多管齐下,维护国家网络信息安全——中国信息安全测评中心总工王军谈美诉“网络窃密”事件

在"斯诺登事件"发生一周年前夕,在全世界还未对美国大规模监控和入侵别国网络的丑恶行为做彻底清算的时候,美国又在网络空间挑起事端,无端指控中国五名军人"窃密"。对此,我国政府提出严正交涉和抗议,并予以坚决反击,出台一系列举措,以维护国家网络信息安全。为此,我们采访了中国信息安全测评中心总工程师王军,请他谈谈对这些事件的看法。

我国云计算安全产业需要信心与耐心——访中国信息产业商会信息安全产业分会李斌秘书长

时至今日，“云”早已不是新鲜事物，它虽看不见摸不着但却实实在在地影响着信息技术的发展方向和人们的日常生活。云计算与信息安全有着天然的联系，我国的云安全产业随着云计算技术的发展，从技术研究到实践落地。正在稳步向前发展。云安全产业方兴未艾，但也遇到一些问题和发展瓶颈。本刊记者采访了中国信息产业商会信息安全产业分会秘书长李斌，请他谈谈云安全产业的现状及发展。

第三方支付的安全状况及应对之道——访中国信息安全测评中心王军总工

第三方支付机构从事支付服务是金融创新的产物，信息技术的不断发展导致了金融服务分工的不断深入与细化，孕育出一大批专门从事支付服务业务的非金融机构，多样化的支付手段使得支付服务更加灵活与快捷。

从战略高度重视国家信息安全保障建设——专访军事科学院黄星少将

黄星，军事科学院研究员，少将军衔。战略学和作战理论研究专家。博士研究生导师，全军战略规划专家委员会和信息化专家咨询委员会委员，国家哲学社会科学规划办公室专家委员会专家，国务院海峡两岸关系协会高级顾问。曾任军事科学院战略研究部研究员、作战理论和条令研究部战役研究室主任、军事科学院科研指导部部长、中国军事科学学会秘书长。长期从事军事理论和军事教育研究工作，多次参加国际军事学术交流活动。

历军:以自主可控技术保障国家信息安全

信息安全已成为左右国家政治命脉、经济发展、军事强弱和文化复兴的关键因素。构建完整、可靠的信息安全保障体系是一个复杂的系统工程,而自主可控的技术和产品则是信息安全的基石。对一个国家而言,信息技术尤其是信息技术的核心部分和制高点如果没有自主可控的技术和产品,在网络空间将失去主宰自己命运的主动权。在自主信息技术和产品研发、产业化领域,曙光无疑是一个"老兵"。本期我们专访了曙光公司总裁历军先生,探讨信息产品自主研发、产业化方面的思考和途径。

构建科学的信息安全管理体系——浙江远望电子董事长傅如毅谈网络安全管理

除了基础设施的建设，网络安全的管理也越来越被重视，安全管理应该注重哪些方面？浙江远望电子董事长傅如毅提出探索一条“科学的管理之道”，来应对复杂多变的“信息安全”问题，通过“人-技术-管理”多维度相互融合、完善、严密的信息安全管理体系的构建，来实现以“管理之道”破解“信息安全”难题的观点。

从网络安全对社会和经济发展的重要程度来寻求法律对策——访西安交通大学信息安全法律研究中心主任马民虎

马民虎：西安交通大学信息安全法律研究中心主任，法学院教授，博士生导师。中国人民公安大学客座教授，陕西信息安全法学研究会会长，中国信息法学研究会理事，中欧信息化推进项目信息安全法律专家，公安部网络安全保卫局专家，陕西省信息化政策法律专家组组长。近日，记者就信息安全的法律法规问题采访了马民虎教授。

2012俄罗斯信息安全建设动态

一、基本情况2012年，世界各国在网络空间展开激烈博弈，不断加大信息安全保护的资金投入，不断完善信息安全相关组织机构及法律法规的建设、不断加强对互联网络信息安全的管控，

“培训+竞赛”是培养信息安全人才的有效途径

信息安全人才的培养,并不仅仅局限在高校和研究场所中,社会上的专业教育机构给了有志于投身信息安全事业,或想进一步提升自己技术能力的信息安全从业者们更多的途径。我们采访了其中的代表机构永信至诚,与创始人蔡晶晶就信息安全人才的现状、未来发展趋势,以及创新培养模式等展开了深入的沟通。

信息安全就在身边——聚焦第三届上海信息安全周

电信诈骗、垃圾短信、黑客攻击、个人隐私泄露等安全问题如同网络世界中的PM2．5，侵蚀着公民的人身安全和财产安全，如何更好地帮助公民铸造起一套全方位无死角防护体系，已经成为每个城市迫在眉睫的任务。

