信息安全保障工作

摘要： 公安部第三研究所信息网络安全技术研发中心(简称“网安中心”)是按照国家科技中长期发展规划要求,根据公安网络安全保卫与信息安全保障工作的重大科技需求和学科专业发展方向,组织实施信息网络安全技术应用基础研究和实用高新技术研发、培养优秀信息网络安全科技人才、开展学术活动和对外开放交流的科研机构,是公安科技创新体系的重要组成部分,是组织高水平应用基础研究、聚集和培养优秀科技人才、开展科学研究和技术应用的重要基地。

摘要： 公安部第三研究所信息网络安全技术研发中心(简称“网安中心”)是按照国家科技中长期发展规划要求,根据公安网络安全保卫与信息安全保障工作的重大科技需求和学科专业发展方向,组织实施信息网络安全技术应用基础研究和实用高新技术研发、培养优秀信息网络安全科技人才、开展学术活动和对外开放交流的科研机构,是公安科技创新体系的重要组成部分,是组织高水平应用基础研究、聚集和培养优秀科技人才、开展科学研究和技术应用的重要基地。2016年,网安中心成为“网络事件预警与防控技术国家工程实验室”牵头建设单位和“大数据协同安全技术国家工程实验室”建设单位。同时,网安中心建有公安部信息网络安全重点实验室,并与部十一局共建公安部网络侦察技术研发中心,现有在职人员100余名,其中硕博士以上60余人。

摘要： 公安部第三研究所信息网络安全技术研发中心(简称“网安中心”)是按照国家科技中长期发展规划要求,根据公安网络安全保卫与信息安全保障工作的重大科技需求和学科专业发展方向,组织实施信息网络安全技术应用基础研究和实用高新技术研发、培养优秀信息网络安全科技人才、开展学术活动和对外开放交流的科研机构,是公安科技创新体系的重要组成部分,是组织高水平应用基础研究、聚集和培养优秀科技人才、开展科学研究和技术应用的重要基地。

摘要： 信息安全风险管理是我国信息安全保障工作开展的重要基石.通过对当前国内外信息安全风险管理标准体系制定情况的调研,分析新形势下既有标准体系存在的问题,提出了新形势下风险管理标准体系的科学构建方法和体系框架,旨在进一步提高我国信息安全风险管理相关工作的科学性和实用性.

摘要： 公安部第三研究所信息网络安全技术研发中心（简称“网安中心”）是按照国家科技中长期发展规划要求，根据公安网络安全保卫与信息安全保障工作的重大科技需求和学科专业发展方向，

摘要： 2017年,四川省经信委软件与信息安全处多措并举推进软件产业发展,深入开展工业信息安全管理,四川省软件产业发展与工业信息安全保障工作在开拓中前进,在改进中加强,不断取得新进展.

摘要： 举世瞩目的上海合作组织青岛峰会于2018年6月10日在青岛胜利闭幕，标志着本次峰会通信及信息安全保障工作圆满结束。上海合作组织领导人青岛峰会是我国今年重要的主场外交活动之一，中国移动作为骨干运营商，以高度政治责任感和崇高的使命感，发挥总部、省、市三级协同的组织优势、精干创新的技术优势和精心细致服务优势，以最高的标准、最严的要求、最实的举措，全力做好峰会通信及服务保障。

摘要： 做好信息安全保障工作是政务云平台可以全面推广应用的必要条件，本文阐述了云安全监管工作的必要性，以及市级政务云依托云安全监管落实政府监督管理工作的实践，说明了此种模式对于政务云健康有序发展的推动作用。

摘要： 近年来，我国家对于网络和信息安全的日益重视，民航也逐步加强网络与信息安全保障工作，同时各单位也逐步完善检查方案和管理办法，如《民航网络信息安全管理规定（暂行）》也进入第二轮意见的征集过程中。在“积极防御、综合防范”方针下，我单位也明确责任，加强相关管理，有效查找突出问题和薄弱环节，排查安全隐患和安全漏洞。以下我将主要从技术管理方面谈谈信息系统的安全保障。

摘要： 本发明公开一种基于数据库的应用系统信息安全保护系统及信息安全保护方法。系统包括基于数据库系统端的中心端、基于应用系统端的终端，以及用于中心端的硬件验证电子密匙；中心端包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；终端包括安全会话模块、安全端口模块和安全保护模块；硬件验证电子密匙包括验证信息和权限信息。通过在数据库系统端和应用系统端建立连接，防止非法用户或未授权用户对数据库进行备份或导出等操作。本发明提供针对数据库和应用系统安全交互的方法，以保证在整个会话过程中的安全性。本发明可以很好的弥补基于数据库的应用系统的安全死角，防止企业内的核心机密。

摘要： 本发明公开了一种基于可设定信息安全目标的获得性安全保障方法及系统，该系统由可操控的安全工作站、安全保障系统和网元管控系统构成，通过设定重点保护范围及目标要素形成基准安全目标与实时检测目标网络的运行状态信息映射成实际安全目标的多层特征向量构成实际安全目标，进行符合性评估，并结合威胁与风险量化和安全态势评估的结果，自适应选择验证性、加固、预防性和抑制性安全渐进过程，形成相应的风险抑制、转移的安全策略及控制指令分发到网元管控系统并执行其相应控制措施；从而实现业务应用与安全协同安全保障的任务。其优点自适应网络的安全渐进动态防护和安全与业务协同保障，从而解决和改善虚警或误报、安全保障的透明化和可持续化。

