基于证书权威(CA)中心的时间戳服务系统的实现

介绍了数字签名不具有抗抵赖的问题 ,以及数据抗抵赖在信息安全中的重要性。在对原有的时间戳协议缺乏可靠的身份认证和可信性分析后 ,提出了一种新的基于证书权威 (CA)中心的时间戳服务协议。利用CA中心的信任原理和数字证书的身份认证作用 ,使提供时间戳服务的服务方具备了可靠的身份鉴别和可信性。并利用XML标记对时间戳的数据内容进行描述 ,形成简单、直观的时间戳 ,且无需复杂的编解码过程。通过正确和可信的时间戳可以判定用户数据产生的时间 ,防止用户事后的抵赖行为 ,为网络应用提供更为安全的数据。

面向服务的分布式IDS自组织模型研究

本文将面向服务的思想引入分布式入侵检测系统,提出了一种面向服务的分布式IDS自组织模型——SO-DIDS。该模型使用基于索引的多层P2P网络来发布和查找安全服务信息,通过快速检索安全服务信息,各种安全部件相互协作,自组织成为分布式入侵检测系统,实现了多域合作、自动配置。

吉林省智库信息资源保障体系建设研究

[目的/意义]科技创新智库能够为国家和地区提供决策和战略支持,智库信息资源保障体系是智库良好运行的基础。吉林省积极响应国家号召,打造特色智库以及智库联盟,但是当前仍面临着信息资源配置不合理等一系列问题,制约了吉林省智库的发展。[方法 /过程]本文引入模块化流程的理论,将科技创新智库信息资源保障体系建设按照不同流程分为3个子模块:信息资源获取、信息处理及信息推广和应用。各子模块通过政府进行宏观调控和政策指引,彼此独立工作又紧密结合,建立健全信息资源保障体系。[结果 /结论 ]本文提出信息资源保障体系的建设举措,以期为吉林省智库建设提供建设性的意见。

一种将认证中心与业务系统整合方案

身份认证是保障业务系统安全的防火墙。使用CA认证中心虽然可以大大提高业务系统的安全性,但是采用第三方CA认证中心,需要很大一笔费用。市场上业务系统的开发成本往往很低,使用第三方CA身份认证来保证系统的安全性是不切实际的。针对这种情况,设计出一种适合开发成本低的业务系统的CA身份认证方案,用开源的EJBCA实现第三方CA认证中心的功能;使用EJBCA的Web Service服务,实现业务系统与EJBCA之间的信息交互及身份认证。这样,既可以保障业务系统的安全性,又可以大大缩减开发成本。

建立健全我国工业控制系统信息安全体系

通过分析我国工业控制系统信息安全现状,提出应从健全我国工控系统信息安全标准、发展自主可控检测认证工具集、推进工业控制系统信息安全培训、提供工业控制系统信息安全服务这几个方面入手,建立健全我国工业控制系统信息安全体系,进一步提升我国工控领域信息安全防护水平,以确保关系国家关键基础设施的工控产业安全健康发展。

面临新一轮查新机构认定的大学图书馆

本文讨论了大学图书馆在新一轮查新机构认定中的优劣势 。

国外商业文件中心的特点及对我国的借鉴

本文通过对PRISM协会中商业文件中心建设现状的调查,分析其成功发展背后的一些特点,并对我国商业文件中心的发展提出几点具体的借鉴。

我国统计信息咨询服务体系发展完善问题研究——基于三大类服务体系的探讨

本文在阐述统计信息咨询服务体系内涵的基础上,分析了三大类统计信息咨询服务体系的构成和特点,着重探讨了它们发展过程中存在的问题。本文认为,三大类服务体系有必要通过互助合作来实现自身的完善和发展。互助合作的形式有:合同制、行业管理组织、体系共建等。互助合作的保障措施有3个关键点:思想观念的转变、坚持基本原则和体系制度的完善。旨在为我国三大类统计信息咨询服务体系的发展完善提供丰富的理论和实践经验参考。

电子证照全面安全措施和轨迹溯源实践

随着国务院办公厅关于“互联网+政务服务”工作的推进,电子证照库作为配套支撑体系中的重要组成部分,在办事过程减材料、执法现场证照出示、个人身份信息核实等应用场景广泛使用。电子证照文件不同于传统的纸质证照,因为具有可复制性,在电子证照使用过程中需要全面的安全措施保驾护航。论文结合上海市电子证照库建设,从电子证照安全使用实践中遇到的问题着手分析,尤其是在电子证照使用轨迹溯源上,提出各种技术手段和举措,使电子证照在各种应用场景中能够具有很高程度的安全保障,为电子证照的广泛使用打下扎实基础。