保虚拟化安全,助云计算落地——访北京网御星云信息技术有限公司产品总监段伟恒

记者：随着云计算的到来，相应的安全问题也成为焦点。传统的安全手段对于云计算中的虚拟化安全尚显不足，网御星云是怎样应时云计算中的网络安全问题？如何实现云计算中的安全保障？在此方面网御星云有何最佳实践？

全国两会之“信息安全风”

十二届全国人大三次会议和全国政协十二届三次会议分别于2015年3月5日和3日在北京召开,＂信息安全＂也成为代表委员关注的话题。张德江委员长在今年人大常委会工作报告中明确表示,今年要加强重点领域的立法,包括制定网络安全法。李克强总理在今年的《政府工作报告》中更是提到要＂依法保护企业和个人信息安全＂。代表的建议和提案涉及立法制度建设、隐私保护、数据保护、电信管理、产业发展等方面,本刊特选登部分代表的信息安全提案与建议。

信息化和信息安全是现代银行的重要抓手——包商银行董事长李镇西谈金融信息化和信息安全

包商银行的战略愿景是建设现代化、国际化的好银行,选择小微金融,就在于它永远有市场,永远有机会。在长期的风险管理实践中,包商银行总结形成了"一百个发展也抵不住一个风险","注重第一还款来源"、"正向激励和风险零容忍"等风险管理文化和理念。

审时度势,亮出信息安全将牌——网络安全审查制度出台的时机与策略

今年以来,国家信息安全领域热浪叠出,迥然不同与以往。各项政策和举措步伐明显加快,超出人们的预期。5月22日,国家互联网信息办公室发言人姜军宣布,为维护国家网络安全、保障中国用户合法利益,我国即将推出网络安全审查制度,其目的是维护国家安全,保障用户的合法权益。外界评论认为这是国家网络安全的一张将牌。

互联网的安全践行——聚焦2013年中国互联网安全大会

RSA慌息发全大会，DefCon（黑客大会），Black Hat（黑帽大会）……这些国际知名的信息安全会议，历年来都是信息安全界关注的焦点。在这些会议上，

会议有声信息的安全保护

不久前，俄罗斯安全网站刊发了一篇有关在举办会议时如何保护信息安全的文章，文章分析了会议信息安全保护的目标、信息安全威胁的种类以及保障会议信息安全的建议，现编译如下。

安全极客是怎样炼成的?——信息安全优秀人才代表谈人才培养

在前不久结束的Geek Pwn智能硬件破解大赛上,大赛评委于旸表示获胜的前三名非常有代表性,＂清华大学的团队代表了不止会写论文的新学院派研究者,单枪匹马攻下四台路由器的老赵代表了人到中年还坚持在一线的老技术人员,而长亭科技一群充满活力的年轻人则代表了新生代研究者。＂在我们本期人才专题看来,三个获胜者分别代表了目前安全人才的三个方向。象牙塔中的学院派,有着得天独厚的研究环境,学术氛围浓厚。独立研究的壮年派,正值当打之年,状态正佳。毕业即创业的新生代,实战经验丰富,充满对信息安全事业的激情。

国家信息安全重在打造自主可控的产业“铁骑” 齐向东:本土企业守土有责

在360公司内部曾经流传着这样的说法,无论多晚给老齐打电话,即便是半夜,电话响三声,老齐必接,而且电话那头传来的声音清晰、洪亮。这或许与齐向东曾经在新华社工作多年的经历有关——齐向东在创业之前,曾任职于新华社通信技术局副局长,是新华社系统最年轻的司局级干部之一。＂新华社每天承担着大量国内外重要新闻的发布工作,技术保障方面出了问题都不是小事。

操作系统:信息安全“高地”争夺战

2014年4月8日，这个微软发展史上注定要铭刻的日子。这一天，微软正式终结了XP操作系统的“生命”。这次对旧产品的“生命终结”，却在很长一段时间，持续性引发了国内围绕操作系统和信息安全问题的巨大热议。

第六届信息安全漏洞分析与风险评估大会在京召开

12月8日，第六届信息安全漏洞分析与风险评估大会（VARA 2013）在北京成功举办本次大会由中国信息安全测评中心主办，北京邮电大学承办，清华大学、中国信息产业商会信息安全产业分会、《中国信息安全》杂志社协办，来自相关政府部门、高等院校、研究机构、信息安全产业界及应用单位的700余名嘉宾参加了大会。