施工人员安全管理系统

[目的]人员的不安全行为是导致轨道交通工程施工安全事故的重要因素。为解决现存的视频图像监控系统依赖人工识别、安全质量问题发现不及时、不能及时报警等问题,需要对地铁施工人员安全管理系统展开研究。[方法]从整体架构、采集模块的设备安装、BIM(建筑信息模型)的建立及软件平台等方面,阐述了地铁施工人员安全管理系统的搭建方案。分析了地铁施工人员安全管理系统在具体工程试点的应用情况,进而验证该系统的智能识别准确性。[结果及结论]施工现场应用情况表明,地铁施工人员安全管理系统能智能识别未佩戴安全帽、进入禁止区域、睡岗离岗等人员不安全行为并自动报警,且报警正确率超过98%,大幅提高了安全隐患识别的精度和效率。相关人员通过交互终端即可实时查阅监控视频,实时接收报警信息,快速定位隐患发生位置并处置。

信息物理生产系统(CPPS)面临的安全挑战与解决思路

信息物理生产系统(CPPS)具有互联互通、高度集成、人机协同、数据驱动等特点,使其对工业生产过程可实施高效管控,同时也带来诸多安全挑战,包括传统预防/减轻措施降险能力减弱,信息物理深度融合、智能化等新技术和新产品带来的新的不可接受风险等,急需解决新形势下的功能安全问题、信息安全问题以及功能安全与信息安全协同问题。本文梳理了CPPS安全挑战与安全领域的映射关系,提出了协同功能安全和信息安全的安全一体化解决思路。

企业数字化转型中信息安全治理影响因素研究——基于解释结构模型的分析

识别企业数字化转型中信息安全治理的影响因素以及影响因素间的层次结构关系,有助于企业管控数字化运营的信息安全风险。通过文献分析、案例总结和专家咨询等方式识别企业信息安全治理的影响因素,在此基础上运用解释结构模型(ISM)对企业信息安全治理的影响因素进行层次结构和运行机理分析。结果表明:企业信息安全治理以风险处置、职责明确、行为塑造、知识共享和反馈改进的治理模式为直接依赖,以合规治理、流程治理、责任治理、契约治理和关系治理的治理机制为中间保障,以CEO决策力、CIO有效性、CFO支持度、TMT凝聚力和问责制的治理结构为高层支持。

生成式人工智能个人信息安全挑战及敏捷治理

生成式人工智能秘密收集个人敏感数据,冲破“知情同意”原则和“最小必要”原则的限制,或将使信息关联违法高发。生成式人工智能信息收集行为主动、收集内容全面、泛化能力强劲,对“知情同意”原则和“最小必要”原则带来严重挑战。宏观层面,我国现有民事法律无力于数据安全治理,刑事法律缺乏明确的违法计量标准,由行政法规挑起数据法治大梁。微观层面,我国现有法律规范体系对被侵权人加以不合理的举证义务,司法救济路径单一,不利于权利救济。选择风险控制路径,从算法协议透明化、治理场景化和多方位协同化应对信息关联违法等方面展开制度构建,引入个人敏感数据单独监管制度和预防性公益诉讼制度破解该困局。

数字化人事档案管理系统信息安全设计研究

在新时代数字化人事档案管理的背景下,数字化人事档案管理系统的信息安全显得尤为重要,文章分析了当前数字化人事档案管理过程中信息安全方面存在的实际问题,并有针对性地提出改进策略。

个人信息的内生安全机制及其实现

个人信息处理的技术性、隐蔽性,使自上而下的“命令式”监管范式失效。数字时代,个人信息治理的重点是防止个人信息处理者滥用数据权力威胁国家安全、盘剥和操控个体。为有效控制数据权力这一风险源,国家应当督促个人信息处理者建立健全涵盖制度保障、组织程序保障的个人信息内生安全机制。通过监管激活个人信息处理者内部的自我规制机制,增强其内部的组织控制和行为规范化程度,消减个人信息处理的负外部性,实现个人信息处理的正和博弈。通过监管督促个人信息处理者强化内部治理机制,严格落实个人信息保护影响评估制度,遵从“三同步”要求将个人信息保护法规定的各项义务嵌入产品“代码”中,防控个人信息处理过程中妨害个人自主性、减损人格尊严的风险。