试论完善公安新闻发布工作的新思路

公安新闻发布是建立在公民知情权的基础之上,是警务信息公开化的重要形式。在对公安新闻发布工作的意义、指导原则及主要形式进行阐释的基础上,分析、研究我国公安新闻发布工作已取得的成效和存在的问题,进而探寻新形势下我国公安新闻发布工作的新思路,无疑将增进媒体和公众对公安机关的理解,进一步密切警民关系。

完善公安行政证明制度初探

公安行政证明行为是公安机关社会治安管理活动的重要内容。当前公安行政证明制度面临着实践与学理的双重困境:在实践操作中,公安行政证明与每一位人民群众切身利益息息相关,各种不切合实际、缺少必要性的"奇葩证明"饱受社会舆论关注甚至苛责;与极高的社会关注度形成鲜明对比的是,在学术理论上,该制度的研究寥寥,理论尚未能有效指导实践。构建一套契合当下行政程序规范与公民诉求的公安行政证明制度体系,积极探索大数据与服务型政府构建背景下,行政证明行为的"毋需证明"与"不证自明"模式,对于深化公安机关放管服改革具有着重要意义。

农业高校图书馆面向农业合作组织的创新信息服务模式

农业合作组织是农业产业化的有效方式,为农业合作组织进行合理的信息服务是农业信息化建设重要一环。本文论述了农业高校图书馆所具有的独特资源优势,并提出农业高校图书馆为农业合作组织进行信息服务的创新模式。

智慧校园视野下城市电大信息化共建共享的问题及对策

信息化是城市电大系统建设的重要内容之一,在智慧校园建设的背景下,加快办学系统内信息化共建共享已成为城市电大向开放大学转型发展中亟待解决的问题。本文首先分析了城市电大信息化共建共享现状及问题,然后从理念、机构、队伍、整体框架、标准规范等方面阐述实现信息化共建共享的对策,最后,针对共建共享提出了一些可实施的信息化项目,以期为城市电大信息化建设工作提供一定的参考。

医疗云计算技术与信息安全等级保护

随着现代信息技术的发展,医疗机构采用云计算技术进行信息化建设成为可能。但按照等级保护的基本要求,对云计算信息系统难以有效开展信息安全等级保护测评。以云安全服务模型参考,并以云安全管理中心为例,对云计算信息系统进行云安全等级保护建模和云安全建模,并将二者进行嵌套。针对嵌套的云计算信息系统模型进行等级保护控制项细粒度分析和风险分析,从而完成云计算信息系统的信息安全等级保护测评工作,为医疗机构采用云计算进行信息化建设并同时做好信息安全等级保护提供参考。

ISO 27001在组织机构代码服务中的应用研究

本文对信息安全管理体系、山东组织机构代码开展信息安全管理体系工作中取得的成绩以及下一步工作建议进行了探讨。

浅谈警务信息采集分析研判机制的完善

完善信息采集分析研判机制,提高公安机关信息主导警务的能力就必须要:加强领导,提高认识,建设现代化的信息处理系统;完善制度,专人负责,构建全新的警务信息分析处理模式;周密采集,科学研制,发挥信息在突发应急公共事件指挥与处置工作中的作用;建立健全情报信息工作的激励机制,推动情报信息工作规范化发展。

信息组织4.0时代智慧化知识组织的知识协同服务

信息组织4.0时代下的知识组织帮助图书馆实现了知识协同服务,并能从中实现知识的协调共享交互,还能以知识网络合作的服务来发现信息知识资源,从而产生其应用特征。而智慧化知识组织能在专业特色数据库、科研资源情报、元数据智慧化和协同辅助分析组织等服务中实现信息情报资源的共享和知识扩散,并能在知识协同服务管理中实现科研范式。

铁路计算机网络安全系统建设和应用

铁路计算机网络安全系统基于"应用分区、网络分层、安全分级"的思想,实现铁路计算机网络基础设施、网络边界和局域网环境的安全保障。介绍构成铁路计算机网络安全系统平台的铁路行业数字证书认证、统一用户管理和资源管理、访问控制、病毒防护和应用系统的安全服务5个子系统及其应用,并结合铁路信息化发展提出进一步建设铁路计算机网络安全保障体系的构想。

略论证券信息服务的构架与流程

本文论述了证券信息商业化生产与经营应该具备的信息构架与流程 ,认为证券信息服务的有效运作必须依赖于科学合理的信息内容构架、信息产品构架、信息组织构架和信息技术构架以及这四类构架与严密而流畅的信息流程之间的贯通与配合。

图书馆社会化网络合作服务的信息知识性资源的共享协同

信息组织新时代的进程产生了图书馆社会化网络合作的协同式服务,也在知识性观点下有着信息知识性资源。图书馆知识组织实现了社会化网络合作的信息知识性资源的共享协同服务。图书馆学能够以信息科学等学科中来实现图书馆社会化网络合作的协同服务的信息知识性资源共享协同的策略、影响、作用乃至用途。信息组织新时代将具有使得图书馆信息知识性资源的共享协同并产生空间知识辐射效应等的时代特点。