摘要： 一种信息安全保护系统及信息安全保护方法，该信息安全保护方法包含：将一明文重复代入一加密演算法，以取得多个密文，并判断此些密文是否皆相同；其中，处理器核心每一次将明文代入加密演算法，加密演算法输出一密文；其中，当判断此些密文并非皆相同，则输出一黑客攻击信息，代表加密过程遭受黑客攻击。本发明的信息安全保护系统及信息安全保护方法，可以大幅减低电压毛刺攻击法成功的可能性，使黑客更难以取得加密用的金钥，进而达到以更安全的方式加密数据的效果。

摘要： 本发明公开一种基于数据库的应用系统信息安全保护系统及信息安全保护方法。系统包括基于数据库系统端的中心端、基于应用系统端的终端，以及用于中心端的硬件验证电子密匙；中心端包括文档加密模块、文档解密模块、身份验证模块和安全保护模块；终端包括安全会话模块、安全端口模块和安全保护模块；硬件验证电子密匙包括验证信息和权限信息。通过在数据库系统端和应用系统端建立连接，防止非法用户或未授权用户对数据库进行备份或导出等操作。本发明提供针对数据库和应用系统安全交互的方法，以保证在整个会话过程中的安全性。本发明可以很好的弥补基于数据库的应用系统的安全死角，防止企业内的核心机密。

摘要： 本发明公开了一种企业信息安全保障方法及其保障系统，包括获取企业信息，并存储在中心服务器内；中心服务器、中间服务器和分配服务器依次连接；分配服务器构建分配圈，并获取分配圈内分配值最高的分配单元，标记为确认分配单元，分配圈内其余分配单元标记为虚假分配单元，其中，分配圈设置有若干个，且每个分配圈内均设置有一个分配单元；当中心服务器遭受攻击时，中心服务器单项连通中间服务器，并向中间服务器发送企业信息，当中间服务器接收到企业信息后，中间服务器单项连通分配服务器，并向分配服务器发送企业信息，分配服务器将企业信息分解为若干个信息碎片，并将若干个信息碎片发送至确认分配单元。

摘要： 本发明公开了一种基于可设定信息安全目标的获得性安全保障方法及系统，该系统由可操控的安全工作站、安全保障系统和网元管控系统构成，通过设定重点保护范围及目标要素形成基准安全目标与实时检测目标网络的运行状态信息映射成实际安全目标的多层特征向量构成实际安全目标，进行符合性评估，并结合威胁与风险量化和安全态势评估的结果，自适应选择验证性、加固、预防性和抑制性安全渐进过程，形成相应的风险抑制、转移的安全策略及控制指令分发到网元管控系统并执行其相应控制措施；从而实现业务应用与安全协同安全保障的任务。其优点自适应网络的安全渐进动态防护和安全与业务协同保障，从而解决和改善虚警或误报、安全保障的透明化和可持续化。

摘要： 本发明涉及智慧城市技术领域，公开了一种智慧城市信息安全保障体系的设计方法，包括中央控制平台、用户个人终端和信息安全保障中心，建立中央控制平台，根据城市规模进行区域性划分形成第一区域平台和第二区域平台，在城市信息内容划分；个人建立用户个人终端，用户个人终端的登录需要身份进行认证，进入用户个人终端通过人工智能搭建的人工智能问答终端。本发明对城市信息进行平台搭建，且进行区域性划分，并对用户访问城市信息进行身份认证，并对敏感信息访问形成监管，有利于个人对城市快速地了解并解决其交通、政务和生活方面问题，同时对城市信息完成监管，同时区域平台有效减少城市信息的泄漏，便于区域封锁完成危险锁定。

摘要： 本发明公开了一种智慧城市信息安全保障系统，包括中央控制器、电源模块、信息识别模块、访问控制模块、无线通讯模块、人机交互模块、智慧城市信息应用平台、网络模块、安全传输模块、监控模块、安全评级模块；所述电源模块、信息识别模块、访问控制模块、无线通讯模块、人机交互模块、智慧城市信息应用平台、网络模块、安全传输模块、监控模块、安全评级模块分别与中央控制器通过电连接。本发明公开的智慧城市信息安全保障系统安全性、可靠性好，合理且易于施行。

摘要： 本申请提供一种自助终端机的信息安全保障方法及相关装置。本申请提供的技术方案中，获取自助终端机的摄像头拍摄得到的第一图像；对所述第一图像进行用户识别，得到第一识别结果；若所述第一识别结果为所述第一图像中包含用户面部图像，且所述用户面部图像不是所述自助终端机当前的受理用户的面部图像，则显示所述受理用户的蒙层处理后的信息，并结束为所述受理用户提供的服务。本申请提出的技术方案，可以提高用户的隐私的安全性，从而提高自助终端机的信息安全性。

摘要： 本申请提供了一种工业信息安全保障体系建设的方法及装置，该方法包括：确定目标区域，获取目标区域的M个告警事件，并获取M个告警事件对应的M组通信数据，目标区域包含至少一个工控设备；获取每一个工控设备对应的设备类型；根据每一个工控设备的设备类型，确定目标区域中的关键设备及关键设备的重要性的权重；确定M组通信数据的被访问次数；根据M组通信数据的被访问次数、M个告警事件、目标区域中的关键设备的重要性的权重，确定目标区域的风险参数，并判断风险参数是否满足预设条件；当风险参数不满足预设条件时，基于风险参数确定与目标区域相关的信息。该方法能够提高工控设备的监测效率，提高工业生产体系的安全性。