数字时代背景下的国际警务合作与信息安全

数字时代背景下的国际警务合作与信息安全面临多重挑战,剖析新时代背景下的国际警务合作实战,探讨警务数据共享障碍、信息交流困难和系统集成难题等问题,能有效揭示国际警务合作制约因素的深层根源。开拓性探索数字技术在国际警务合作中的应用及其对国际警务合作工作的影响,预见性展望国际警务合作与信息安全的未来,能够为拓展国际警务合作和信息安全领域的相关研究提供全新思路,同时为涉外警务信息安全实践提供有效理论指导。

探讨档案管理信息化的安全与保密

随着信息技术的飞速发展,档案管理信息化已经成为现代社会不可或缺的一部分。档案管理信息化是指通过计算机技术、网络技术和现代通信技术等手段,对档案信息展开采集、处理、存储、检索和传播的一种管理模式。然而,在档案管理信息化的过程中,安全和保密问题日益凸显,给档案管理工作带来了新的挑战。因此,对档案管理信息化的安全与保密研究具有重要的现实意义。基于此,文章在档案管理信息化的安全与保密研究背景的基础上,从多维度提出档案管理信息化的安全与保密方案,以期促进档案管理信息化工作顺利开展。

跨层次视角下信息安全氛围对员工信息安全制度遵守意愿的影响作用

员工安全遵守行为已成为保护企业信息资产安全的重要保障。侧重人因因素,讨论如何通过有效方法来规范和引导员工遵守信息安全制度。基于保护动机理论(protection motivation theory,PMT)和社会认知理论,采用跨层次分析方法,以员工信息安全制度遵守意愿为因变量,信息安全氛围为组织层面变量,感知严重性、感知易感性、反应效能和自我效能为个体层面变量构建研究模型。借鉴成熟量表设计问卷,发放问卷并获取有效数据,应用SPSS 26.0软件对研究模型进行假设验证。实证结果表明:感知严重性、感知易感性、反应效能和自我效能均正向影响员工信息安全制度遵守意愿;信息安全氛围跨层次既能直接影响员工信息安全制度遵守意愿,又可通过个体层面变量对结果变量产生影响作用。为强化企业安全管理提供一定的理论支撑。

大数据视域下档案信息安全风险及管理体系构建

档案信息安全风险管理体系的构建已经逐渐成为各个档案管理机构的核心工作,为了进一步探究大数据背景下档案信息安全风险管理体系的构建,文章从大数据技术对于档案信息安全风险管理工作的影响展开分析,探讨了提升档案信息安全风险管理工作的重要意义,并结合当前档案信息安全风险管理工作的发展现状,从国内国外两个角度分析了当前档案安全管理的主要模式,明确了当前我国档案管理工作存在的问题以及发展路径。

高校临床医学院教学系统信息安全的设计及应用

在临床医学院教学系统建设和使用过程中,信息安全建设不容忽视。为保证教学系统安全稳定地运行,笔者结合教学系统信息安全现状和安全需求,从技术、管理、整合三个方面建立切合实际的安全体系模型;并依据模型分工及权重,从安全技术、运维技术、网络技术、设备整合、需求整合、安全管理、数据管理、功能管理、权限管理、制度管理十个维度进行应用与实践。该安全体系模型实现组织机构、教学人员、信息人员、安全设备、信息网络等全方位整合,取得良好应用效果,对临床医学院教育信息安全建设起到一定借鉴和示范作用。

新型配电系统分布式经济调度信息安全问题研究综述

随着大规模高比例的分布式电源接入电网运行,分布式经济调度系统因其优势显著受到更多的关注。但是,该系统特有的分布式通信构架、优化问题迭代求解过程和多利益主体参与模式为从系统内部和外部实施网络攻击提供了更宽广的时空条件,攻击模式和手段更加复杂多样,解决信息安全问题是提高分布式经济调度系统实用化程度的重要前提和基础。文中对分布式经济调度系统可能出现的信息安全问题及应对措施的研究现状进行了综述。首先,讨论了电力系统各种通信技术对分布式经济调度系统的适应性以及通信技术本身存在的安全风险;其次,介绍了外部网络攻击和内部恶意行为两类典型的信息安全问题,并进行了相关的特点分析和影响评估;然后,归纳和分析了两类信息安全问题的检测、预防、抑制措施和方法;最后,对信息安全问题模型的建立和综合安全防御体系构建进行了探讨。

