绿盟威胁情报解决方案

绿盟威胁情报解决方案,基于多源多类型情报,利用多源情报清洗与归并技术、互联网资产画像技术、大数据关联分析技术和机器学习技术,结合威胁预警、设备联动智能防御、热点事件应急处理、追踪溯源、攻击者画像、定位反制等手段,通过云地结合,构建下一代预警、检测、响应、追溯一体化的立体协同防御生态,应用前景非常广阔。

数字化人事档案管理系统信息安全设计研究

在新时代数字化人事档案管理的背景下,数字化人事档案管理系统的信息安全显得尤为重要,文章分析了当前数字化人事档案管理过程中信息安全方面存在的实际问题,并有针对性地提出改进策略。

数字时代下的数据安全责任制探讨

在数字化、智能化时代,数据的价值越来越凸显,成为了企业核心的生产要素。随着大数据、AI技术应用的不断加深,数据安全问题也与日俱增,数据遭到篡改、破坏、泄露或非法获取、非法利用等事件频繁发生。《中华人民共和国数据安全法》等法律法规明确提出了数据处理者应履行的数据安全保护义务,但在实践中仍存在数据安全责任模糊且不一致、与其他安全职责不知如何拆分等问题。基于此,文章提出数据安全责任制,从组织架构、部门职责、岗位设置、数据全生命周期责任划分等方面入手,进一步区分和界定各方数据安全责任,厘清各方权利边界,在分配各方数据安全责任的同时,更好地理清数据安全工作事项的落地执行,为企业履行数据安全保护义务提供参考。

2017金融科技安全分析报告

在2017年8月22日,世界经济论坛发布了报告《超越金融科技:全面评估金融服务的颠覆潜力》①。该报告涵盖了数百位金融、科技领域专家的访谈内容,旨在探索创新对全球金融生态系统的影响。报告对驱动Fintech创新的8大因素及其颠覆潜力进行了定义;同时总结出在Fintech冲击下,支付、信贷、财富管理、保险、数字银行等7大金融领域未来的创新模式和路径,以及每个领域所面临的风险和可能的终局。近年,依托云计算、大数据、人工智能、区块链等先进的计算机技术的发展,金融服务也趋于多样化、便利化、智能化。金融科技的出现频率正在高速增长,技术变革与创新加速,至今已经步入金融科技3.0时代。

数据安全风险评估方法研究与实践探索

随着各类数据的推广应用,数据的价值正不断受到重视。随之而来的数据安全问题与日俱增,数据遭到篡改、破坏、泄露或者非法获取、非法利用等数据安全事件频繁发生。针对这些问题,文章尝试建立基于业务、围绕数据本身和所处数据处理活动进行全流程风险评估的方法,从评估原理、评估模型、评估场景、评估控制点等方面研究和探索数据安全风险评估的实践路径,为企业数据安全风险评估工作提供一定的参考。

烟草行业工业安全态势感知项目建设

1项目概况1.1项目背景为深化落实国家局转发的通知中(国烟办综[2016]257号)进一步加强行业工业控制系统网络安全管理及要求,《国家烟草专卖局办公室关于卷烟工业企业信息化建设的指导意见》,以及“工业互联网+安全生产”行动计划,乌鲁木齐市烟草局以烟草物流场景为试点,展开工业安全建设工作。首先以分级分域、全面建设、动态调整、综合防范为原则打造乌鲁木齐烟草局工业安全态势感知平台,并最终建成全场景、可信任、实战化的安全保障体系。

网络安全工程师:躬身入局 手执“矛与盾”

近些年,“滴滴事件”、个别企业非法窃取公民信息等新闻的出现,使“网络安全”逐渐进入公众视线。为了保障网络安全,维护网络空间主权和国家安全、社会公共利益,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,《中华人民共和国网络安全法》于2016年制定而成,说明了国家从立法层面对于网络安全的重视。

关于构建数据安全生态圈的研究与实践

2021年3月,《中华人民共和国国民经济和社会发展第十四个五年规划和2035年远景目标纲要》正式发布,其中提到"坚持放管并重,促进发展与规范管理相统一,构建数字规则体系,营造开放、健康、安全的数字生态"."数字生态"的提出为构建数据安全生态圈的研究和实践提供了有力支撑,在国家数据安全战略的指导下,正逐渐形成全社会共同参与、共同维护数据安全和促进发展的良好环境.提出数据安全生态圈的整体框架,包括1个中心、2个循环、3个体系、5个关键和8大路线.以数字生态为建设目标,从如何落实数据安全治理与建设要求的角度出发,确定数据安全生态圈的具体内容以及各项指标,最终形成数据安全各层级的落地执行路径.

5G新技术驱动的网络安全需求

目前在国家主管部门的领导下,中国5G的建设和发展速度越来越快,广电也拥有自己的5G牌照,也会参与到整个5G的建设中来。5G通信技术采用了很多新的技术以及不同的组网方式来满足不同的场景的业务需求,而新技术新业务的使用也必将带来新的安全需求。我们需要在建设5G网络的同时高度关注网络安全,才能保证整个5G网络基础设施和业务的安全,否则将会给社会和人民生活带来严重损失。

新型基础设施支撑的物联网服务的安全分析

随着云计算、物联网和运营商网络的快速发展,可预计未来10年各类新型基础设施的融合会成为一个明显的趋势。首先介绍支撑未来10年内的新物联网应用的基础设施及其关键技术,然后讨论这些基础设施给物联网应用带来的安全挑战,最终给出一些应对策略。

