医疗云计算技术与信息安全等级保护

随着现代信息技术的发展,医疗机构采用云计算技术进行信息化建设成为可能。但按照等级保护的基本要求,对云计算信息系统难以有效开展信息安全等级保护测评。以云安全服务模型参考,并以云安全管理中心为例,对云计算信息系统进行云安全等级保护建模和云安全建模,并将二者进行嵌套。针对嵌套的云计算信息系统模型进行等级保护控制项细粒度分析和风险分析,从而完成云计算信息系统的信息安全等级保护测评工作,为医疗机构采用云计算进行信息化建设并同时做好信息安全等级保护提供参考。

浅析我国网络信息安全保险体系的建立与发展

在信息安全风险管理中,处理风险的基本方式有4种:转移、规避、缓解和接受。其中,风险转移的一个基本对策就是购买相关保险。由于安全标准的缺失、法律上定性的困难和经济上定损的困难,国内外网络信息安全保险市场的发展一直较为缓慢。目前,我国《网络安全法》即将出台,信息安全等级保护制度相关的标准规范也已陆续出台,这些都为网络信息安全保险的发展提供了保证。文章从政府层面、企业层面分析和探讨了每个责任主体在网络信息安全保险体系应起的作用,为我国网络信息安全保险体系的建立和发展提供可行的建议。

基于智能合约的能源交易机制研究

引言针对现有智能电网能源交易的中心化严重、交易效率低下和安全性缺失等问题,本文研究了基于智能合约的能源交易机制,并进行了分析与改进,设计了基于数字证书认证机构的双重身份认证架构,提出一种基于智能合约的能源交易机制,实现交易信息的自动处理和验证。该机制利用区块链的去中心化、开放性、可追溯性、不可篡改性和透明性等特征,在联盟链上形成了多中心化交易模式。另外,为解决大量能源交易系统中用户身份验证的问题,设计了基于证书认证机构的双重身份认证架构,提高了交易用户的安全性和隐私性。通过智能合约的自动执行和验证。