半定量信息工业控制异构网络安全评估

工业控制系统的异构性及其与互联网深度融合给工控系统安全评估带来精度不高等诸多问题.本文提出一种基于半定量信息的工业异构网络安全态势评估模型,该模型可以提高评估精度,解决难以描述不确定性信息和难以契合工控异构网络复杂结构等现存问题.该方法将工业控制网络划分为不同异构子网,根据子网特点选取有针对性的评估属性,并使用性能优秀的ER规则对不同类型的评估属性进行融合,可以有效利用定性知识和定量数据,获得更加准确的评估结果.在多个实际工业控制网络数据集上进行评估实验得到的结果表明:本文提出的模型与网络安全评估实际参考值的均方根误差值比RF、BP、SVM模型分别降低了80.2%、40.8%和87.7%,验证了该模型的有效性和准确性.

大规模通信网络涉密信息安全动态预警方法

涉密信息在通信网络中传输时,会受到网络中异常节点的攻击,出现涉密信息泄露的危险。为保障涉密信息的安全性,提出大规模通信网络涉密信息安全动态预警方法。采用小波阈值去噪算法对数据中的噪声实施剔除,并对数据实施归一化处理,获取完整的大规模通信网络运行数据;结合通信数据的样本属性聚类结果,识别大规模通信网络中的异常数据,确定涉密信息威胁来源,建立涉密信息安全动态预警等级;根据传染病动力学理论,对网络安全威胁传播过程展开具体分析,建立涉密信息安全动态预警模型,结合微分博弈理论对模型实施求解处理,获取涉密信息传输过程安全动态变量值,结合制定的安全动态预警等级,实现对通信网络涉密信息安全的动态预警。实验结果表明,上述方法能够有效检测出通信网络节点内所有异常节点的预警等级,预警性能较高。

个人-组织匹配对员工信息安全违规行为的影响研究

频发的企业内部员工信息安全违规行为已成为组织管理中备受关注的问题。基于个人-组织匹配理论和社会交换理论,通过多案例研究方法,探究个人-组织匹配对员工信息安全违规行为的影响机理。研究发现:(1)在企业信息安全管理情境下,个人-组织匹配的类型以一致性匹配为主、互补性匹配为辅;(2)个人-组织匹配的内容包括能力匹配、道德匹配、关系匹配和情绪匹配四个维度;(3)个人-组织匹配负向影响员工的信息安全违规行为,工作投入和组织承诺在两者关系中具有部分中介作用。上述研究结论可为企业完善信息安全管理策略、减少员工信息安全违规行为提供理论参考。

广东省东莞市生猪及其产品质量安全信息化监管模式

为解决猪肉产品消费环节与生猪养殖环节信息脱钩的问题,东莞市以数字喷码技术为基础,探索建立了生猪及其产品质量安全信息化监管模式,打通了从生猪养殖到猪肉产品消费各环节的信息关联,实现了生猪屠宰及肉产品质量安全可追溯和全产业链智慧监管。经东莞市2个生猪屠宰场及4个农贸市场试点证实,该模式可行有效,既节省了屠宰加工企业经营成本,又提高了肉产品价值,同时也提高了监管机构监管效率,使动物检疫行为更加规范,动物疫病防控能力得到增强,保障了东莞市猪肉肉产品质量卫生安全。东莞市的全过程信息化监管模式为其他地区的生猪产品信息化监管提供了借鉴。

信息化辅助全程风险管理在急诊输液室安全用药中的应用

目的探讨信息化辅助全程风险管理在急诊输液室安全用药质量控制中的应用效果。方法在安全用药过程中进行全程风险管理,并依托医院信息系统(HIS)进行质量控制。采用非同期对照类试验性研究,选取2022年7月-12月基础数据为对照组,2023年7月-12月信息化建设后数据为观察组,比较两组用药错误发生率、护士用药工作能力、护士用药环境感知水平、患者用药满意度等。结果观察组用药错误发生率明显低于对照组,护士用药工作能力、护士用药环境感知水平、患者用药满意度明显高于对照组,经比较差异均有统计学意义(P<0.05)。结论将信息化辅助全程风险管理用于急诊输液室安全用药质量控制中,实现了全程科学、规范的用药管理,降低了用药错误发生率,提高了护士用药工作能力,改善了护士用药良性体验,提升了患者用药满意度。