网络安全分析中的大数据技术与实践探究

在网络安全之中,大数据技术的运用十分普遍,且运用的成果十分显著,很好地达到了节约成本、快速与精准的预期目标。在大数据技术逐步发展的形势下,其充分地运用到各行业之中。大数据技术的优势主要体现在价值密度底、种类繁多、速度快以及数据量庞大,并且可以与网络安全数据的低成本、大容量、高效率等基本需求吻合。鉴于此,文章主要介绍了网络安全分析中的大数据技术与实践。

民航机场关键信息基础设施网络安全保障体系研究

在大力推动民航数字化转型升级、全面推进智慧机场建设任务背景下,基于机场关键信息基础设施面临的现实突出网络安全问题及迫切保障需求分析,对其进行了安全保障框架体系及建设要点的研究。研究可以帮助机场建立网络安全综合保障体系,提升关键信息基础设施网络安全监测预警和主动防御能力,有效应对机场信息化高速发展态势下的各类网络、数据、供应链等安全风险,落实国家相关法律法规和关键信息基础设施安全保护要求,实现机场安全总体发展目标,推动机场数字化变革与发展。

数据信息安全的移动信息化平台优化研究

当前移动信息化平台发展速度较快,但是随之而来的主要问题就是信息的安全性不足,泄漏事件频发,文章对移动信息平台的优化研究做出探讨.数据信息安全保密技术是信息化时代持续发展的基础条件,也是使得企业得以生存的基础.随着时代和计算机产业的不断发展,保护的对象、措施和方法等都有了很大的变化,保密的难度也在不断提高.文章就对信息安全的平台优化进行了有效研究.

工业企业信息安全建设规划综述

我国“十四五”规划纲要圈定了数字经济重点产业。随着新技术的应用和网络基础设施的规模化增长,我国互联网发展进程也由消费互联网进入到了工业互联网的新阶段。随着工业互联网的发展,相对隔离的边界变模糊,相对稳定的生产变灵活,相对机械的生产变智能。这也带来了安全的新变化和用户的新需求。安全是工业互联网发展的重中之重。为克服工业信息安全在新时期背景下面临的诸多挑战,文章结合网络安全和等级保护立法的时代背景,从我国工业信息安全的实际情况出发,详细介绍并总结了建设情况与进展,并就国情和政策引导方向,对未来工业信息安全建设与发展进行了实际可操作性的论述。

基于工业母机防火墙的数控网络安全防护解决方案

随着针对数控机床的网络攻击日益严重,基于供给侧打造数控机床安全供给能力,成为制造强国之路的重要关切之一。立足于行业痛点,解决数控机床安全紧迫问题,实现需求侧安全保障。设计了一种同时将“NC代码异常检测”“NC代码病毒检测”“防碰撞检测”等安全机制结合起来的工业防火墙系统——工业母机防火墙,围绕安全通信网络、安全区域边界、安全计算环境、安全管理中心、专用防护设备等方面,给出了具体防护措施和建议。本文的研究设计及解决方案对于保障制造强国、建设数字中国等具有重要现实意义。

智慧城轨车载网络安全防护解决方案

随着城市轨道交通向网络化、自动化、智慧化高速发展,城轨车载网络的安全防护问题不容忽视。本文从国家标准、行业发展、行业实践三个维度展开分析,提出一套智慧城轨车载网络安全防护机制和方法,探讨车载防护设备未来发展趋势。

基于SECaaS模式的网络安全监管服务化研究

重要行业的网络和信息系统一直是敌对分子试图破坏和窃取信息的主要目标。行业各级主管部门也纷纷加强了网络安全建设,将建立自上而下的网络安全监管体系作为重要支撑手段来落实网络安全管理。目前行业网络安全监管在落地性、同步性和层次性等方面还存在问题。究其根源在于人才缺乏导致的安全能力分布不均衡。通过论述采用SECaa S模式实现网络安全监管服务化,将网络安全问题的验证、分析和解决方案设计等能力要求高的工作在云端解决,以弥补下级单位人才不足的缺陷,从而实现对整个行业网络安全短板的补足,全面提升行业网络安全的整体水平。

项目管理在信息安全服务项目中的应用

信息安全服务是指为了保障信息安全所需要的服务。由于我国才初步迈入信息安全服务领域,相比于国外来说在这方面仍然存在着很多问题亟待解决。而合理周全的项目管理对于信息安全服务的完善有着重要作用,文章从项目管理活动与项目任务实施入手,针对信息安全服务项目中的主要问题,对沟通管理、范围管理、时间管理和人力资源管理进行了阐述,期望能够为信息安全服务项目的进步作出一些贡献。

大连LNG工业控制系统安全防护项目

1项目概况1.1项目背景2020年9月30日国家石油天然气管网集团全面接管原分属于三大石油公司的相关油气管道基础设施资产(业务)及人员,正式并网运营。2021年4月1日起,中国石油旗下的大连液化天然气有限公司及所属大连LNG接收站正式划转至国家管网集团。此次划转交接的达成,不单单是组织上的迁移,更是业务上的全面迁移,现网的改造、数据的流向。

网络空间信息治理的变革与创新

随着互联网技术的产生和普及,人们生活的方方面面几乎都离不开网络.互联网技术的应用使得人们的生产生活变得更加方便快捷,但是也带来一些新的问题.网络是一个开放的空间,任何人都可以利用网络传播消息,这就使得网络空间的管理工作变得十分困难.近些年来,也时常有网络欺诈等不良现象出现,在信息时代,对网络空间中的内容进行管理是十分有必要的.文章对网络空间信息治理的变革与创新的相关内容做了研究分析.