许多人对于自己的数据和网络目前有一种虚假的安全感：在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似...
CIO关注：走出七大安全误区
如何平衡信息安全与绩效发展？
大家好，很高兴参加的Future S R17“信息安全与业务连续性管理峰会 2009”。今天我主要是想和大家探讨一下在信息安全所面临的严峻的挑战下，我们要怎样去理解，怎样去构建一个多位速效的信息安全。 信息...
企业信息安全：应用防火墙能做什么？
“业务全球化”、“世界地理区域扁平化”给企业带来更多商业机遇的同时，也带来了前所未有的压力。比如：企业管理运行成本和复杂性的提高，要为客户提供持续的服务可用性和高质量体验，企业要迎接前所未有的...
详解中国信息安全：迷茫与无奈
中国的信息安全企业经过20年的发展，取得了众多令我们骄傲的成绩。特别是从90年代后期开始，中国涌现出了数百家信息安全企业，呈现出百花齐放、欣欣向荣的景象。 但时隔不久，到了2004年前后，这些曾经辉...
IT风险治理：规避五大数据安全风险
如果企业认为自己的数据存储已经非常安全了，那就大错特错了。目前，企业数据泄露的问题非常突出，这里我们介绍五种常见的数据安全风险，并给出规避风险的建议。 让我们一起来思考一个问题： 企业数据所...
中国的信息安全产业必将迎来高速发展阶段
从去年开始，信息安全等级保护制度就已经成为关键行业建立信息安全保障体系的基本制度。然而，用户在贯彻实施等级保护制度时，产业界却非常迷茫：等级保护制度强调的是用户根据自己信息的重要性划分不同的保...
信息安全成为当前全球企业信息化首要任务
为全球信息安全专业人员提供教育及认证服务的非营利组织 ISC2（读作 “ISC-squared”，中译名为“国际信息系统安全核准联盟”） 公布其全球信息安全专业人员调查，并指出近四分之三的信息安全从业人士认为，避免...
金融业亟待建立统一信息安全管理平台
在历经了网络建设、数据大集中、网络安全基础设施建设等阶段后，如今，金融信息化已进入了体系化信息安全管理的阶段，亟待建立一套金融组织信息安全保障体系，有效地防范和化解安全风险，统一安全问题处理规...
信息安全专家服务月在全国各主要城市展开
日前，“助力等级保护 推进安全定级——2007联想网御信息安全专家服务月”活动在全国火热开展，自2007年8月启动以来，信息安全专家服务月在全国各主要城市通过研讨会、培训等丰富多样的形式广泛展开，并成功...
加强安全管理组织 实现电子政务等级保护
随着《电子政务信息安全等级保护实施指南》和《信息安全等级保护管理办法》等一系列文件颁布以来，政府部门如何来做等级保护，确保电子政务安全已经变成非常热门的话题。
我们知道，电子政务等级保护工...
分析当前企业存在的十五个信息安全问题
互联网和IT技术的普及，使得应用信息突破了时间和空间上的障碍，信息的价值在不断提高。但与此同时，网页篡改、计算机病毒、系统非法入侵、数据泄密、网站欺骗、服务瘫痪、漏洞非法利用等信息安全事件时有发...
网络安全重心转移向桌面终端安全管理系统
当前计算机网络安全形势
随着信息网络的迅速发展,在当今的信息时代，信息技术已经彻底改变我们的生活和工作方式，也改变现行企事业单位的管理模式。作为信息的管理部门，必须考虑当前技术的发展给我们的...
信息安全的“木桶效应”
年初HD、蓝光光盘的“破解门”事件，令很多业内信息安全人士感到了惊讶——以AACS系统强大的加密功能和蓝光光盘本身独有的数据格式，其内容为何会在如此之短的时间内被破解呢？事实上，这次的破解实际上并没...
俄罗斯政府已将信息安全纳入国家安全战略
随着全球信息化步伐的加快，俄罗斯对国家信息安全的重视程度日益提高，信息网络安全已纳入国家安全战略。普京总统强调：“信息资源和信息基础设施已经成为争夺世界领先地位的舞台，未来的政治和经济将取决于信息...
浅谈企业信息化核心发展应用的安全审计
人们常常谈论如何通过IT技术手段来满足企业业务需求，而反过来IT技术层面上可能的漏洞或隐患，会对业务造成巨大的损失。为此可以看到众多企业纷纷从IT技术应用中寻求企业级安全审计解决方案，而其必要性和重...
网络安全体系在整体设计中应遵循9项原则
一、引 言
随着信息化进程的深入和互联网的快速发展，网络化已经成为企业信息化的发展大趋势，信息资源也得到最大程度的共享。但是，紧随信息化发展而来的网络安全问题日渐凸出，网络安全问题已成为信息时代...
信息安全成两会热点 系统防御亟须增强
近日，人大代表、浪潮集团董事长兼CEO孙丕恕提交了《全面落实安全等级保护制度、提升我国信息安全保护水平》的两会议案，并在政府报告审议中指出：“实现经济又好又快的发展必须依靠自主创新，提高自主创新能...
研究：基于分层方法的VoIP安全问题
通信服务与IP网络特别是Internet的结合，是一个伴随着e-Mail、即时消息的产生而不断发展的自然过程。VoIP——在包转换的IP网络上传输语音——是电信领域呈现的一个最重要的发展趋势。VoIP网络发展迅猛有两个...
企业面临电子邮件安全风险和加密解决方案
电子邮件在企业内部和外部沟通过程中扮演着十分重要的角色，但是许多人对于邮件安全持有错误的观念，例如：认为自己的邮箱有密码，信息泄露不会发生在邮件的通信过程中。根据Osterman Research调查显示，“83...
信息安全观察：反病毒软件行业路在何方
如今反病毒软件的未来引起了各方的热烈反应，包括行业领袖，分析家和广大的客户。很多人不看好杀毒软件的有效性和基于病毒库的杀毒模式。然而杀毒软件的拥趸则认为杀毒软件前景广阔，它将在多层次的安全战略...